Akses Jarak Jauh Zero Trust

Keamanan tradisional mempercayai siapa pun yang berada di dalam batas jaringan, seperti kastel dengan parit.

Setelah melewati VPN, pengguna sering kali dapat mengakses banyak sistem internal secara bebas.

Aplikasi awan, kerja jarak jauh, dan perangkat seluler menghapus batas jaringan yang jelas.

Selain itu, jika penyerang berhasil masuk, kepercayaan implisit memungkinkan mereka berpindah secara bebas. Model baru diperlukan.

Tanpa Kepercayaan mengasumsikan bahwa tidak ada pengguna atau perangkat yang tepercaya secara bawaan, baik di dalam maupun di luar jaringan.

Semboyannya: jangan pernah percaya, selalu verifikasi.

Dalam model Tanpa Kepercayaan, setiap permintaan akses diperiksa secara terpisah.

• Siapakah penggunanya?
• Apakah perangkat tersebut dalam kondisi sehat?
• Apakah kebijakan mengizinkan sumber daya tertentu ini?

Pengguna hanya mendapatkan akses ke sumber daya tertentu yang mereka perlukan, tidak lebih.

Hal ini membatasi kerusakan jika akun atau perangkat pernah disusupi.

Identitas adalah batas jaringan yang baru.

Tanpa Kepercayaan sangat bergantung pada autentikasi multifaktor dan penyedia identitas yang kuat untuk memastikan siapa yang benar-benar sedang terhubung.

Kondisi perangkat juga penting.

Sebelum memberikan akses, sistem memeriksa kondisi perangkat: apakah perangkat telah diperbarui dengan tambalan, terenkripsi, dan menjalankan alat keamanan? Perangkat yang tidak sehat ditolak atau dibatasi.

ZTNA (Akses Jaringan Tanpa Kepercayaan) menggantikan akses VPN yang luas dengan akses per aplikasi.

Alih-alih menempatkan pengguna di seluruh jaringan, ZTNA hanya menghubungkan mereka ke satu aplikasi yang berwenang untuk mereka gunakan.

ZTNA menjaga aplikasi internal tetap tidak terlihat oleh internet publik.

Perantara memeriksa identitas dan kebijakan terlebih dahulu, lalu memfasilitasi koneksi. Penyerang tidak dapat memindai atau menyerang sesuatu yang tidak dapat mereka lihat.

Kepercayaan tidak diberikan sekali lalu dilupakan.

Tanpa Kepercayaan terus-menerus mengevaluasi ulang sesi; jika risiko meningkat, misalnya karena lokasi baru atau pemeriksaan perangkat yang gagal, akses dapat diminta untuk diverifikasi ulang atau dicabut.

Tanpa Kepercayaan sangat cocok dipadukan dengan mikrosegmentasi.

Bahkan setelah akses diberikan, kontrol terperinci membatasi perpindahan antar-sistem sehingga memperkecil cakupan dampak dari setiap pelanggaran.

Uji pemahaman Anda tentang akses jarak jauh tanpa kepercayaan.

Akses jarak jauh tanpa kepercayaan:

• Jangan pernah percaya, selalu verifikasi, baik di dalam maupun di luar
• Menerapkan hak istimewa minimum, identitas yang kuat, dan kondisi perangkat
• Menggunakan ZTNA untuk akses per aplikasi dan verifikasi berkelanjutan

Model ini melampaui model VPN dengan batas jaringan lama.