0
0
Adoção de ZTNA
A abordagem de segurança baseada em criptografia alavancada pelas redes privadas virtuais (VPNs) não é mais um meio eficaz de manter a proteção de dados no ambiente de trabalho sempre conectado e em movimento de hoje.
Nos últimos anos, vulnerabilidades de VPN de alto perfil tornaram-se os principais alvos de exploração por hackers não tão sofisticados. Mas das cinzas da VPN surgiu uma fênix: o acesso à rede de confiança zero (ZTNA) surgiu como uma alternativa promissora, principalmente para acesso a aplicativos. O ZTNA 1.0, no entanto, embora certamente um passo à frente em termos de escalabilidade, prevenção de perda de dados e proteção avançada contra ameaças, ainda precisava crescer.
Para realmente evoluir além de uma mera substituição de VPN para acesso a aplicativos, a ZTNA deve expandir seu escopo e melhorar continuamente sua abordagem para impor políticas de acesso à rede, traçar perfis e monitorar dispositivos conectados e mitigar os riscos de segurança associados.
Ampliando o controle de acesso
O ZTNA tradicional oferece uma abordagem mais granular e dinâmica para o controle de acesso em comparação com as VPNs tradicionais. Ao adotar um modelo de confiança zero , o ZTNA se concentra em verificar a identidade de cada usuário e dispositivo que tenta acessar um aplicativo. Para melhorar ainda mais sua abordagem, no entanto, o ZTNA deve evoluir para incluir:
- Xontrol de acesso contextual : o ZTNA deve alavancar informações contextuais, como comportamento do usuário, localização, horário de acesso e postura do dispositivo para tomar decisões de acesso – tanto para a rede física (com fio e sem fio) quanto para aplicativos de negócios. Ao analisar esses fatores em tempo real, o ZTNA pode ajustar dinamicamente os privilégios de acesso, reduzindo o risco de acesso não autorizado.
- Autenticação contínua : em vez de depender apenas de um login único, o ZTNA deve implementar mecanismos de autenticação contínua. Isso pode envolver autenticação multifator ( MFA ) ou autenticação baseada em comportamento para garantir a verificação contínua das identidades do usuário.
- Políticas com reconhecimento de aplicativos : o ZTNA pode aprimorar seus recursos de imposição de políticas por meio do reconhecimento de aplicativos. Ao entender os requisitos específicos e as vulnerabilidades de diferentes aplicativos, o ZTNA pode aplicar controles de acesso e medidas de segurança mais precisos, reduzindo a superfície de ataque.
Abrangendo a mitigação de riscos
À medida que as organizações adotam políticas de trabalho totalmente remotas e híbridas, tornou-se imperativo identificar com precisão todos os dispositivos com acesso à rede e a aplicativos e mitigar os riscos de segurança associados. A ZTNA pode desempenhar um papel crucial na obtenção desse mandato padrão, expandindo seu alcance para incluir:
- Visibilidade e controle de terminais : as soluções ZTNA devem fornecer visibilidade abrangente de todos os terminais que tentam acessar a rede. Isso inclui dispositivos pertencentes a funcionários, contratados e parceiros.
- Segmentação de rede : o ZTNA deve facilitar a segmentação da rede, dividindo a rede em segmentos menores e isolados para limitar o movimento lateral das ameaças. Ao separar dados confidenciais e recursos críticos do restante da rede, o ZTNA pode reduzir o impacto de possíveis violações.
- Monitoramento contínuo : o ZTNA deve incorporar monitoramento contínuo e recursos de inteligência de ameaças para identificar ameaças e vulnerabilidades emergentes e tomar medidas para mitigar essas ameaças por meio da correção automatizada de endpoints. Ao integrar-se aos sistemas de informações de segurança e gerenciamento de eventos ( SIEM ), o ZTNA pode ajudar as equipes de segurança a detectar e responder a incidentes de segurança em tempo real.
Tornar-se nativo da nuvem
A adoção do controle ZTNA nativo da nuvem pode capacitar ainda mais as equipes de TI ágeis e com recursos limitados para enfrentar de forma proativa até mesmo os desafios de segurança mais sofisticados . Em geral, a mudança para o ZTNA totalmente nativo em nuvem permite:
- Implantação e escalabilidade mais fáceis : as soluções ZTNA nativas em nuvem devem ser capazes de escalar facilmente com as crescentes necessidades de uma organização. Aproveitando a infraestrutura de nuvem, as equipes de TI podem implantar, gerenciar e atualizar facilmente os recursos do ZTNA em vários locais e diversos ambientes.
- Automação e orquestração : as soluções ZTNA nativas da nuvem devem incorporar recursos de automação e orquestração, reduzindo o esforço manual e aumentando a eficiência operacional. Com provisionamento automatizado, aplicação de políticas e resposta a ameaças, as equipes de TI podem se concentrar em iniciativas estratégicas de segurança, em vez de tarefas burocráticas repetitivas.
- Gerenciamento e monitoramento centralizados : as soluções ZTNA nativas da nuvem devem fornecer um console de gerenciamento centralizado, permitindo que as equipes de TI tenham uma visão holística da rede, atividade do usuário e eventos de segurança. Essa abordagem centralizada simplifica o gerenciamento de políticas, reduz a complexidade e melhora os tempos de resposta a incidentes.
Ao melhorar continuamente sua abordagem para impor políticas de acesso à rede e a aplicativos, traçar perfis com precisão de todos os dispositivos com acesso e mitigar os riscos de segurança associados, a ZTNA pode fornecer uma estrutura de segurança robusta e adaptável para a era dos negócios conectados.
Indo um passo além, a adoção do ZTNA nativo em nuvem significa uma oportunidade para as equipes de TI abordarem proativamente os desafios de segurança de maneira cada vez mais ágil e eficiente. À medida que as organizações adotam um cenário de dispositivos em expansão, a evolução do ZTNA desempenhará um papel fundamental ao garantir acesso seguro e eficiente à rede e aos aplicativos para os funcionários, ao mesmo tempo em que protege dados confidenciais contra ameaças em constante evolução.
FONTE: HELP NET SECURITY