जीरो ट्रस्ट रिमोट एक्सेस बनाम वीपीएन: मुख्य अंतर

परिचय

सुरक्षित रिमोट एक्सेस अब एन्क्रिप्टेड और अनएन्क्रिप्टेड कनेक्शनों के बीच एक विकल्प नहीं है। आधुनिक वीपीएन और जीरो ट्रस्ट रिमोट एक्सेस समाधान दोनों डेटा को ट्रांजिट में सुरक्षित कर सकते हैं। अधिक महत्वपूर्ण प्रश्न यह है कि एक उपयोगकर्ता या डिवाइस प्रमाणीकरण के बाद क्या पहुंच सकता है।

एक वीपीएन अक्सर एक दूरस्थ एंडपॉइंट तक नेटवर्क कनेक्टिविटी का विस्तार करता है। जीरो ट्रस्ट नेटवर्क एक्सेस एक संसाधन-केंद्रित दृष्टिकोण अपनाता है, उपयोगकर्ता, डिवाइस, अनुरोधित एप्लिकेशन और वर्तमान संदर्भ का मूल्यांकन करने के बाद एक्सेस प्रदान करता है। कई संगठनों के लिए, सबसे अच्छा डिज़ाइन कुल प्रतिस्थापन नहीं है, बल्कि एप्लिकेशन एक्सेस और वास्तविक नेटवर्क एक्सेस के बीच एक जानबूझकर विभाजन है।

वीपीएन क्या है?

[A] एक वर्चुअल प्राइवेट नेटवर्क एक दूरस्थ डिवाइस और एक वीपीएन गेटवे के बीच एक एन्क्रिप्टेड सुरंग बनाता है, जो स्वीकृत ट्रैफ़िक को निजी नेटवर्क, उपनेट या सेवाओं में रूट करने से पहले कनेक्शन को प्रमाणित करता है।

हालांकि एक वीपीएन को अनियंत्रित पहुंच प्रदान करने की आवश्यकता नहीं है, इसका संचालन मॉडल नेटवर्क-उन्मुख रहता है। प्रशासक लागू कर सकते हैं:

• बहु-कारक प्रमाणीकरण
• डी उपकरण प्रमाणपत्र
• फायरवॉल नियम
• नेटवर्क विभाजन
• एक सアクセス नियंत्रण सूचियाँ

फिर भी, एंडपॉइंट आमतौर पर एक या अधिक आंतरिक संसाधनों के लिए IP-स्तरीय पथ प्राप्त करेगा।

क्योंकि यह मॉडल अच्छी तरह से स्थापित है और विभिन्न प्रोटोकॉल का समर्थन करता है, यह तब उपयोगी रहता है जब प्रशासकों को व्यापक बुनियादी ढांचे की पहुंच की आवश्यकता होती है, अनुप्रयोग आंतरिक पते पर निर्भर करते हैं, या दो साइटों को सुरक्षित रूप से ट्रैफ़िक का आदान-प्रदान करने की आवश्यकता होती है।

मुख्य जोखिम तब उत्पन्न होता है जब VPN अनुमतियाँ उपयोगकर्ता की वास्तविक आवश्यकताओं से परे बढ़ जाती हैं। उदाहरण के लिए, एक दूरस्थ कर्मचारी जिसे केवल एक लेखा अनुप्रयोग की आवश्यकता होती है, उसे पूरे वित्त उपनेट तक पहुँच की आवश्यकता नहीं हो सकती।

जीरो ट्रस्ट रिमोट एक्सेस (ZTNA) क्या है?

