五問(wèn)零信任的商業(yè)價(jià)值
隨著業(yè)務(wù)網(wǎng)絡(luò)環(huán)境和安全態(tài)勢(shì)變得更加復(fù)雜，許多企業(yè)正在轉(zhuǎn)向零信任網(wǎng)絡(luò)訪(fǎng)問(wèn) (ZTNA) 以提高其安全性，同時(shí)還替代或補(bǔ)充了虛擬專(zhuān)用網(wǎng)等舊技術(shù)。但零信任商業(yè)價(jià)值對(duì)企業(yè)業(yè)務(wù)和網(wǎng)絡(luò)安全的潛在影響，業(yè)界依然眾說(shuō)紛紜。
近日，Appgate首席技術(shù)官Kurt Glazemakers接受betanews采訪(fǎng)時(shí)指出，ZTNA無(wú)論是對(duì)于業(yè)務(wù)還是安全都有著極高的價(jià)值。
問(wèn)：隨著越來(lái)越多的服務(wù)和系統(tǒng)遷移到云端，虛擬專(zhuān)用網(wǎng)在今天還有一席之地嗎?
答：實(shí)際上，虛擬專(zhuān)用網(wǎng)可能仍然是最常用的技術(shù)，尤其是在新冠疫情爆發(fā)之后，我認(rèn)為這是當(dāng)時(shí)極為有效的手段，用戶(hù)已經(jīng)習(xí)慣了，然后決定嘗試延長(zhǎng)其使用周期。
虛擬專(zhuān)用網(wǎng)通常會(huì)成為網(wǎng)絡(luò)的入口點(diǎn)，這是它的最大風(fēng)險(xiǎn)，也是企業(yè)開(kāi)始轉(zhuǎn)向ZTNA的原因之一。而在ZTNA中，連接性和身份驗(yàn)證是一致的，不僅用于網(wǎng)絡(luò)訪(fǎng)問(wèn)，還用于訪(fǎng)問(wèn)應(yīng)用程序。
問(wèn)：ZTNA是否與虛擬專(zhuān)用網(wǎng)直接競(jìng)爭(zhēng)?對(duì)企業(yè)來(lái)說(shuō)實(shí)施ZTNA的價(jià)值有哪些?
答：是的，越來(lái)越多的虛擬專(zhuān)用網(wǎng)正在被ZTNA替換，因?yàn)槠髽I(yè)需要采取更精細(xì)的方法，來(lái)保證在內(nèi)部網(wǎng)絡(luò)延伸到端點(diǎn)設(shè)備的整個(gè)系統(tǒng)內(nèi)，只訪(fǎng)問(wèn)必要的應(yīng)用程序。ZTNA實(shí)現(xiàn)了這一需求，它將企業(yè)外部的網(wǎng)絡(luò)訪(fǎng)問(wèn)管控細(xì)粒度化的到每個(gè)個(gè)體，使得安全性能大幅提升;此外，ZTNA還降低了互連成本并降低了復(fù)雜性，可以節(jié)省大量成本，因?yàn)樗行枰谄髽I(yè)網(wǎng)絡(luò)或安全解決方案中互連的系統(tǒng)可以統(tǒng)一與云和企業(yè)數(shù)據(jù)中心建立互聯(lián)網(wǎng)連接，因此企業(yè)可以節(jié)省大量“內(nèi)部連接”開(kāi)支成本，例如：減少防火墻、安全堆棧、MPLS連接以及站點(diǎn)到站點(diǎn)虛擬專(zhuān)用網(wǎng) ，同時(shí)企業(yè)還可以大量節(jié)省創(chuàng)建和管理規(guī)則集所花費(fèi)的時(shí)間。
虛擬專(zhuān)用網(wǎng)向ZTNA的大遷徙，主要發(fā)生在用戶(hù)訪(fǎng)問(wèn)公司網(wǎng)絡(luò)的部分，因此對(duì)于用戶(hù)端來(lái)說(shuō)，虛擬專(zhuān)用網(wǎng)的替代過(guò)程會(huì)更快，但用于安全連接網(wǎng)絡(luò)各部分的站點(diǎn)間虛擬專(zhuān)用網(wǎng)還將繼續(xù)存在相當(dāng)長(zhǎng)一段時(shí)間。
問(wèn)：在過(guò)去一年半的時(shí)間里，遠(yuǎn)程辦公大潮對(duì)零信任市場(chǎng)有多大影響?
答：疫情暴露了虛擬專(zhuān)用網(wǎng)的先天局限性，它不是為大量的遠(yuǎn)程流量而設(shè)計(jì)的，而且它是由設(shè)備驅(qū)動(dòng)的，因此在拓展上會(huì)有延遲，但規(guī)模會(huì)受到限制。以Zoom調(diào)用為例，如果用戶(hù)想要捕獲所有的虛擬專(zhuān)用網(wǎng)網(wǎng)絡(luò)流量，還需要考量帶寬，但ZTNA沒(méi)有這些問(wèn)題，用戶(hù)只需管理一個(gè)訪(fǎng)問(wèn)配置文件，在辦公室還是在其他地方工作沒(méi)有區(qū)別。
問(wèn)：我們?cè)絹?lái)越多地看到企業(yè)網(wǎng)絡(luò)和云中的安全漏洞被歸結(jié)為配置錯(cuò)誤。ZTNA 如何幫助解決這些問(wèn)題?
答：配置ZTNA，歸根結(jié)底是想讓網(wǎng)絡(luò)訪(fǎng)問(wèn)更智能。在傳統(tǒng)方案中，用戶(hù)需要安裝和修補(bǔ)所有公司設(shè)備策略，例如例如適當(dāng)?shù)亩它c(diǎn)保護(hù)等。ZTNA的不同之處在于，用戶(hù)可自行制定描述性的策略，例如用戶(hù)可下達(dá)：“將位于不同位置或云中的所有標(biāo)記為工程的資產(chǎn)給我”的指令策略，然后ZTNA解決方案就會(huì)找到這些資產(chǎn)并建立對(duì)所有這些的個(gè)人網(wǎng)絡(luò)訪(fǎng)問(wèn)。
如果用戶(hù)在云上或內(nèi)部為工程部門(mén)啟動(dòng)了新資產(chǎn)，這些新資產(chǎn)也將自動(dòng)成為網(wǎng)絡(luò)中的一部分，這有助于處理更復(fù)雜的結(jié)構(gòu)。應(yīng)用程序會(huì)自動(dòng)啟動(dòng)并為用戶(hù)定義，他們可以自動(dòng)選擇正確的控件，與虛擬專(zhuān)用網(wǎng)相比，這絕對(duì)是向前邁出的一大步。
問(wèn)：當(dāng)員工離職或調(diào)崗時(shí)，ZTNA會(huì)讓安全流程會(huì)變得更容易嗎?
答：如果員工的工作角色發(fā)生變化，其網(wǎng)絡(luò)訪(fǎng)問(wèn)(權(quán)限)也會(huì)發(fā)生變化，因?yàn)橐驗(yàn)榱阈湃尾呗詴?huì)自動(dòng)適應(yīng)，這減少了人為錯(cuò)誤的范圍，這有助于減少攻擊面，尤其是對(duì)于有時(shí)會(huì)在很短的時(shí)間內(nèi)臨時(shí)啟動(dòng)的應(yīng)用程序或容器。消除人為因素是敏捷和安全齊頭并進(jìn)的關(guān)鍵所在。
【本文是51CTO專(zhuān)欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
