Considerazioni chiave nella scelta di una soluzione ZTNA

#1. Necessità organizzativa e allineamento della ZTNA con gli obiettivi strategici

Qualsiasi soluzione ZTNA che considerate dovrebbe adattarsi alle esigenze della vostra organizzazione e allinearsi ai vostri obiettivi strategici. Inizia valutando i requisiti specifici di sicurezza delle tue operazioni. Questo include la classificazione dei dati utilizzati nella tua organizzazione in termini di livello di sensibilità e requisiti normativi.

Successivamente, determina chi ha bisogno di accesso a quali risorse, da dove gli utenti accederanno a queste risorse e quali dispositivi utilizzeranno. Identificare soluzioni ZTNA in grado di applicare politiche di accesso per diverse località e ambienti, considerando anche Compliance e user experience.

Da una prospettiva più ampia, dovresti chiederti cosa speri di ottenere implementando i principi di zero trust. Ad esempio:

• Stai attraversando una trasformazione digitale e vuoi andare oltre i tradizionali controlli di sicurezza basati sul perimetro?
• Vuoi migliorare l'accesso remoto e sostituire le VPN legacy attualmente in uso?
• ZTNA Implementazione fa parte di una transizione più ampia verso un'architettura Edge di servizio Accesso Sicuro (SASE)?

Qualunque sia l'obiettivo finale, assicurati che la soluzione ZTNA scelta abbia le funzionalità e le capacità adeguate. Questo potrebbe includere ZTNA Autenticazione multifattore (MFA) per un'identificazione più robusta dell'utente o prestazioni ZTNA veloci per minimizzare l'impatto sulla user experience.

#2. Tipi di strumenti di sicurezza Zero Trust

La considerazione chiave successiva nella scelta di una soluzione ZTNA è quale tipo scegliere. Generalmente, gli strumenti ZTNA sono suddivisi in due tipi principali:

• ZTNA basata su agenti: Conosciuto anche come ZTNA iniziato dal servizio, questo tipo di soluzione installa un agente software su ciascun Dispositivi o Endpoint . L'agente stabilisce una connessione sicura con un broker fiduciario basato sul cloud che applica le politiche di accesso. Agent-based ZTNA consente un controllo più granulare su Endpoint e un'applicazione persistente della sicurezza, oltre a controlli posturali più approfonditi di ZTNA Dispositivi (ZTNA Dispositivi Applicati). Questo modello funziona bene per dispositivi gestiti da aziende che permettono di installare e aggiornare l'agente ZTNA
• ZTNA senza agente: Conosciuto anche come ZTNA rete-initiato, questo approccio sfrutta l'accesso basato su browser o gateway a Dispositivi sicuri non gestiti senza richiedere software dedicato. Le politiche di accesso sono applicate tramite il Sistema di Nomi di Dominio (DNS) o controlli di instradamento. Con un'Implementazione più semplice e maggiore flessibilità, lo ZTNA senza agente è ideale per contractor, partner e scenari Bring Your Own Dispositivi (BYOD)

Alcuni fornitori di sicurezza offrono anche soluzioni ibride che combinano ZTNA basata su agenti e ZTNA senza agente, permettendo alle organizzazioni di personalizzare il modo in cui applicano i controlli di accesso in base al Dispositivi dell'utente. Ad esempio, utilizzare ZTNA basato su agenti per i Dispositivi gestiti e ZTNA senza agenti per altri Dispositivi. Questo bilancia le prestazioni ZTNA migliorate degli agenti con l'Implementazione più semplice e una maggiore copertura delle soluzioni agentless.

#3. Caratteristiche di sicurezza principali di una piattaforma ZTNA

Quando valuti le piattaforme ZTNA, concentrati sulle funzionalità di sicurezza fondamentali necessarie per proteggere i tuoi dipendenti e i flussi di lavoro. Questi possono includere:

• Applicazione dettagliata delle politiche ZTNA: La capacità di applicare uno specifico Controllo di Accesso Basato sul Ruolo (RBAC) per far rispettare il principio del minor privilegio e minimizzare la superficie di attacco. L'applicazione dettagliata delle politiche ZTNA dovrebbe anche tenere conto di dati contestuali come Dispositivi, posizione, ora del giorno, ecc., per effettuare aggiustamenti dinamici basati sul rischio. Ad esempio, un utente che segue i tipici modelli di accesso nel lavoro quotidiano sarebbe a basso rischio. Ma cosa succede se il loro comportamento cambia improvvisamente e usano un nuovo Dispositivi o cercano di accedere a informazioni fuori dall'orario di lavoro normale? In tal caso, la loro richiesta potrebbe essere respinta oppure potrebbero essere costretti a verificarsi autonomamente tramite processi di autenticazione più robusti
• MFA ZTNA: Soluzioni che offrono Autenticazione multifattore nativa o integrata per garantire una forte verifica utente. Questo può includere una serie di fattori come qualcosa che conosci (password, PIN, ecc.), qualcosa che possiedi (token di sicurezza hardware, un Dispositivi registrato che riceve una password monouso, codice email o notifica push, ecc.), o qualcosa che sei (biometria come il riconoscimento facciale)
• Integrazione dell'identità ZTNA: Compatibilità con gli strumenti di Identity Access Management (IAM) o con gli Identity Provider (IdP) per un'integrazione senza interruzioni. Cerca l'integrazione di identità che supporti standard aperti e robusti e che funzioni sia con directory on-premises sia con servizi di identità cloud. Inoltre, considera le future operazioni e i fornitori che stanno continuamente evolvendo le loro funzionalità di integrazione dell'identità ZTNA
• Valutazioni della postura di ZTNA Dispositivi : Controlli continui dell'endpoint prima e durante le sessioni per gestire l'accesso. Questo include fattori di dispositivi come OS patch, stato antivirus, crittografia e conformità alla configurazione. Le valutazioni della postura di ZTNA Dispositivi impediscono che Dispositivi compromessiti o non conformi accedano alle risorse aziendali
• CapacitàData Loss Prevention (DLP): Monitorare l'accesso ai dati e applicare politiche DLP che minimizzino il rischio di accessi non autorizzati. Questo può includere l'applicazione di Crittografia basata su protocolli sicuri o User and Entity Behavior Analytics (UEBA) per identificare attività sospette e ridurre l'accesso
• rete Microsegmentazione: Combinato con un'applicazione dettagliata delle politiche ZTNA e l'accesso al minimo privilegio, segmentare la rete in sottoinsiemi più piccoli limita i movimenti laterali per minimizzare l'impatto degli account compromessi. Isolando i sistemi e applicando rigorosi controlli di sicurezza per gli utenti che cercano di muoversi tra di essi, si può evitare che una violazione iniziale degeneri in un incidente grave

#4. Visibilità e reportage

Molti di questi controlli di sicurezza sono potenziati o abilitati da forti capacità di visibilità e reportistica ZTNA. I controlli ZTNA dovrebbero coprire l'intera forza lavoro, monitorando le richieste di accesso e fornendo log dettagliati per analisi e audit di conformità. Cerca soluzioni che offrano visibilità in tempo reale su tutte le sessioni utente e restituisci rapporti dettagliati sull'applicazione delle politiche ZTNA.

Una visibilità profonda dell'accesso alla rete è fondamentale per i controlli adattivi, UEBA e molte altre funzionalità di sicurezza avanzate. Fornisce l'intelligence necessaria per perfezionare le politiche e ottimizzare la protezione.

#5. Modelli di implementazione e scalabilità

Un'altra considerazione chiave nella scelta di una soluzione è il modello Implementazione e la sua scalabilità ZTNA risultante per adattarsi alle nuove esigenze aziendali. In termini del modello Implementazione, la selezione moderna degli accessi zero trust si riduce a:

• Basato sul cloud: Ideali per forze lavoro ibride, le soluzioni basate su cloudoffrono scalabilità e flessibilità ZTNA con aggiornamenti semplici che possono adattarsi a nuove minacce e aumentare la capacità man mano che la tua azienda cresce

• On-premises: Implementazione più rigida e rigorosa, più adatta a settori altamente regolamentati con requisiti di residenza dei dati

• Ibrido: Unisce entrambe le soluzioni per offrire i vantaggi delle soluzioni basate su cloudmantenendo al contempo Implementazione on-premises per esigenze dati più rigorose

La scelta giusta per la tua azienda dipenderà dalle tue esigenze di conformità, dagli ambienti reti e dalla distribuzione della forza lavoro. Quando si considera un'Implementazione scalabile basata su cloud, cerca fornitori che mantengano punti di presenza globali (PoP) per garantire forti prestazioni ZTNA indipendentemente dal numero e dalla distribuzione degli utenti.

#6. Esperienza utente e Prestazioni

Le piattaforme ZTNA devono bilanciare una sicurezza robusta senza impattare significativamente user experience. I fattori chiave includono:

• Connessioni a bassa latenza grazie al routing ottimizzato e a una rete PoP globale
• Single sign-on (SSO) per un accesso semplificato su Applicazione
• Interruzioni minime durante i controlli di postura di Dispositivi o i prompt MFA

Scarse prestazioni ZTNA e user experience possono portare i dipendenti a cercare soluzioni alternative, come l'shadow IT. Gli utenti bypassano il team di sicurezza e condividono dati sensibili con app non autorizzate compromettono l'implementazione delle soluzioni ZTNA.

#7. Integrazione con uno stack di sicurezza più ampio

ZTNA controlla ciò a cui gli utenti hanno accesso, minimizzando la superficie di attacco. Tuttavia, non si tratta di un quadro completo e dovrebbe essere implementato all'interno di uno stack di sicurezza più ampio che offre una gamma di altre capacità. Pertanto, devi considerare come una particolare soluzione ZTNA si integrerà con diversi strumenti e tecnologie per garantire tutele estese.

Un'implementazione comune di ZTNA è come componente chiave dell'architettura SASE che combina il framework in una suite completa di strumenti di rete e sicurezza, tra cui:

• Rete ad area definita dal software (SD-WAN)
• Secure Web Gateway (SWG)
• firewall come servizio (FWaaS)
• Cloud Access Security Broker (CASB)