Muitas empresas foram vítimas de violações de segurança devido a parceiros terceirizados. Credenciais roubadas ou dispositivos infectados podem levar rapidamente a violações de segurança dispendiosas que colocam a rede em risco e expõem dados sigilosos.

A maioria das soluções de acesso remoto concede acesso total à rede a parceiros terceirizados, apresentando alto risco para a empresa porque, em última análise, você não controla os usuários ou os dispositivos que eles usam para se conectar à sua rede.

Como cultivar parcerias fortes e produtivas protegendo sua rede e aplicativos privados?

access-is-overextended-when-it-comes-to-partners

Por que é importante

Os parceiros precisam de acesso a aplicativos, então por que inseri-los na rede?

É perigoso oferecer acesso total e lateral à rede aos seus parceiros, mas você ainda precisa conceder-lhes acesso a um subconjunto de aplicativos privados. A solução é dissociar o acesso a aplicativos da rede e, ao mesmo tempo, segmentar o acesso baseado em usuários e aplicativos individuais. E isso só é possível com o acesso à rede zero trust (ZTNA).

Embora a maioria das soluções de acesso remoto sejam centradas na rede, o ZTNA fornece conectividade segura entre o usuário e os aplicativos corporativos autorizados (nunca a rede), fornecendo acesso microssegmentado que mantém a segurança e reduz os riscos decorrentes de terceiros com privilégios excessivos.

Segurança

Antes: terceiros recebiam acesso lateral à rede, expondo-a a riscos.

Depois: o ZTNA só concede acesso para terceiros a aplicativos privados autorizados, não à rede.

Simplicidade

Antes: o acesso remoto exigia que um cliente fosse instalado em um dispositivo gerenciado ou pessoal.

Depois: o acesso pelo navegador facilita o acesso seguro de parceiros. Os usuários podem acessar aplicativos autorizados via navegador, independentemente do dispositivo ou localização.

Visibilidade e controle

Antes: com as soluções de acesso remoto, a visibilidade sobre as atividades de parceiros era limitada a dados de endereço IP e porta.

Depois: o ZTNA oferece visibilidade abrangente de todas as atividades dos parceiros, até o nível do usuário, dispositivo e aplicativo específico.

Como funciona

Eliminar o risco de terceiros é fácil com o ZTNA

Zscaler Private Access™, o serviço de ZTNA mais implantado do mundo, oferece uma abordagem centrada no usuário e no aplicativo para segurança de rede, garantindo que apenas usuários autorizados tenham acesso a aplicativos internos específicos, sem nunca fornecer acesso à rede.

Em vez de depender de dispositivos físicos ou virtuais, o ZPA usa um software leve e independente de infraestrutura, combinado com recursos de acesso do navegador, para facilmente conectar todos os tipos de usuários a aplicativos por meio de conexões de dentro para fora, unidas na nuvem de segurança da Zscaler.

Conceito de perímetro definido por software

Um serviço de acesso por navegador redireciona o tráfego para o IDP para autenticação e elimina a necessidade de instalar um cliente de software no dispositivo

A Public Service Edge do ZPA protege a conexão do usuário ao aplicativo e aplica todas as políticas administrativas personalizadas

O App Connector fica na frente dos aplicativos no data center e na nuvem pública, fornece conexões TLS 1.3 de dentro para fora para agentes e torna os aplicativos invisíveis para evitar ataques de DDoS