Xcitium-ის შეთავაზება
წვდომის პოლიტიკები მომხმარებლებისთვის, მოწყობილობებისა და აპლიკაციებისთვის. წვდომა კონკრეტულ რესურსებზე გაიცემა და შეიძლება ხელახლა შეფასდეს სესიის, მოწყობილობის მდგომარეობის, მდებარეობისა და მომხმარებლის როლის მიხედვით.
განვიხილოთ თქვენი მოთხოვნები ↗
Zero Trust წვდომა მომხმარებლებისა და მოწყობილობებისთვის
უნივერსალური ZTNA ადგილობრივი და დისტანციური მომხმარებლებისთვის აერთიანებს როლსა და აპლიკაციაზე დაფუძნებულ წვდომას, უწყვეტ შემოწმებასა და ადაპტიურ პოლიტიკას. წვდომა კონკრეტულ რესურსებსა და აპლიკაციებს მოიცავს და არა მთელ ქსელს.
ეტაპი 01
წვდომის მინიჭებამდე ყველა მომხმარებელი და მოწყობილობა მოწმდება. მხარდაჭერილია როლზე დაფუძნებული პოლიტიკა, BYOD და მომხმარებლების შექმნა LDAP‑ით, RADIUS‑ითა და კორპორაციული იდენტობის სისტემებით.
შედეგი: შემოწმებული მომხმარებლისა და მოწყობილობის კონტექსტი
ეტაპი 02
მდებარეობა, მოწყობილობისა და აპლიკაციის მდგომარეობა და სესიის კონტექსტი ადაპტიურ პოლიტიკას განსაზღვრავს. პოლიტიკებს შეუძლია გამოიყენოს MFA, გეოგრაფიული საზღვრები და მოწყობილობის კონტროლი.
შედეგი: პოლიტიკის გადაწყვეტილება მომხმარებლისა და აპლიკაციისთვის
ეტაპი 03
მინიმალური პრივილეგიების პოლიტიკა წვდომას მომხმარებლისთვის საჭირო აპლიკაციებითა და რესურსებით ზღუდავს და ფართო ქსელური წვდომის ნაცვლად აპლიკაციის დონეზე წვდომას იყენებს.
შედეგი: აპლიკაციაზე შეზღუდული წვდომა
ეტაპი 04
მომხმარებლის ქცევა, მოწყობილობის მდგომარეობა და მდებარეობა მონიტორინგს ექვემდებარება. კონტექსტის ან მდგომარეობის ცვლილებამ შეიძლება ხელახალი ავთენტიფიკაცია და პოლიტიკით წვდომის შეცვლა გამოიწვიოს.
შედეგი: უწყვეტი შემოწმება, გაფრთხილებები და ადაპტიური წვდომა
შესაძლებლობები
მომხმარებლები და მოწყობილობები წვდომამდე მოწმდება, სესიები კი უწყვეტი ავთენტიფიკაციით ფასდება. კონტექსტის ცვლილებამ შეიძლება ხელახალი ავთენტიფიკაცია გამოიწვიოს.
მომხმარებელსა და აპლიკაციაზე მორგებული პოლიტიკები წვდომას მინიჭებული რესურსებით ზღუდავს ფართო ქსელური წვდომის ნაცვლად. დროებითი წვდომა შეიძლება კონკრეტული აპლიკაციითა და ხანგრძლივობით შეიზღუდოს.
მდებარეობის, მოწყობილობის ან აპლიკაციის მდგომარეობის ცვლილებამ შეიძლება წვდომა შეცვალოს და ხელახალი ავთენტიფიკაცია გამოიწვიოს. საპილოტე რეჟიმში შეამოწმეთ, მოწყობილობის რომელი სიგნალები გროვდება და როგორ მუშაობს რისკის წესები.
უნივერსალური ZTNA ადგილობრივი და დისტანციური მომხმარებლებისთვის აპლიკაციაზე ორიენტირებულ წვდომას უზრუნველყოფს. რესურსების კატალოგი, იდენტობის პროვაიდერი და ტრაფიკის გზა შერჩეულ დანერგვის მოდელს მოარგეთ.
