Zscaler Private Access — только составная часть востребованной платформы поддержания безопасности, известной как SSE. Проект ZPA оптимизирован для безопасности подсоединия и исключения несанкционированных доступов. Отпадает надобность вручную искать замену устаревшим VPN, другим средствам удаленного доступа. Комплексная платформа с нулевым доверием сделает все сама.

Основной состав

Предусмотрено сегментирование от пользователя к приложению. Клиенты подсоединяются напрямую к конкретным приложениям. Доступно и прямое соединение с системами ОТ. В этом помогают политики распознавания. Реализована сегментацией пользователей и технических систем. Подключаться удаленно без всяких рисков смогут даже удаленные операторы и сисадмины. Этот подход продуктивнее и надежнее, нежели введение ВПН в индустриальные сети.

Сегментирована рабочая нагрузка. Достигнута защищенность обмена сведениями по ней как в гибридной, так и в многооблачной среде, включая популярные AWS, Azure. Важно подчеркнуть универсальность модели ZTNA. Реализовано последовательное защищенное подсоединение к каждому приложению для каждого конкретного пользователя. Помогает в этом локально развернутый агент, который отражает всякую облачную политику и конкретны управляющие элементы.

Есть сегментация на базе элементов искусственного интеллекта. Речь идет про использование рекомендаций, вытекающих из политик, выведенных методом машинного обучения. Такие подходы важны при телеметрии приложений, при изучении пользовательского контекста, во время исследований поведения и расположения. Реализован бесклиентский доступ в удаленном формате. Это особенно важно для сторонних пользователей, которым достаточно просто запустить браузер в любом удобном для них месте. Больше нет надобности применять специальные программные клиенты либо ВПН. Стоит отметить эффективную защиту приложений — отыскание и остановка самых распространенных веб-вторжений обеспечивается уникальной для отрасли опции проверки и защиты ZTNA.

Можно рассчитывать на обнаружение программ. Они четко идентифицируются, что позволяет отсечь мошеннические вылазки, попытки нелегального доступа и горизонтального перемещения. В этом очень помогает гранулярная сегментация. Важно подчеркнуть значимость защиты от угроз в конкретных данных. Снизить их опасность помогает тотальная проверка содержания. Все конфиденциальное будет сразу распознано, как только пользователь подсоединится к конкретному приложению. Вот таковы причины заказать товар.

Фундаментальные принципы

Платформа работает успешно благодаря регулировке подключения. Одни лишь авторизованные пользователи смогут получать доступ к утвержденным приложениям, а не к сети в целом. Если применять ВПН, такое разделение невозможно. Политики объединены в механизм, отталкивающийся от рисков. Непрерывные политики подключения тоже опираются на риски, касающиеся конкретных пользователей, программ, содержимого и устройств. Очень хороша защита веб-приложений встроенными протоколами. Уверенно замечаются и пресекаются наиболее распространенные нападения, чему сильно помогает продвинутое ZTNA. Доступ по системе нулевого доверия возможен из любого местоположения. Это очень важно для сотрудников, которые работают по гибридной схеме. Бесклиентские подключения 100% унифицированы. Высокая эффективность масштабирования облачной платформы реализована без дорогих локальных аппаратов или усложнения инфраструктуры, даже если компания увеличивается постоянно. На потере нулевого доверия это не отразится. Зато применение ядра SSE поможет добиться наращивания общей продуктивности, или же просто не терять ее.