重要提示
- ZTNA 是雲端遷移和混合工作團隊的關鍵使能技術：ZTNA 可讓組織從傳統的周界型安全模式轉換為現代的身分型方法
- 理想的 ZTNA 解決方案必須涵蓋數個重要基礎：在選擇 ZTNA 解決方案時，主要的考慮因素包括使 ZTNA 符合策略目標、尋找匹配的安全功能、部署模式、使用者體驗，以及整合於更廣泛的安全策略 (例如 SASE) 之中。
- Check Point SASE提供廣泛的ZTNA功能： Check Point 的 Check Point SASE 解決方案最近被評為零信任平台的領導者，提供廣泛的 ZTNA 功能，以配合不同的組織需求，並最大限度地保護您的企業資源。
以下列出了選擇 ZTNA 解決方案時的 7 項重要考量。
#1.組織需求以及使 ZTNA 與策略目標一致
您所考慮的任何 ZTNA 解決方案都應該符合您的組織需求，並與您的策略目標一致。首先評估您作業的特定安全需求。這包括依據敏感度等級和法規要求，對組織中使用的資料進行分類。
接下來，確定誰需要存取哪些資源、使用者將從何處存取這些資源，以及他們將使用哪些裝置。確認 ZTNA 解決方案能夠針對不同地點和環境執行存取政策，同時兼顧合規性和使用者體驗。
從更廣闊的角度來看，您應該問問自己，實施零信任原則希望達到什麼目的。例如：
- 您是否正在進行數位轉型，並想要擺脫傳統的週邊型安全控制？
- 您想要改善遠端存取並取代目前使用的傳統 VPN 嗎？
- ZTNA 部署是否為更廣泛過渡至安全存取服務邊緣 (SASE) 架構的一部分？
無論最終目標是什麼，請確保您選擇的 ZTNA 解決方案具有相匹配的功能和能力。這可能包括 ZTNA 多重身份驗證 (MFA)，以提供更強大的使用者識別功能，或快速的 ZTNA 效能，以盡量減少對使用者體驗的影響。
#2.零信任安全工具的類型
選擇 ZTNA 解決方案時的下一個關鍵考慮因素是選擇哪一種類型。一般而言，ZTNA 工具可分為兩大類型：
- 基於代理程式的 ZTNA：這類型的解決方案也稱為服務啟動式 ZTNA，會在每個裝置或端點上安裝軟體代理程式。代理程式會與執行存取政策的雲端信任中介建立安全連線。基於代理程式的 ZTNA 能夠對端點進行更仔細的控制，並持續執行安全性，以及更深入的 ZTNA 裝置狀態檢查。此模式適用於企業管理的裝置，可讓您安裝和更新 ZTNA 代理程式
- 無代理 ZTNA：也稱為網路啟動式 ZTNA，此方法利用瀏覽器或閘道器存取安全的非管理裝置，而不需要專用軟體。 存取政策透過網域名稱系統 (DNS) 或路由控制來強制執行。無代理的 ZTNA 部署更輕鬆、更靈活，是承包商、合作夥伴和自備裝置 (BYOD) 的理想選擇。
有些安全供應商也提供混合解決方案，結合以代理為基礎的 ZTNA 和無代理的 ZTNA，讓組織可以依據使用者的裝置，量身訂做強制執行存取控制的方式。例如，對受管理裝置使用基於代理程式的 ZTNA，而對其他裝置則使用無代理程式的 ZTNA。這平衡了代理的增強 ZTNA 效能與無代理解決方案的簡易部署和更大覆蓋範圍。
#3.ZTNA 平台的核心安全功能
評估 ZTNA 平台時，請專注於保護員工和工作流程所需的核心安全功能。這些可能包括
- 細緻的 ZTNA 政策執行：能夠應用特定的角色存取控制 (RBAC)，以強制執行最少權限原則，並將攻擊面最小化。細緻的 ZTNA 政策執行也應考慮裝置、位置、時間等情境資料，以進行以風險為基礎的動態調整。例如，在日常工作中遵循典型存取模式的使用者屬於低風險。但如果他們的行為突然改變，使用新裝置或試圖在正常工作時間以外存取資訊，該怎麼辦？在這種情況下，他們的請求可能會被拒絕，或者他們可能會被迫透過更強大的驗證程序來驗證自己
- ZTNA MFA： 提供原生或整合式多重身份驗證的解決方案，以確保強大的使用者驗證。 這可能包括一系列因素，例如您知道的東西（密碼、PIN 等）、您擁有的東西（硬體安全標記、收到一次性密碼、電子郵件代碼或推送通知等的註冊裝置），或您本身的東西（生物識別，例如臉部識別）。
