Gartner定义了ZTNA 作为“一个产品或服务，创建一个身份和上下文为基础, 围绕一个或一组应用程序的逻辑访问边界. 应用程序是隐藏的，不会被发现，访问是通过信任代理进行限制的.简而言之, ZTNA不相信任何东西，认为没有网络段固有的安全:ZTNA的默认安全态势是“拒绝所有”, 一种隐藏资产可见性并显著降低网络攻击面的方法.

由于云迁移越来越受欢迎，ZTNA安全方法已经变得势在必行, 直接上网(DIA), 在任何地方工作(WFA), 以及不受管理的BYOD/IoT设备的使用:这些趋势已经瓦解了传统网络的硬边界. 现代客户端到云端和WFA网络都有一个软件定义的边界:员工的家已经变成了一个分支机构, 因特网是企业网络的一部分. “内部网”不再具有明确的含义.

ZTNA是如何运作的?

ZTNA是一种以客户端到应用程序而不是以网络为中心的安全认证方法，基于:

用户的标识和上下文，以及
正在访问的设备和应用程序(或任何其他资产)

ZTNA安全代理验证每个访问尝试，而不考虑位置. 它应用公司政策并授予粒度, 对资产(应用程序)的最小权限访问, URL, 资料或其他目的地). ZTNA架构:

把网络视为只提供传输，而使 on-prem和off-prem之间没有架构差异 用户、设备或应用程序/资产.
适用于 一致的公司政策 到所有资产访问尝试，而不管实体(用户), 设备, 和应用程序/资产)请求访问, 或者实体或请求资产的位置.
提供了 完整的安全 适用于所有WFA用户、任何设备、任何预置或云应用程序.
网络分段 端到端确保合法用户只能访问权限凭证范围内允许的应用程序.

ZTNA架构包括以下几个组件:

SDP经纪/代理: Makes outbound-only connections to ensure both the network and the applications are invisible to unauthorized users; the broker may be an appliance or a cloud service.
云网关: Cloud-deployed, 全球分布的网关安全连接到企业网络和云/SaaS目的地.
客户端:终端用户设备的SASE客户端软件. 还可以使用无客户端部署.
身份验证服务:与企业现有的用户和设备凭据管理和认证服务交互.
自我管理门户:提供对用户和应用程序的管理可见性和控制.
运输:有线、无线或蜂窝互联网或内部网连接.

零信任网络访问的好处

ZTNA围绕您的用户、设备和资产建立了一个安全、弹性、软件定义的边界. 这种架构为您的IT操作和用户提供了许多好处:

消除了对设备的需求 以及VPN聚合等解决方案, 俘虏门户, DDoS的预防, 全局负载均衡, 防火墙堆栈.
一致的安全策略实施 for on-prem and cloud; seamless experience for all users and 设备; granular access control of on-prem or cloud access; simplified regulatory compliance.
轻松规模化，高性能 cloud access from anywhere; least latency QoE; 云计算 gateways/brokers readily scale up/down; adjusts for ever-changing user and cloud workload locations; inherent HA.

独立于位置的寻，具有优化的数据路径，以实现应用程序访问的最小延迟.
认证成功的用户和设备 including BYOD and IoT; hassle-free inline user authentication. 客户机和无客户机部署模型.
先进的连通性 确保所有公司级别的运输, 包括互联网, 内部网, 《万博maxbetx官网》杂志, 无线, cellular; end-to-end encrypted tunnels for all client-to-application connections.
减少攻击面, allowing users only least-privilege access; prevents asset discovery and lateral movement; brokers 安全 for every transaction; invisible applications and network 拓扑结构; prevents unpatched 设备/server attack targets; granular application segmentation.
快速周转 适应组织的变化或收购.

在您的组织中选择和部署ZTNA

ZTNA组件是基于软件和云交付的, 轻松融入现有环境. 它们由提供商维护并保持最新. 您可以利用供应商或提供商的网关全球分布，并快速将它们集成到您的体系结构中.