सामान्य उपयोग में, जीरो ट्रस्ट रिमोट एक्सेस आमतौर पर जीरो ट्रस्ट नेटवर्क एक्सेस, या ZTNA को संदर्भित करता है। ZTNA लागू होता है शून्य विश्वास सिद्धांत एक व्यक्तिगत एप्लिकेशन, डेस्कटॉप, या सेवा को सामान्य नेटवर्क एक्सेस बढ़ाने के बजाय दूरस्थ कनेक्टिविटी प्रदान करके एक्सेस देने के लिए।

निर्णय कई संकेतों पर विचार कर सकता है:

• उपयोगकर्ता पहचान और भूमिका
• डिवाइस स्वामित्व और सुरक्षा स्थिति
• अनुरोधित संसाधन
• पहुंचने का स्थान और समय
• प्रमाणीकरण की ताकत
• सत्र जोखिम या असामान्य व्यवहार

NIST वर्णन करता है शून्य विश्वास एक आर्किटेक्चर के रूप में जो नेटवर्क स्थान के आधार पर निहित विश्वास को हटा देता है और स्पष्ट प्रमाणीकरण और प्राधिकरण के माध्यम से व्यक्तिगत संसाधनों की रक्षा करता है। ZTNA उस सिद्धांत को लागू करने का एक तरीका है, न कि संपूर्ण जीरो ट्रस्ट आर्किटेक्चर।

एक बार जब अनुरोध को मंजूरी दी जाती है, तो उपयोगकर्ता को अधिकृत संसाधन के लिए एक नियंत्रित मार्ग प्राप्त होता है। अप्रूव्ड सिस्टम को एंडपॉइंट से दृश्य या रूट करने योग्य बनने की आवश्यकता नहीं है। नीतियाँ जोखिम में बदलाव होने पर पुनः प्रमाणीकरण, प्रतिबंधित पहुंच या सत्र समाप्ति को भी सक्रिय कर सकती हैं।

जीरो ट्रस्ट रिमोट एक्सेस बनाम वीपीएन: मुख्य अंतर

ZTNA और VPN के बीच का अंतर आर्किटेक्चरल है, न कि केवल तकनीकी। एक अच्छी तरह से विभाजित VPN अत्यधिक प्रतिबंधात्मक हो सकती है, जबकि एक खराब प्रबंधित ZTNA तैनाती अभी भी अत्यधिक पहुंच प्रदान कर सकती है।

मानदंड	वीपीएन	शून्य ट्रस्ट रिमोट एक्सेस या ZTNA
लक्ष्य तक पहुँचें	नेटवर्क, उपनेट या सेवा रेंज	विशिष्ट अनुप्रयोग, डेस्कटॉप या सेवा
प्राथमिक नीति संदर्भ	मार्ग, आईपी पते, समूह और फ़ायरवॉल नियम	पहचान, उपकरण, संसाधन और संदर्भ संकेत
नेटवर्क दृश्यता	आंतरिक सेवाएँ कनेक्शन के बाद पहुँच योग्य हो सकती हैं।	अनुमोदित संसाधन अदृश्य रह सकते हैं
उपयोगकर्ता कार्यप्रवाह	टनल स्थापित करें, फिर संसाधन खोलें	अनुमोदित संसाधन को सीधे अनुरोध करें या लॉन्च करें
सर्वश्रेष्ठ फिट	नेटवर्क-स्तरीय, विरासती और साइट-से-साइट पहुंच	उपयोगकर्ताओं और तीसरे पक्षों के लिए एप्लिकेशन-स्तरीय पहुंच
मुख्य परिचालन व्यापार-बंद	परिचित लेकिन व्यापक और गेटवे-भारी हो सकता है	सूक्ष्म लेकिन अनुप्रयोग और पहचान मानचित्रण की आवश्यकता है

सुरक्षा मॉडल

एक पारंपरिक वीपीएन अपनी मुख्य विश्वास निर्णय तब करता है जब सुरंग स्थापित होती है। आधुनिक प्लेटफार्म उस निर्णय को शर्तीय पहुंच, एंडपॉइंट जांच और पुनः प्रमाणीकरण के साथ मजबूत कर सकते हैं, लेकिन सत्र अभी भी उपयोगकर्ता को नेटवर्क कनेक्टिविटी बढ़ाकर शुरू होता है।

