Czy przy zero trust albo SASE nadal potrzebujemy zapory?

W większości biur tak. Secure access service edge (SASE) przenosi filtrowanie stron, bezpieczny zdalny dostęp i część funkcji zapory do usługi w chmurze, a zero trust zmienia sposób przyznawania dostępu, ale nadal potrzebujesz czegoś, co blokuje niezamówione połączenia z internetu do biura, oddziela segmenty sieci od siebie i kontroluje, do czego mogą sięgać serwery i urządzenia, na których nigdy nie działa klient SASE. Drukarki, kamery, maszyny i wiele serwerów nie mają agenta i chroni je tylko sieć wokół nich. Rola zapory się więc zmniejsza, ale nie znika: ochrona przed ruchem przychodzącym, segmentacja i reguły wychodzące dla niezarządzanych urządzeń. Trzymaj jej reguły krótkie i przeglądane. NetSenX nie zastępuje zapory ani usługi SASE i niczego nie blokuje. Obserwuje ruch przechodzący przez monitorowane segmenty i wykrywa skanowanie, ruch lateralny, beaconing i nietypowy wolumen danych wychodzących, w każdym planie, co pokazuje, kiedy któraś z warstw jest omijana.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy