Principais considerações ao escolher uma solução ZTNA

#1. Necessidade Organizacional e Alinhamento da ZTNA com os Objetivos Estratégicos

Qualquer solução ZTNA que você considerar deve se adequar às necessidades da sua organização e estar alinhada aos seus objetivos estratégicos. Comece por avaliar os requisitos de segurança específicos das suas operações. Isso inclui classificar os dados utilizados em sua organização em termos de nível de sensibilidade e requisitos regulamentares.

Em seguida, determine quem precisa ter acesso a quais recursos, de onde os usuários acessarão esses recursos e qual dispositivo eles usarão. Identificar soluções ZTNA capazes de aplicar políticas de acesso para diversos locais e ambientes, considerando também a conformidade e a experiência do usuário.

De uma perspectiva mais ampla, você deve se perguntar o que espera alcançar ao implementar os princípios de confiança zero. Por exemplo:

• Sua empresa está passando por uma transformação digital e deseja abandonar os controles de segurança tradicionais baseados em perímetro?
• Deseja melhorar o acesso remoto e substituir as VPNs legadas atualmente em uso?
• A implantação da ZTNA faz parte de uma transição mais ampla para uma arquitetura de Serviço de borda de acesso seguro (SASE)?

Independentemente do objetivo final, certifique-se de que a solução ZTNA escolhida tenha os recursos e as capacidades necessárias para atingi-lo. Isso poderia incluir ZTNA Autenticação multifatorial (MFA) para identificação mais robusta do usuário ou desempenho rápido do ZTNA para minimizar o impacto na experiência do usuário.

#2. Tipos de ferramentas de segurança de confiança zero

O próximo fator crucial na escolha de uma solução ZTNA é qual tipo escolher. De modo geral, as ferramentas ZTNA são categorizadas em dois tipos principais:

• ZTNA baseado em agente: Também conhecido como ZTNA iniciado por serviço, esse tipo de solução instala um agente de software em cada dispositivo ou endpoint. O agente estabelece uma conexão segura com um intermediário de confiança baseado em Nuvem que aplica as políticas de acesso. O ZTNA baseado em agentes permite um controle mais granular sobre a aplicação de segurança persistente e de endpoints, bem como verificações mais aprofundadas da postura do dispositivo ZTNA. Este modelo funciona bem para dispositivos gerenciados por empresas que permitem instalar e atualizar o agente ZTNA.
• ZTNA sem agente: Também conhecido como ZTNA reiniciado, essa abordagem aproveita o acesso baseado em navegador ou gateway para proteger dispositivos não gerenciados sem a necessidade de software dedicado. As políticas de acesso são aplicadas por meio do Sistema de Nomes de Domínio (DNS) ou controles de roteamento. Com implantação mais fácil e maior flexibilidade, o ZTNA sem agente é ideal para contratados, parceiros e cenários de "Traga Seu Próprio Dispositivo" (BYOD).

Alguns fornecedores de segurança também oferecem soluções híbridas que combinam ZTNA baseado em agente e ZTNA sem agente, permitindo que as organizações adaptem a forma como aplicam os controles de acesso, dependendo do dispositivo do usuário. Por exemplo, usar ZTNA baseado em agente para dispositivos gerenciados e ZTNA sem agente para outros dispositivos. Isso equilibra o desempenho ZTNA aprimorado dos agentes com a implantação mais fácil e a maior cobertura das soluções sem agentes.

#3. Principais recursos de segurança de uma plataforma ZTNA

Ao avaliar plataformas ZTNA, concentre-se nos recursos de segurança essenciais para proteger seus funcionários e fluxos de trabalho. Isso pode incluir:

• Aplicação granular de políticas ZTNA: a capacidade de aplicar controle de acesso baseado em funções (RBAC) específico para garantir o princípio do menor privilégio e minimizar a superfície de ataque. A aplicação granular de políticas ZTNA também deve levar em consideração dados contextuais, como dispositivo, localização, horário do dia, etc., para fazer ajustes dinâmicos com base no risco. Por exemplo, um usuário que segue padrões de acesso típicos em seu trabalho diário representaria um risco baixo. Mas e se o comportamento deles mudar repentinamente e eles estiverem usando um novo dispositivo ou tentando acessar informações fora do horário normal de trabalho? Nesse caso, o pedido pode ser negado ou eles podem ser obrigados a se autenticar por meio de processos de autenticação mais robustos.
• ZTNA MFA: Soluções que oferecem Autenticação multifatorial nativa ou integrada para garantir forte verificação do usuário. Isso pode incluir uma série de fatores, como algo que você sabe (senha, PIN, etc.), algo que você possui (token de segurança de hardware, um dispositivo registrado que recebe uma senha de uso único, código de e-mail ou notificação push, etc.) ou algo que você é (dados biométricos, como reconhecimento facial).
• Integração de Identidade ZTNA: Compatibilidade com ferramentas de Gerenciamento de Acesso e Identidade (IAM) ou Provedores de Identidade (IdP) para uma integração perfeita. Procure por integração de identidade que suporte padrões abertos e robustos e funcione tanto com diretórios locais quanto com serviços de identidade na Nuvem. Além disso, considere as operações futuras e os fornecedores que estão continuamente aprimorando seus recursos de integração de identidade ZTNA.
• Avaliações de postura com o dispositivo ZTNA: Verificações contínuas do ponto final antes e durante as sessões para gerenciar o acesso. Isso inclui fatores do dispositivo, como patch do SO, status do antivírus, e conformidade de configuração. As avaliações de postura de dispositivos ZTNA impedem que dispositivos comprometidos ou não conformes acessem recursos da empresa.
• Recursos de Prevenção contra Perda de Dados (DLP): Rastreie o acesso aos dados e aplique políticas de DLP que minimizem o risco de acesso não autorizado. Isso pode incluir a aplicação de criptografia baseada em protocolos seguros ou Análise de Comportamento de Usuários e Entidades (UEBA) para identificar atividades suspeitas e reduzir o acesso.
• Microsegmentação de rede: Combinada com a aplicação granular de políticas ZTNA e acesso com privilégios mínimos, a segmentação da sua rede em subconjuntos menores limita a movimentação lateral para minimizar o impacto de contas comprometidas. Ao isolar sistemas e impor controles de segurança rigorosos para usuários que tentam transitar entre eles, você pode evitar que uma violação inicial se transforme em um incidente grave.