ZTNA एक अधिक संसाधन-केंद्रित दृष्टिकोण अपनाता है। एक मान्य पासवर्ड और दूसरा कारक स्वचालित रूप से हर आंतरिक प्रणाली तक पहुंच प्रदान नहीं करते, क्योंकि नीति एक प्रबंधित डिवाइस, एक अनुमोदित स्थान, एक विशिष्ट उपयोगकर्ता भूमिका या एक कम जोखिम वाले सत्र की भी आवश्यकता कर सकती है, इससे पहले कि अनुरोधित एप्लिकेशन उपलब्ध कराया जाए।

यह संकीर्ण पहुंच मॉडल न्यूनतम विशेषाधिकार का समर्थन करता है और यदि क्रेडेंशियल चुराए जाते हैं तो उजागर किए गए सिस्टम की संख्या को सीमित कर सकता है। हालांकि, ZTNA खाता-समझौता जोखिम को समाप्त नहीं करता है, क्योंकि एक हमलावर अभी भी किसी भी एप्लिकेशन का दुरुपयोग कर सकता है जिसे समझौता किया गया खाता खोलने के लिए अधिकृत है।

उपयोगकर्ता अनुभव

वीपीएन उपयोगकर्ताओं को अक्सर एक क्लाइंट खोलने, सुरंग के कनेक्ट होने की प्रतीक्षा करने, प्रमाणीकरण संकेतों को पूरा करने और फिर आवश्यक एप्लिकेशन लॉन्च करने की आवश्यकता होती है। जब DNS संघर्ष, विभाजित सुरंग नियम, अस्थिर स्थानीय नेटवर्क या समाप्त क्लाइंट कॉन्फ़िगरेशन समस्याएँ उत्पन्न करते हैं, तो परिणाम अतिरिक्त समर्थन अनुरोध हो सकते हैं।

ZTNA इस प्रक्रिया को सरल बना सकता है, केवल अनुमोदित संसाधनों को एक पोर्टल, ब्राउज़र या हल्के क्लाइंट के माध्यम से प्रस्तुत करके। सामान्य नेटवर्क एक्सेस प्राप्त करने के बजाय, उपयोगकर्ता आवश्यक एप्लिकेशन को सीधे लॉन्च कर सकता है।

अनुभव अभी भी कार्यान्वयन पर निर्भर करता है, क्योंकि कुछ प्रोटोकॉल एक एंडपॉइंट एजेंट की आवश्यकता होती है और कुछ विरासती अनुप्रयोग एक अनुप्रयोग प्रॉक्सी के माध्यम से अच्छी तरह से काम नहीं करते हैं। इसलिए माइग्रेट करने से पहले, आईटी टीमों को परीक्षण करना चाहिए:

• प्रमाणीकरण
• प्रिंटिंग
• फाइल ट्रांसफर
• · क्लिपबोर्ड नियंत्रण
• पुनः कनेक्शन व्यवहार

नेटवर्क एक्सपोजर

एक वीपीएन गेटवे एक इंटरनेट-फेसिंग एज सेवा है, इसलिए इसे पैच, मॉनिटर और सुरक्षित किया जाना चाहिए। मार्गों, विभाजन और लागू फ़ायरवॉल नीति के आधार पर, एक कनेक्टेड उपयोगकर्ता आंतरिक पते या सेवाओं का पता लगाने में भी सक्षम हो सकता है।

ZTNA इस जोखिम को कम कर सकता है, उपयोगकर्ता और एप्लिकेशन के बीच एक ब्रोकर या प्रवर्तन बिंदु रखकर। यह एंडपॉइंट को अनुमोदित संसाधन तक पहुंच प्रदान करता है बिना आस-पास के नेटवर्क में सामान्य मार्ग बनाए।

हालांकि यह डिज़ाइन पार्श्व आंदोलन को अधिक कठिन बना सकता है, कनेक्टर्स, पहचान प्रदाता, गेटवे और अनुप्रयोग सर्वरों को अभी भी सुरक्षित करने की आवश्यकता है। CISA मार्गदर्शन यह भी दूरस्थ पहुंच सॉफ़्टवेयर और एज उपकरणों को उच्च-मूल्य वाली अवसंरचना के रूप में मानता है जिसे MFA, पैचिंग, लॉगिंग और कम जोखिम की आवश्यकता होती है।

