کاربرد Zero Trust Network Access (ZTNA)
کاربرد Zero Trust Network Access (ZTNA)
با رواج بیشتر دورکاری، دسترسیِ ایمنِ کارمندان به اپلیکیشن‌های سازمانی، اهمیت بالایی پیدا می‌کند و Fortinet Universal ZTNA مسئولیت پاسخگویی به این نیاز را بر عهده گرفته است. در واقع با در نظر گرفتن نیازهای کارمندان دورکار و حضوری، به تامین امنیت دسترسی به اپلیکیشن‌ها می‌پردازد.
https://stream.ressis.net/Securing-Application-Access.mp4
نقش Fortinet ZTNA در تامین امنیت دسترسی به اپلیکیشن‌ها
خلاصه کردنِ Zero Trust در یک جمله به اعطا دسترسی به کاربران و دستگاه‌ها تنها پس از بررسی و تایید هویت‌شان اشاره داشته که این ویدئو روند کار ZTNA را نشان می‌دهد.
ملحق شدن Fortinet Universal ZTNA به Security Fabric
فورتی‌نت، Universal ZTNA را مستقیما در سیستم‌عامل خود پیاده‌سازی نموده و با ارائه‌ی چنین سطح از یکپارچگی‌ای، موجب انعطاف‌پذیری بیشتر در تامین امنیت کاربران؛ چه حضوری و چه دورکار می‌گردد.
راهکار فورتی‌نت شامل شبکه‌ای از نقاط مختلف بازرسی است که توسط FortiClient EMS مدیریت شده تا کنترل جامعی ایجاد کند. این رویکرد یک ساختار پرسرعت به وجود آورده و امکان بازرسی‌های امنیتی را از طریق ZTNA میسر می‌سازد.
پیاده‌سازیِ ZTNA برای کاربرانِ فعلی فورتی‌نت، بسیار ساده است؛ زیرا نیاز به لایسنس دیگری ندارند. ZTNA در سیستم عاملی که توسط کاربران استفاده می‌شود، گنجانده شده و آماده‌ی استفاده است.
مشخصات و مزایای Fortinet Universal ZTNA
انعطاف‌پذیری در به کارگیریِ ZTNA
ZTNA را می‌توان هم برای کاربران دورکار و هم برای کاربران حضوری به کار برد و دسترسی ایمنی را بدون توجه به موقعیت مکانی آن‌ها تضمین نمود.
نظارتی بسیار دقیق بر
access control
پس از بازرسی و تایید، اجازه‌ی دسترسی فقط برای همان یک بار داده می‌شود.
بازرسی مداوم و همیشگی
هویت کاربر، هویت دستگاه و وضعیت کلی را پیش از اعطا دسترسی به اپلیکیشن، مورد بررسی قرار می‌دهد.
انعطاف‌پذیری در به کارگیریِ ZTNA
ZTNA را می‌توان هم برای کاربران دورکار و هم برای کاربران حضوری به کار برد و دسترسی ایمنی را بدون توجه به موقعیت مکانی آن‌ها تضمین نمود.
مقرون به صرفه بودن
در نسخه‌های FortiOS 7.0 به بالا، به عنوان یک قابلیت رایگان عرضه می‌شود.
تانل‌های رمزنگاری شده‌ی خودکار
رمزنگاریِ TLS را به صورت خودکار، بین endpointها و access proxy انجام داده و ترافیک را غیر قابل خواندن می‌کند.
موارد استفاده از Fortinet Universal ZTNA
دورکاری
دسترسی به اپلیکیشن‌ها را به دقت مورد بررسی قرار داده و امنیت کاربران و تجربه‌ی آن‌ها را تا حد ممکن مطلوب می‌سازد.
کاهش تهدیدات
تضمین می‌دهد تنها کاربران و دستگاه‌هایی که با MFA احراز هویت شده‌اند قادر به دسترسی به اپلیکیشن‌ها هستند.
انتقالی ایمن به فضای ابری
یک ZTNA proxy امکان انتقال اپلیکیشن به فضای ابری، بین کلود و همین طور بازگشت به شبکه campus را بدون تاثیر منفی بر روی تجربه‌ی کاربران میسر می‌کند.
