VPN là phương thức truy cập từ xa lâu đời, đã phục vụ rất tốt, nhưng gần đây gia tăng về làm việc từ xa đã làm nổi bật lên những hạn chế của công nghệ cũ kỹ này.

Truy cập từ xa qua VPN đã là một yếu tố chính của hầu hết các mạng Doanh nghiệp trong nhiều thập kỷ, kể cả ở thời điểm hiện tại, có rất nhiều Doanh nghiệp đang sử dụng VPN, vì nó cung cấp một phương pháp an toàn để truy cập từ xa các hệ thống và tài nguyên trên mạng. Tuy nhiên, VPN được phát triển để bắt chước trải nghiệm như khi ở văn phòng. Sau khi tham gia vào mạng, bạn có quyền truy cập rộng rãi vào mọi thứ.

Mặt khác, truy cập mạng không tin cậy (Zero trust network access – ZTNA) có thể được tóm gọn trong bốn từ: không tin tưởng gì, xác minh mọi thứ. Nó dựa trên nguyên tắc rằng bất kỳ kết nối nào với mạng của bạn phải được coi là thù địch cho đến khi nó được xác thực, ủy quyền và cấp quyền truy cập vào các tài nguyên.

Nói một cách đơn giản: với mạng riêng ảo (Virutal Private Network - VPN), bạn đang cung cấp quyền truy cập mạng rộng rãi. Với ZTNA, bạn đang cung cấp quyền truy cập vào ứng dụng cụ thể.

VPN truyền thống với ZTNA

Có một số khác biệt giữa VPN truy cập từ xa truyền thống và ZTNA. Dưới đây là một số điều quan trọng, bao gồm độ tin cậy, tình trạng thiết bị, quản trị và hơn thế nữa.

Trust

Với VPN, người dùng hoàn toàn được tin tưởng với quyền truy cập rộng rãi vào các tài nguyên, điều này có thể tạo ra các rủi ro bảo mật nghiêm trọng.

ZTNA xử lý từng người dùng và thiết bị riêng lẻ để chỉ những tài nguyên mà người dùng và thiết bị được phép truy cập mới được cung cấp. Thay vì cho phép người dùng hoàn toàn tự do di chuyển trên mạng, các đường hầm riêng lẻ (tunnel) được thiết lập giữa người dùng và gateway cụ thể cho ứng dụng mà họ được phép truy cập - và không có gì khác.

Device health

VPN không có nhận thức về tình trạng sức khỏe của thiết bị (Device health) đang kết nối. Nếu một thiết bị bị xâm nhập kết nối qua VPN, nó có thể ảnh hưởng đến phần còn lại của mạng.

ZTNA tích hợp tính tuân thủ và sức khỏe của thiết bị vào các chính sách truy cập, cung cấp cho bạn tùy chọn để loại trừ các hệ thống không tuân thủ, bị nhiễm hoặc bị xâm nhập truy cập vào các ứng dụng và dữ liệu của công ty. Điều này làm giảm đáng kể nguy cơ bị đánh cắp hoặc rò rỉ dữ liệu.

Remote connection

VPN truy cập từ xa cung cấp một điểm hiện diện duy nhất trên mạng, có nghĩa là lưu lượng truy cập từ nhiều vị trí, trung tâm dữ liệu hoặc ứng dụng có khả năng không hiệu quả thông qua đường hầm VPN truy cập từ xa.

ZTNA hoạt động tốt và an toàn như nhau từ bất kỳ điểm kết nối nào, có thể là nhà riêng, khách sạn, quán cà phê hoặc văn phòng. Quản lý kết nối an toàn và minh bạch bất kể người dùng và thiết bị đang ở đâu, giúp trải nghiệm liền mạch cho dù người dùng đang làm việc ở đâu.

ZTNA cũng là một cách tuyệt vời để đảm bảo kiểm soát bảo mật tốt hơn trong các session RDP. Những thách thức đã biết với RDP bao gồm các default port, không hỗ trợ xác thực đa yếu tố (MFA), truy cập mạng rộng và tất nhiên là các lỗ hổng bảo mật. Các lỗ hổng máy chủ RDP và các kết nối RDP mở nhầm có thể bị khai thác trực tiếp bởi những kẻ tấn công. Với ZTNA, những người dùng như vậy sẽ bị coi là thù địch bởi các tính năng xác thực của ZTNA.

Visibility

VPN truy cập từ xa không biết về lưu lượng truy cập và mô hình sử dụng mà nó đang tạo điều kiện, làm cho khả năng hiển thị vào hoạt động của người dùng và sử dụng ứng dụng trở nên khó khăn hơn.

Vì quyền truy cập ZTNA được phân đoạn vi mô, nó có thể giúp tăng khả năng hiển thị đối với hoạt động ứng dụng. Điều này làm cho việc giám sát tình trạng ứng dụng, lập kế hoạch năng lực, quản lý cấp phép và kiểm toán dễ dàng hơn nhiều.

User experience

Các ứng dụng VPN client nổi tiếng là cung cấp trải nghiệm người dùng kém, thêm độ trễ hoặc tác động tiêu cực đến hiệu suất, gặp sự cố kết nối và thường là gánh nặng cho IT helpdesk.

ZTNA cung cấp trải nghiệm người dùng cuối không ma sát, liền mạch bằng cách tự động thiết lập các kết nối an toàn theo yêu cầu. Tất cả đều được thực hiện ở hậu trường, vì vậy hầu hết người dùng thậm chí sẽ không biết về giải pháp ZTNA đang giúp bảo vệ dữ liệu của họ.