प्रदर्शन

वीपीएन डिज़ाइन अक्सर एक केंद्रीय गेटवे या डेटा सेंटर के माध्यम से ट्रैफ़िक को बैकहॉल करते हैं, जो तब विलंबता जोड़ सकता है जब एक दूरस्थ उपयोगकर्ता मुख्यालय के माध्यम से कनेक्ट होता है ताकि एक क्लाउड-होस्टेड एप्लिकेशन तक पहुँच सके।

ZTNA अधिकृत अनुप्रयोग तक एक अधिक सीधा मार्ग प्रदान कर सकता है, विशेष रूप से जब कनेक्टर्स या सेवा बिंदु उपयोगकर्ताओं और कार्यभार के निकट वितरित होते हैं। फिर भी, प्रदर्शन अभी भी इस पर निर्भर करता है:

• निरीक्षण आवश्यकताएँ
• प्रदाता आर्किटेक्चर
• कनेक्टर स्थानांतरण
• इंटरनेट गुणवत्ता

एक वीपीएन आंतरिक डेटा-सेंटर कार्यभार या स्थानीय संकेंद्रकों के साथ वातावरण के लिए प्रभावी रह सकता है। यह मानने के बजाय कि एक मॉडल हमेशा तेज होता है, आईटी टीमें अपने स्वयं के वातावरण में अनुप्रयोग प्रतिक्रिया समय और सत्र स्थिरता की तुलना करनी चाहिए।

प्रबंधन

नेटवर्क टीमें पहले से ही वीपीएन कंसेंट्रेटर्स, रूट्स, फ़ायरवॉल नियमों और एक्सेस कंट्रोल सूचियों से परिचित हैं, जो तैनाती को आसान बना सकते हैं। हालांकि, समय के साथ, अनुमतियाँ समीक्षा करने में कठिन हो सकती हैं क्योंकि समूह, सबनेट और अपवाद जमा होते हैं।

ZTNA को उपयोगकर्ताओं, अनुप्रयोगों, उपकरण आवश्यकताओं और निर्भरताओं की एक स्पष्ट सूची की आवश्यकता होती है। प्रशासकों को यह परिभाषित करना चाहिए कि किसे प्रत्येक संसाधन की आवश्यकता है, वे कौन से उपकरण उपयोग कर सकते हैं और किन शर्तों के तहत पहुंच दी जानी चाहिए। हालांकि इस नीति का कार्य करने में प्रयास लगता है, यह पहुंच समीक्षाओं को अधिक अर्थपूर्ण बना सकता है क्योंकि अनुमतियाँ सीधे व्यावसायिक अनुप्रयोगों से जोड़ी जाती हैं।

जिस भी मॉडल का उपयोग किया जाता है, प्रभावी प्रबंधन प्रत्येक संसाधन के लिए एक मालिक को सौंपने, अपवादों को दस्तावेज़ित करने और नियमित रूप से विशेषाधिकारों की समीक्षा करने पर निर्भर करता है। न तो VPN और न ही ZTNA लगातार संचालन अनुशासन के बिना सुरक्षित रहता है।

लागत

एक वीपीएन तब कम खर्चीला विकल्प हो सकता है जब एक संगठन के पास पहले से ही संगत फ़ायरवॉल या गेटवे बुनियादी ढांचा हो। हालाँकि, कुल लागत में अभी भी शामिल हो सकता है:

• केंद्रक क्षमता
• उच्च उपलब्धता
• ग्राहक सहायता
• बैंडविड्थ
• सेगमेंटेशन कार्य
• नियमों का निरंतर रखरखाव

ZTNA प्रति-उपयोगकर्ता सदस्यता, पहचान एकीकरण, एंडपॉइंट एजेंट, कनेक्टर्स और माइग्रेशन कार्य पेश कर सकता है। साथ ही, यह VPN बैकहॉल को कम कर सकता है, ठेकेदारों की पहुंच को सरल बना सकता है और व्यापक नेटवर्क कनेक्टिविटी का समर्थन करने की लागत को कम कर सकता है।