Microsoft Intune‑ისა და Jamf‑ის ინტეგრაციები, BYOD, LDAP/RADIUS‑ით მომხმარებლების შექმნა, MFA, გეოსაზღვრები, ქსელური ეკრანი და IPS წვდომისა და მოწყობილობების კონტროლს უწყობს ხელს. მომხმარებლის აქტივობაზე დაკვირვება, ინტერნეტის გამოყენება და გაფრთხილებები ოპერაციულ ხილვადობას იძლევა.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | ZTNA | SD-WAN |
|---|---|---|
| გადაწყვეტილების ობიექტი | რომელ მომხმარებელს ან მოწყობილობას შეუძლია რომელ აპლიკაციაზე წვდომა. | რომელი WAN კავშირი ატარებს ტრაფიკს და რა პრიორიტეტით. |
| ძირითადი სიგნალი | იდენტობა, როლი, მოწყობილობის უსაფრთხოების მდგომარეობა, მდებარეობა და სესიის კონტექსტი. | კავშირის წარმადობა, აპლიკაცია, გამტარუნარიანობა და მარშრუტი. |
| კონტროლი | მინიმალური პრივილეგიების პოლიტიკა და წვდომის უწყვეტი შემოწმება. | გზის შერჩევა, QoS, დატვირთვის დაბალანსება და ქსელის უსაფრთხოება. |
| ერთობლივი მუშაობა | აკონტროლებს, რომელ რესურსებს წვდება მომხმარებელი. | აკონტროლებს, როგორ გადაიცემა დაშვებული ტრაფიკი WAN ქსელში. |
დაწყებამდე
დაიწყეთ ერთი დისტანციური და ერთი საოფისე მომხმარებელთა ჯგუფით, ერთი ლოკალური და ერთი SaaS რესურსით. აღრიცხეთ, როგორ მოქმედებს როლის, მოწყობილობის, მდებარეობისა და სესიის ცვლილებები პოლიტიკის გადაწყვეტილებებზე.
რომელი აპლიკაციები ქვეყნდება რესურსებად და როგორაა გამართული წვდომის გზა?
როგორ მუშაობს IdP, MFA, LDAP/RADIUS, Intune და Jamf ინტეგრაციები?
რომელი ხელახალი ავთენტიფიკაციისა და დაბლოკვის წესები მოქმედებს მოწყობილობის ან მდებარეობის ცვლილებისას?
როგორია BYOD კონფიდენციალურობის საზღვარი და ჟურნალების შენახვის პირობები?
პრაქტიკაში
დისტანციურ თანამშრომელს პირადი მოწყობილობიდან ერთი ბიზნესაპლიკაცია სჭირდება. ZTNA მომხმარებლისა და მოწყობილობის კონტექსტს აფასებს და ფართო ქსელური გვირაბის გახსნის ნაცვლად რესურსის დონეზე წვდომას ანიჭებს.
რას იღებს თქვენი გუნდი
ერთიანი წვდომის წესები დისტანციური და ადგილობრივი მომხმარებლებისთვის.
კონკრეტული აპლიკაციებით შეზღუდული წვდომა მთელი ქსელის ნაცვლად.
BYOD‑ისა და მოწყობილობების მართვის ვარიანტები Intune‑ით ან Jamf‑ით.
გადაწყვეტილების მიღებამდე
მომხმარებლები და მოწყობილობები მოწმდება აპლიკაციაზე წვდომამდე და სესიების განმავლობაში; როლსა და აპლიკაციაზე მორგებული პოლიტიკები მინიმალური პრივილეგიებით წვდომას უზრუნველყოფს. დანერგვისთვის შეამოწმეთ რესურსებისა და იდენტობის სისტემების ინტეგრაციები.
Xcitium გვთავაზობს BYOD‑ს, მოწყობილობისა და მდებარეობის კონტექსტით წვდომის გადაწყვეტილებებს და Intune‑სა და Jamf‑თან დანერგვის ინტეგრაციებს. მართვისა და პირადი პროფილის საზღვრები ცალ-ცალკე გამოცადეთ.
Xcitium ZTNA მხარს უჭერს მომხმარებლების შექმნას LDAP‑ითა და RADIUS‑ით და კორპორაციულ იდენტობის სისტემებს. Microsoft Intune და Jamf მოწყობილობების მართვის ინტეგრაციებია; შეამოწმეთ თავსებადობა ორგანიზაციის IdP‑სა და MFA კონფიგურაციასთან.
შემდეგი ნაბიჯი
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.