Administration

Một số ứng dụng VPN client khó thiết lập, triển khai, đăng ký người dùng mới và ngừng hoạt động người dùng. VPN cũng gặp nhiều khó khăn trong việc quản trị, đặc biệt là với nhiều nút, quy tắc truy cập tường lửa, quản lý IP, luồng lưu lượng và định tuyến. Nó nhanh chóng trở thành một công việc toàn thời gian.

Các giải pháp ZTNA thường gọn gàng, sạch sẽ hơn và dễ triển khai và quản lý hơn. ZTNA cũng nhanh nhẹn hơn trong các môi trường thay đổi nhanh chóng với người dùng, ứng dụng và thiết bị đến và đi - giúp cho việc quản trị hàng ngày trở nên nhanh chóng và dễ dàng.

Điều gì cần tìm trong giải pháp ZTNA

Hãy chắc chắn xem xét các khả năng quan trọng này khi so sánh các giải pháp ZTNA từ các nhà cung cấp khác nhau:

Được quản lý và phân phối qua đám mây

Quản lý đám mây mang lại những lợi ích to lớn: có thể thiết lập và chạy nhanh chóng, giảm thiểu cơ sở hạ tầng quản lý, dễ dàng triển khai và đăng ký cũng như truy cập tức thì, an toàn từ mọi nơi trên mọi thiết bị.

Tích hợp với các giải pháp an ninh mạng khác của bạn

Mặc dù hầu hết các giải pháp ZTNA có thể hoạt động hoàn toàn tốt như các sản phẩm độc lập, nhưng có những lợi ích đáng kể từ việc có một giải pháp được tích hợp chặt chẽ với các sản phẩm an ninh mạng khác của bạn, chẳng hạn như firewall và endpoint của bạn. Bảng điều khiển quản lý đám mây tích hợp, có thể giảm thời gian đào tạo và chi phí quản lý hàng ngày.

Nó cũng có thể cung cấp thông tin chi tiết độc đáo về các sản phẩm bảo mật CNTT khác nhau của bạn, đặc biệt nếu chúng chia sẻ tính năng đo từ xa (telemetry). Điều này có thể tăng cường đáng kể bảo mật và cung cấp phản ứng theo thời gian thực khi một thiết bị bị xâm nhập hoặc mối đe dọa xâm nhập vào mạng.

Người dùng và trải nghiệm quản lý

Đảm bảo rằng giải pháp bạn đang xem xét cung cấp cả trải nghiệm tuyệt vời cho người dùng cuối cũng như quản lý và điều hành dễ dàng. Với nhiều người dùng hơn làm việc từ xa, việc đăng ký và thiết lập thiết bị hiệu quả là rất quan trọng khi nói đến việc thu hút người dùng mới làm việc hiệu quả nhanh nhất có thể.

Hãy nhớ chú ý đến cách triển khai ZTNA agent và việc thêm người dùng mới vào chính sách dễ dàng như thế nào. Đồng thời đảm bảo giải pháp bạn đang đầu tư mang lại trải nghiệm mượt mà, không va chạm với người dùng cuối. Nó cũng sẽ cung cấp khả năng hiển thị về hoạt động ứng dụng để giúp bạn chủ động trong việc xác định tải cao nhất, dung lượng, sử dụng giấy phép và thậm chí cả các vấn đề của ứng dụng.

Sophos ZTNA

Sophos ZTNA đã được thiết kế ngay từ đầu để giúp việc truy cập mạng không tin cậy trở nên dễ dàng, tích hợp và an toàn.

Nó được phân phối trên đám mây, được quản lý bằng đám mây và được tích hợp vào Sophos Central, nền tảng an ninh mạng đáng tin cậy nhất trên thế giới. Từ Sophos Central, bạn không chỉ có thể quản lý ZTNA mà còn cả firewall Sophos, thiết bị đầu cuối, bảo vệ máy chủ, thiết bị di động, bảo mật đám mây, bảo vệ email...

Sophos ZTNA cũng độc đáo ở chỗ nó tích hợp chặt chẽ với cả Sophos Firewall và Sophos Intercept X-protected endpoint để chia sẻ tình trạng thiết bị theo thời gian thực giữa firewall, thiết bị, ZTNA và Sophos Central để tự động phản hồi các mối đe dọa hoặc thiết bị không tuân thủ. Nó hoạt động ngày đêm giống như một quản trị viên, tự động giới hạn quyền truy cập và cô lập các hệ thống bị xâm phạm cho đến khi chúng được làm sạch.

Khách hàng của Sophos đồng ý rằng lợi ích tiết kiệm thời gian của giải pháp an ninh mạng Sophos được tích hợp đầy đủ là rất lớn. Họ nói rằng việc sử dụng bộ sản phẩm Sophos cùng nhau để tự động xác định và ứng phó với mối đe dọa giống như tăng gấp đôi quy mô đội ngũ CNTT của họ. Tất nhiên, Sophos ZTNA sẽ hoạt động với bất kỳ sản phẩm bảo mật nào của nhà cung cấp khác, nhưng sản phẩm này độc nhất trong việc hoạt động tốt hơn cùng với phần còn lại của hệ sinh thái Sophos để cung cấp các lợi ích hữu hình trong thế giới thực về khả năng hiển thị (visibility), bảo vệ (protection) và phản hồi (response)

Để biết thêm chi tiết vui lòng liên hệ với chúng tôi theo các thông tin dưới đây.

EmeraldETL là Công Ty chuyên về Công Nghệ, là Đại lý của rất nhiều dòng sản phẩm bảo mật cao cấp tại Việt Nam. Cung cấp từ những dòng bảo mật doanh nghiệp đến bảo mật đa quốc gia.

• Trụ sở: Tầng 2, 27A Hoàng Việt, Phường 4, Quận Tân Bình, TP.HCM
• Hotline: 0358223136
• Website: https://www.emerald.com.vn