इस कारण से, तुलना को केवल प्रारंभिक उत्पाद मूल्य के बजाय कुल स्वामित्व लागत पर ध्यान केंद्रित करना चाहिए। आईटी टीमों को लाइसेंसिंग, बुनियादी ढांचे, हेल्पडेस्क प्रयास, नीति प्रशासन, डाउनटाइम जोखिम और उपयोगकर्ताओं को वास्तव में आवश्यक से अधिक पहुंच देने की लागत पर विचार करना चाहिए।

वीपीएन कब अभी भी समझ में आता है?

संसाधन-विशिष्ट पहुंच मॉडलों की ओर बढ़ने के बावजूद, जब उपयोगकर्ताओं या सिस्टम को वास्तव में नेटवर्क-स्तरीय कनेक्टिविटी की आवश्यकता होती है, तो एक वीपीएन सही विकल्प बना रहता है।

यह विशेष रूप से उपयोगी है जब आवश्यकता में कई प्रोटोकॉल, साझा बुनियादी ढांचा या अनुप्रयोग शामिल होते हैं जो आंतरिक नेटवर्क तक सीधे पहुंच पर निर्भर करते हैं।

सामान्य उदाहरणों में शामिल हैं:

• दफ्तरों, डेटा केंद्रों या क्लाउड नेटवर्क के बीच साइट-से-साइट कनेक्टिविटी
• नेटवर्क समस्या निवारण और पैकेट-स्तरीय प्रशासन
• कंट्रोल किए गए इन्फ्रास्ट्रक्चर खंड में कई प्रोटोकॉल तक पहुंच
• ऐसी विरासत एप्लिकेशन जो एप्लिकेशन गेटवे के माध्यम से प्रकाशित नहीं की जा सकतीं
• विकास, प्रयोगशाला या आपदा-उपचार वातावरण जो व्यापक कनेक्टिविटी की आवश्यकता होती है
• टी पर्यावरण में अस्थायी पहुंच जहां विभाजन और निगरानी पहले से ही परिपक्व हैं

एक वीपीएन इसलिए न तो अप्रचलित है और न ही स्वाभाविक रूप से असुरक्षित। इसकी सुरक्षा इस पर निर्भर करती है कि कनेक्शन को कितनी सावधानी से कॉन्फ़िगर और प्रबंधित किया गया है, जिसमें प्रतिबंधित मार्ग, मजबूत प्रमाणीकरण, नियमित गेटवे पैचिंग और मानक उपयोगकर्ताओं और विशेषाधिकार प्राप्त प्रशासकों के बीच स्पष्ट विभाजन शामिल है।

जब ये नियंत्रण लागू होते हैं और व्यावसायिक आवश्यकता वास्तव में नेटवर्क-उन्मुख होती है, तो एक वीपीएन एक प्रभावी और व्यावहारिक रिमोट एक्सेस समाधान बना रह सकता है।

जब शून्य विश्वास बेहतर विकल्प है?

ZTNA आमतौर पर तब मजबूत विकल्प होता है जब उपयोगकर्ताओं को व्यापक नेटवर्क के बजाय अनुप्रयोगों के एक निश्चित सेट तक पहुंच की आवश्यकता होती है। यह विशेष रूप से दूरस्थ कर्मचारियों, ठेकेदारों, भागीदारों और बाहरी समर्थन टीमों के लिए उपयुक्त है जिनकी पहुंच आवश्यकताओं को सटीक रूप से वर्णित किया जा सकता है।

उदाहरण के लिए, एक जीरो ट्रस्ट नीति वित्त समूह के सदस्यों को अनुमोदित घंटों के दौरान लेखा अनुप्रयोग तक पहुंचने की अनुमति दे सकती है, बशर्ते वे प्रबंधित उपकरणों और बहु-कारक प्रमाणीकरण का उपयोग करें। इस प्रकार का नियम वित्त उपनेट को पहुंच प्रदान करने की तुलना में समीक्षा करना आसान है।

ZTNA वितरित और क्लाउड-उन्मुख वातावरणों के लिए भी उपयुक्त है जहां अनुप्रयोग अब एकल कार्यालय सीमा के पीछे नहीं होते हैं। पहचान और संसाधन नीति को पहुंच निर्णय के केंद्र में रखकर, यह मॉडल कार्यभार का पालन करता है न कि भौतिक नेटवर्क सीमा का।

क्या कोई मध्य मार्ग है?