ZTNA是领先的SASE解决方案的一个不可或缺的元素，最好作为您的SASE战略的一部分来实施. 不需要对网络设计进行重大更改, 拓扑结构, 或者基础设施——网络变成了传输，身份验证/访问变成了顶部的软件层.

部署ZTNA与您现有的用户/设备凭据管理和安全策略管理系统交互，这些系统可能已经与SD-WAN架构集成在一起.

ZTNA是领先的SASE解决方案的组成部分

的万博betmanx官网解决方案包括完全集成的SD-WAN, SWG, CASB, ZTNA, 分支NGFWaaS和云网关功能，提供以下额外的好处:

单次数据路径，效率最佳，延迟最小.
单次软件架构，消除功能重复和最佳QoE.
单窗格管理所有功能: SD-WAN, SWG, ZTNA, 印度储备银行, CASB, NGFWaaS, 云网关.
单一策略语言确保所有用户的全面安全性和遵从性.
一个单独的Forward Proxy进行管理和工作(与一个公司共享证书), 消除代理链接. 万博正向代理提供所有功能，包括SD-WAN, ZTNA, SWG, CASB等.
一个全球性的POP网络万博云网关.
丰富的访问选项:SASE客户端(带有身份验证, 政策/合规执行, 多个活动连接), 标准隧道选项(GRE, IKEv2 IPSEC), 以及集成SD-WAN选项.

免费的电子书

傻瓜的SASE

学习SASE的业务和技术背景，包括最佳实践, 真实的客户部署, 以及支持SASE的组织所带来的好处.

获取电子书

了解更多

寻找更多研究, 分析, 及有关SASE(安全接达服务边缘)的资料, 网络, 安全, SD-WAN, 以及来自行业思想领袖的云计算, 分析师, 和专家.

白皮书

零信任安全

零信任是一种新的安全方法，要求组织从根本上改变他们处理身份和访问的方式.

按需网络研讨会: 60分钟

零信任安全vs. SASE:架构深潜

深入研究保护全球分布式用户的两种方法, 设备, 和应用程序已经出现在市场上:零信任安全和安全访问服务边缘(SASE).

解决方案简单

在家工作也一样

万博使组织能够简单地为在家工作的家用电器用户或在任何地方工作的用户提供安全的SD-WAN.

万博betmanx官网、VOS和万博 Titan是或可能是万博betmanx官网公司 .的注册商标. 此处提到的所有其他标志和名称可能是其各自公司的商标.

万博betmanx官网, SASE的领导者, 结合广泛的安全性, 先进的网络, 功能齐全的SD-WAN, 真正的多租户, 以及通过云进行复杂的分析, 本地, 或者作为两者的混合组合，以满足小型到超大型企业和服务提供商的SASE需求. 万博betmanx官网在本地可用, 通过支持versa的服务提供商托管, 云计算, 以及通过为精益IT设计的简化万博 Titan云服务. 全球成千上万的客户和成千上万的网站都信任万博的网络, 安全, 和云. 万博betmanx官网是一家由红杉资本(Sequoia Capital)出资的私人公司, 梅菲尔德, 阿提斯动物园合资企业, Verizon公司, 康卡斯特公司, 利伯缇环球投资, 普林斯维尔全球基金和RPS风险投资公司.

更多信息，请访问 http://www.kaminofen-studio.com 或者在推特上关注万博betmanx官网 @versanetworks.

产品万博betmanx官网部署选项多租户自动化 SASE组件申请演示客户案例研究好评支持

解决方案在家工作的解决方案广域网边缘解决方案精益IT解决方案行业解决方案合作伙伴项目总结技术合作伙伴合作伙伴的泰坦找一个伴侣成为合作伙伴合作伙伴门户

资源分析报告在线研讨会视频数据表解决方案简介白皮书 & 电子书产品文档万博学院什么是SASE 什么是SD-WAN

关于我们领导投资者奖新闻 & 事件职业生涯万博maxbetx官网博客隐私和法律网站地图

什么是零信任网络接入(ZTNA)?