# Czy przy zero trust albo SASE nadal potrzebujemy zapory?

W większości biur tak. Secure access service edge (SASE) przenosi filtrowanie stron, bezpieczny zdalny dostęp i część funkcji zapory do usługi w chmurze, a zero trust zmienia sposób przyznawania dostępu, ale nadal potrzebujesz czegoś, co blokuje niezamówione połączenia z internetu do biura, oddziela segmenty sieci od siebie i kontroluje, do czego mogą sięgać serwery i urządzenia, na których nigdy nie działa klient SASE. Drukarki, kamery, maszyny i wiele serwerów nie mają agenta i chroni je tylko sieć wokół nich. Rola zapory się więc zmniejsza, ale nie znika: ochrona przed ruchem przychodzącym, segmentacja i reguły wychodzące dla niezarządzanych urządzeń. Trzymaj jej reguły krótkie i przeglądane. NetSenX nie zastępuje zapory ani usługi SASE i niczego nie blokuje. Obserwuje ruch przechodzący przez monitorowane segmenty i wykrywa skanowanie, ruch lateralny, beaconing i nietypowy wolumen danych wychodzących, w każdym planie, co pokazuje, kiedy któraś z warstw jest omijana.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/is-a-firewall-still-needed-with-zero-trust-or-sase

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Jak segmentacja i zasada najmniejszych uprawnień ograniczają ruch lateralny?](https://netsenx.com/pl/faq/how-does-segmentation-limit-lateral-movement)
- [Od czego zacząć segmentację płaskiej sieci biurowej?](https://netsenx.com/pl/faq/where-to-start-segmenting-a-flat-office-network)
- [Jak oddzielić IT od OT za pomocą VLAN-ów i list dostępu?](https://netsenx.com/pl/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Czym jest mikrosegmentacja i czy małe firmy jej potrzebują?](https://netsenx.com/pl/faq/what-is-microsegmentation)
- [Czy VLAN jest granicą bezpieczeństwa?](https://netsenx.com/pl/faq/is-a-vlan-a-security-boundary)