हाँ। हर कार्यप्रवाह को एकल प्रौद्योगिकी के माध्यम से मजबूर करने के बजाय, कई संगठन ZTNA और VPN का एक साथ उपयोग कर सकते हैं।

मानक कर्मचारी और ठेकेदार ZTNA या एक सुरक्षित एप्लिकेशन पोर्टल के माध्यम से एप्लिकेशन-स्तरीय पहुंच प्राप्त कर सकते हैं, जबकि नेटवर्क प्रशासक IP-स्तरीय कनेक्टिविटी की आवश्यकता वाले कार्यों के लिए एक कड़ाई से नियंत्रित VPN या विशेष पहुंच गेटवे बनाए रखते हैं। शाखा कार्यालय साइट-से-साइट VPN का उपयोग जारी रख सकते हैं, और विरासती एप्लिकेशन प्रतिबंधित VPN मार्गों पर बने रह सकते हैं जब तक कि उन्हें आधुनिक नहीं किया जाता है या ज्यादा संकीर्ण रूप से प्रकाशित .

एक चरणबद्ध संक्रमण आमतौर पर अचानक प्रतिस्थापन की तुलना में अधिक सुरक्षित होता है। आईटी टीमें दूरस्थ कार्यप्रवाहों का आविष्कार कर सकती हैं, एप्लिकेशन स्तर की आवश्यकताओं को नेटवर्क स्तर की आवश्यकताओं से अलग कर सकती हैं, पहचान नियंत्रण को मजबूत कर सकती हैं, एक सीमित एप्लिकेशन का पायलट कर सकती हैं और नए पहुंच पथ को मान्य करने के बाद ही संबंधित वीपीएन मार्ग को हटा सकती हैं।

TSplus चित्र में कैसे फिट होता है?

TSplus उन्नत सुरक्षा Windows सर्वरों और रिमोट एक्सेस वातावरणों की सुरक्षा करता है। एक VPN को बदलने या एक पूर्ण ज़ीरो ट्रस्ट नेटवर्क एक्सेस प्लेटफ़ॉर्म के रूप में कार्य करने के बजाय, यह सर्वर-स्तरीय नियंत्रण जोड़ता है जो किसी भी एक्सेस मॉडल को मजबूत कर सकता है।

ये नियंत्रण Windows सर्वरों को एक VPN के पीछे सुरक्षित कर सकते हैं जबकि उपयोगकर्ताओं, उपकरणों, स्थानों और कनेक्शन समय के आधार पर प्रतिबंध जोड़ते हैं। वे एक व्यापक सुरक्षा आर्किटेक्चर के हिस्से के रूप में कई ज़ीरो ट्रस्ट सिद्धांतों का समर्थन करते हैं।

ब्रूट-फोर्स और दुर्भावनापूर्ण आईपी सुरक्षा

इंटरनेट-फेसिंग प्रमाणीकरण सेवाएँ पासवर्ड-अनुमान हमलों और स्वचालित नेटवर्क स्कैन के लिए अक्सर लक्षित होती हैं। हमारा समाधान विंडोज लॉगिन प्रयासों की विफलताओं की निगरानी करता है और एक बार जब निर्धारित सीमा तक पहुँच जाता है, तो स्वचालित रूप से उत्पन्न आईपी पते को ब्लैकलिस्ट कर सकता है।