#4. Visibilidade e Relatórios

Muitos desses controles de segurança são aprimorados ou viabilizados por uma forte visibilidade e recursos de geração de relatórios do ZTNA. Os controles ZTNA devem abranger toda a sua força de trabalho, monitorando as solicitações de acesso e fornecendo registros detalhados para análise e auditorias de conformidade. Procure soluções que ofereçam visibilidade em tempo real de todas as sessões de usuário e retornem relatórios detalhados sobre a aplicação da política ZTNA.

A visibilidade detalhada do acesso à rede é vital para controles adaptativos, UEBA e muitos outros recursos de segurança aprimorados. Ela fornece a inteligência necessária para ajustar as políticas e otimizar a proteção.

#5. Modelos de implantação e escalabilidade

Outro fator crucial na escolha de uma solução é o modelo de implantação e sua consequente escalabilidade ZTNA (Zero Total Necessity Needs - Necessidade Zero de Necessidade) para atender às novas necessidades do negócio. Em termos de modelo de implantação, a seleção de acesso de confiança zero moderno se resume a:

• Baseado em nuvem: Ideal para equipes de trabalho híbridas, as soluções baseadas em nuvem oferecem escalabilidade e flexibilidade de ZTNA (Zero Threat Navigation - Ataque Total Contra Ameaças) com atualizações fáceis que podem se adaptar a novas ameaças e aumentar a capacidade à medida que sua empresa cresce.

• Implementação local: Implantação mais rígida e rigorosa, mais adequada para setores altamente regulamentados com requisitos de residência de dados.

• Híbrido: Combina ambas as abordagens para oferecer os benefícios das soluções baseadas em nuvem, mantendo a implantação local para requisitos de dados mais rigorosos.

A escolha certa para o seu negócio dependerá das suas necessidades de conformidade, ambientes de rede e distribuição da força de trabalho. Ao considerar uma implementação escalável baseada em Nuvem, procure fornecedores que mantenham pontos de presença (PoPs) globais para garantir um desempenho ZTNA robusto, independentemente do número e da distribuição dos usuários.

#6. experiência do usuário e desempenho

As plataformas ZTNA devem equilibrar segurança robusta sem impactar significativamente a experiência do usuário. Os principais fatores incluem:

• Conexões de baixa latência por meio de roteamento otimizado e uma rede global de Pontos de Presença (PoP).
• Autenticação única (SSO) para acesso simplificado em todo o aplicativo.
• Interrupção mínima durante verificações de postura do dispositivo ou solicitações de MFA.

O baixo desempenho e a experiência do usuário insatisfatória do ZTNA podem levar os funcionários a buscar soluções alternativas, como o uso indevido de TI (shadow IT). Usuários que ignoram a equipe de segurança e compartilham dados sensíveis com aplicativos não autorizados comprometem a implementação de soluções ZTNA.

#7. Integração com uma Plataforma de Segurança Mais Abrangente

O ZTNA controla o que os usuários podem acessar, minimizando sua superfície de ataque. No entanto, não se trata de uma estrutura abrangente e deve ser implementada dentro de uma plataforma de segurança mais ampla que ofereça uma gama de outras funcionalidades. Portanto, é necessário considerar como uma determinada solução ZTNA se integrará com diferentes ferramentas e tecnologias para fornecer amplas salvaguardas.

Uma implementação comum do ZTNA é como um componente chave da arquitetura SASE , que combina a estrutura em um conjunto completo de ferramentas de rede e segurança, incluindo:

• Redes de longa distância definidas por software (SD-WAN)
• Secure Web gateway (SWG)
• Firewall como serviço (Firewall as a Service, FWaaS)
• Cloud Access Security Broker (CASB)