Acesso à rede de confiança zero (ZTNA)

De acordo com a Forrester, os benefícios da adoção da ZTNA incluem:

• Melhor visibilidade da rede, gerenciamento de vulnerabilidades e detecção de violações
• Prevenção da propagação de malware
• Redução das despesas de capital e operacionais com segurança cibernética
• Redução do escopo e do custo das iniciativas de conformidade
• Melhoria da colaboração interdepartamental durante eventos de interrupção
• Melhor percepção e conhecimento dos dados à medida que eles fluem pela rede
• Proteção contra a exfiltração de dados por agentes de ameaças
• Uma base sólida para a transformação digital dos negócios

Por fornecer acesso direto e segmentado a aplicativos e serviços, o ZTNA é inerentemente seguro. Ele reduz drasticamente a possível superfície de ataque de uma empresa, pois os agentes de ameaças não podem mais se mover lateralmente dentro da rede. Ela também estabelece as bases para a migração da Detecção e Resposta de Endpoint (EDR) para a Detecção e Resposta Estendida (XDR).

No entanto, o benefício mais significativo da ZTNA, de longe, envolve os usuários finais. Uma empresa que adota e integra a ZTNA com uma forte segurança de endpoint pode garantir que somente usuários válidos e dispositivos íntegros tenham acesso. Isso permite que a empresa ofereça suporte a iniciativas de BYOD e de trabalho remoto sem expor ativos confidenciais a riscos indevidos.

• Melhoria da velocidade e do desempenho da rede
• Melhor experiência para o usuário final
• Ampla escalabilidade sem a necessidade de hardware adicional
• Gerenciamento de políticas mais fácil

O acesso tradicional à rede baseia-se em dois princípios:

1. Confie, mas verifique
2. Todos os usuários e endpoints da rede são confiáveis por padrão.

Infelizmente, essa abordagem baseia-se na ideia de que o perímetro de segurança de uma empresa não apenas existe, mas também pode impedir o acesso não autorizado. Em um cenário definido pela computação em nuvem e pelo trabalho híbrido, nenhum desses conceitos é verdadeiro. O perímetro tradicional baseado em firewall foi dissolvido.

A ZTNA a substitui funcionalmente por um perímetro novo e mais dinâmico. De acordo com o Gartner, a ZTNA envolve a criação de "um limite de acesso lógico baseado em identidade e contexto em torno de um aplicativo ou conjunto de aplicativos". O acesso é restrito a um conjunto de entidades específicas nomeadas por meio de um agente de confiança. Dessa forma, esses aplicativos ficam ocultos da descoberta, reduzindo simultaneamente a superfície de ataque de uma empresa e impedindo o movimento lateral.

A ZTNA baseia-se em cinco princípios fundamentais:

1. Monitoramento contínuo
2. Validação contínua
3. Acesso com privilégios mínimos
4. Microssegmentação
5. Autorização de dispositivos e endpoints

De muitas maneiras, a ZTNA representa uma evolução da tecnologia VPN. As VPNs foram criadas para uma época diferente, quando as empresas tinham perímetros de segurança bem definidos e não precisavam lidar com ecossistemas em constante evolução. Como resultado, a tecnologia VPN tem várias desvantagens quando comparada às soluções ZTNA.

• Segurança. Uma VPN estende a rede de uma empresa a um usuário remoto, permitindo que ele entre em todo o perímetro de segurança, em vez de em um segmento granular e rigidamente controlado.
• Desempenho. A conectividade VPN é normalmente prejudicada pela utilização pesada de recursos, interfaces complicadas e alta latência.
• Facilidade de configuração. O software de VPN não foi projetado com flexibilidade ou agilidade em mente. Portanto, a adaptação de políticas e controles de segurança com base no contexto tende a ser incrivelmente difícil.