हैकर आईपी सुरक्षा इस रक्षा को मैलवेयर, बॉटनेट्स, ऑनलाइन हमलों और अन्य दुर्भावनापूर्ण गतिविधियों से जुड़े पते की एक बनाए रखी गई सूची के साथ मजबूत करती है। व्यवस्थापक फ़ायरवॉल नियमों के माध्यम से अनुमत और अवरुद्ध पते को भी प्रबंधित कर सकते हैं, जिससे अनचाहे ट्रैफ़िक को रोकने में मदद मिलती है इससे पहले कि यह एक उजागर विंडोज सेवा तक पहुंचे।

भौगोलिक और संदर्भात्मक पहुंच प्रतिबंध

भौगोलिक सुरक्षा प्रशासकों को उत्पत्ति देश या आईपी पते के अनुसार पहुंच को नियंत्रित करने की अनुमति देती है। वे अनुमोदित देशों, निजी पते और विशेष रूप से व्हाइटलिस्टेड आईपी रेंज तक कनेक्शनों को सीमित कर सकते हैं, जो तब उपयोगी होता है जब वैध उपयोगकर्ता पूर्वानुमानित स्थानों से कनेक्ट करते हैं।

कार्य समय उपयोगकर्ताओं और समूहों के लिए समय-आधारित नियंत्रण जोड़ता है, जिससे प्रशासकों को यह परिभाषित करने की अनुमति मिलती है कि सत्र कब खोले जा सकते हैं और अपेक्षित कार्य अवधि के बाहर खाता उपलब्धता को कम किया जा सकता है। विश्वसनीय उपकरण कनेक्शन विधि द्वारा उपकरण पहचान का समर्थन करने पर अनुमोदित अंत बिंदुओं तक कनेक्शनों को और सीमित कर सकते हैं।

ये जांचें ज़ीरो ट्रस्ट रणनीतियों में उपयोग किए जाने वाले संदर्भ नियंत्रणों के समान हैं। हालाँकि, स्थान, समय और उपकरण की जानकारी को समर्थन संकेतों के रूप में रहना चाहिए, न कि इस बात का निश्चित प्रमाण कि एक कनेक्शन विश्वसनीय है।

सूक्ष्म अनुमतियाँ और सुरक्षित सत्र

हमारा समाधान उपयोगकर्ता और समूह विशेषाधिकारों की समीक्षा और प्रबंधन के लिए अनुमति नियंत्रण शामिल करता है। व्यवस्थापक सुरक्षित विंडोज सर्वर पर फ़ाइलों, फ़ोल्डरों, रजिस्ट्री वस्तुओं और प्रिंटरों तक पहुँच को प्रतिबंधित कर सकते हैं।

सुरक्षित सत्र तब विशिष्ट उपयोगकर्ताओं और समूहों के लिए विभिन्न सुरक्षा स्तर लागू कर सकते हैं। मिलकर, ये सुविधाएँ एक जुड़े हुए खाते द्वारा प्रमाणीकरण के बाद क्या एक्सेस या संशोधित किया जा सकता है, उसे कम करती हैं।

यह सर्वर-स्तरीय न्यूनतम विशेषाधिकार दृष्टिकोण एक समझौता किए गए खाते के प्रभाव को सीमित कर सकता है। हालाँकि, यह एक ZTNA नीति इंजन के समान नहीं है, जो सामान्यतः नेटवर्क कनेक्टिविटी स्थापित करने से पहले व्यक्तिगत अनुप्रयोगों या सेवाओं तक पहुँच का मध्यस्थता करता है।

रैंसमवेयर सुरक्षा

हमारा समाधान सर्वर गतिविधि की निगरानी करता है जो रैंसमवेयर से संबंधित व्यवहार के लिए है। यह संदिग्ध फ़ाइल गतिविधि का पता लगाने और संभावित रैंसमवेयर की पहचान होने पर प्रतिक्रिया करने के लिए स्थिर संकेतकों को व्यवहारात्मक विश्लेषण के साथ जोड़ता है।