- 身份整合 ZTNA：與身分存取管理 (IAM) 工具或身分提供者 (IdP) 相容，以進行無縫整合。尋找支援開放且強大的標準，並可與內部部署目錄及雲端身分服務搭配使用的身分整合。此外，還要考慮未來的作業和持續演進其身分整合 ZTNA 功能的廠商
- ZTNA 裝置勢態評估：在會議前、會議期間持續檢查端點，以管理存取。這包括安裝作業系統修補程式、防毒狀態、加密和組態合規等因素。 ZTNA 裝置狀態評估可防止受危害或不合规的裝置存取業務資源
- 資料外洩防護 (DLP) 功能：追蹤資料存取並執行 DLP 政策，將未經授權存取的風險降至最低。 這可包括強制執行以安全通訊協定或使用者與實體行為分析 (UEBA) 為基礎的加密，以辨識可疑活動並降低存取率
- 網路微分割： 結合細緻的 ZTNA 政策執行與最低權限存取，將您的網路路由分割為較小的子集，限制橫向移動，以將外洩帳戶的影響降至最低。 透過隔離系統，並對嘗試在系統之間移動的使用者執行嚴格的安全控管，您可以防止最初的入侵升級為嚴重事件
#4.可見性和報告
強大的 ZTNA 可視性和報告功能可增強或啟用許多這些安全控制。ZTNA 控制應涵蓋整個工作團隊，監控存取請求，並提供詳細的日誌以供分析和合規性稽核。尋找可提供所有使用者階段即時能見度，並傳回 ZTNA 政策執行詳細報告的解決方案。
網路存取的深度可視性對於適應性控制、UEBA 以及許多其他增強的安全功能至關重要。它提供微調政策和最佳化防護所需的智慧。
#5.部署模式和可擴展性
選擇解決方案時的另一個關鍵考量是 部署模型及其產生的 ZTNA 可擴展性，以符合新的業務需求。 就部署模式而言，現代的零信任存取選擇歸結為以下幾點：
- 雲端基礎：基於雲端的解決方案是混合型工作團隊的理想選擇，提供 ZTNA 可擴展性與彈性，且更新簡易，可適應新的威脅，並隨業務成長而增加容量。
- 內部部署： 更嚴格、更嚴格的部署，更適合有資料駐留要求的高度規範產業
- 混合式： 結合兩者提供雲端解決方案的優點，同時維持內部部署以符合更嚴格的資料需求
適合您企業的選擇取決於您的合規需求、網路環境和人力分佈。 在考慮可擴充的雲端部署時，請尋找能維護全球據點 (PoP) 的廠商，以確保強大的 ZTNA 效能，不論使用者的數量和分布為何。
#6.使用者體驗& 效能
ZTNA 平台必須在強大的安全性之間取得平衡，同時又不會顯著影響使用者體驗。主要因素包括
- 透過最佳化路由和全球 PoP 網路實現低延遲連線
- 單一登入 (SSO)，以簡化跨應用程式的存取
- 在裝置狀態檢查或 MFA 提示時，可將干擾降至最低
ZTNA 效能與使用者體驗不佳，可能導致員工尋求解決之道，例如影子 IT。使用者繞過安全團隊，與未經授權的應用程式分享敏感資料，會破壞 ZTNA 解決方案的實施。
#7.與更廣泛的安全堆疊整合
ZTNA 可控制使用者的存取權限，將您的攻擊面降到最低。然而，它並不是一個全面的架構，應該在提供一系列其他功能的更廣泛安全堆疊中部署。因此，您需要考慮特定的 ZTNA 解決方案如何與不同的工具和技術整合，以提供廣泛的保障。
ZTNA 的常見實作是作為 SASE 架構 的關鍵元件 ，該架構將該框架結合到一整套網路和安全工具中，包括：
Maximize Security with Check Point SASE from Check Point
以上列出了選擇 ZTNA 解決方案的七大考量。然而，當您選擇 ZTNA 解決方案作為全面 SASE 平台的一部分時，就能達到最高的安全性，例如 Check Point SASECheck Point 。
Check Point SASE 在Forrester 的 2025 報告中被認可為零信任平台的領導者，並在各方面獲得最高分數：
-
- 集中管理與可用性
- 分割與控制
- 最低優先存取權執行
- 部署
- 策略路線圖
- 支援服務與產品
立即與專家聯絡，親身體驗這些功能。