यह सुरक्षा विशेष रूप से प्रासंगिक है जब दूरस्थ उपयोगकर्ता साझा दस्तावेज़ खोल सकते हैं या सर्वर स्टोरेज में लिख सकते हैं। क्योंकि एक मान्य खाता अभी भी दुर्भावनापूर्ण सॉफ़्टवेयर चलाने के लिए दुरुपयोग किया जा सकता है, केवल कनेक्शन को सुरक्षित करना पर्याप्त नहीं है।

रैंसमवेयर सुरक्षा इसलिए परीक्षण किए गए ऑफ़लाइन बैकअप, पैच प्रबंधन, एंडपॉइंट सुरक्षा और घटना-प्रतिक्रिया प्रक्रियाओं को पूरा करना चाहिए, न कि उन्हें प्रतिस्थापित करना चाहिए।

फायरवॉल नियंत्रण, घटनाएँ और अलर्ट

TSplus उन्नत सुरक्षा Windows फ़ायरवॉल या इसके एकीकृत फ़ायरवॉल के माध्यम से ब्लॉकिंग नियम लागू कर सकते हैं। व्यवस्थापक शत्रुतापूर्ण पते को ब्लॉक कर सकते हैं, व्हाइटलिस्ट बनाए रख सकते हैं और Advanced Security इंटरफ़ेस से नेटवर्क प्रतिबंधों की समीक्षा कर सकते हैं।

डैशबोर्ड हाल के सुरक्षा घटनाओं को भी प्रदर्शित करता है, जबकि कॉन्फ़िगर करने योग्य अलर्ट प्रशासकों को ईमेल, एसएमएस या माइक्रोसॉफ्ट टीम्स के माध्यम से सूचित कर सकते हैं जब चयनित घटनाएँ होती हैं। मिलकर, ये सुविधाएँ अवरुद्ध कनेक्शनों और अन्य गतिविधियों में दृश्यता प्रदान करती हैं जिन्हें जांच की आवश्यकता हो सकती है।

निगरानी VPN और ज़ीरो ट्रस्ट वातावरण दोनों में आवश्यक है। निवारक नियंत्रण जोखिम को कम कर सकते हैं, लेकिन आईटी टीमों को अलर्ट की समीक्षा करते रहना, असामान्य व्यवहार की जांच करना और जैसे-जैसे पहुंच की आवश्यकताएँ बदलती हैं, नीतियों को परिष्कृत करना चाहिए।

निष्कर्ष

शून्य विश्वास रिमोट एक्सेस और एक वीपीएन के बीच का केंद्रीय अंतर विश्वास के दायरे और समय में है। एक वीपीएन आमतौर पर एक उपयोगकर्ता या डिवाइस को प्रमाणित करने के बाद एक एन्क्रिप्टेड नेटवर्क पथ बनाता है। ZTNA पहचान, डिवाइस और संदर्भीय स्थितियों का मूल्यांकन करने के बाद एक विशिष्ट संसाधन तक पहुंच प्रदान करता है।

एक वीपीएन साइट-से-साइट कनेक्शनों, नेटवर्क प्रशासन, विरासती प्रोटोकॉल और कार्यभार के लिए उपयुक्त रहता है जो आईपी-स्तरीय कनेक्टिविटी की आवश्यकता होती है। ज़ेटीएनए आमतौर पर उन कर्मचारियों, ठेकेदारों और भागीदारों के लिए बेहतर होता है जिन्हें केवल चयनित अनुप्रयोगों या सेवाओं की आवश्यकता होती है।

कई संगठनों को दोनों दृष्टिकोणों को मिलाने से लाभ होगा। एप्लिकेशन-स्तरीय पहुंच ZTNA की ओर बढ़ सकती है, जबकि प्रतिबंधित VPN कनेक्शन उन कार्यप्रवाहों के लिए उपलब्ध रहते हैं जिन्हें वास्तव में नेटवर्क पहुंच की आवश्यकता होती है। जो भी मॉडल चुना जाए, मजबूत प्रमाणीकरण, न्यूनतम विशेषाधिकार, विभाजन, सर्वर हार्डनिंग और निरंतर निगरानी आवश्यक बनी रहती है।