Zero Trust Network Access (ZTNA)

ZTNA ตรวจสอบทุกขั้นตอนพร้อมสร้างความคงปลอดภัยให้กับการทำงาน

ZTNA เป็นความสามารถภายใน Zero Trust Access (ZTA) หรือเรียกได้ว่าเป็นแนวความคิดของ Zero Trust ซึ่งเป็นพื้นฐานของ ZTNA นั่นเอง ซึ่ง Zero Trust นั้นคือ แนวคิดด้านความมั่นคงปลอดภัยในด้านไซเบอร์ ที่บอกให้เราไม่เชื่อใจอะไรทั้งนั้นไม่ว่าจะเป็นเรื่องใด ๆ รวมไปถึงบุคคลใดทั้งภายนอกและภายในองค์กร ทุกคนและทุกข้อมูลจะผ่านกระบวนการตรวจสอบเสมอ

หากถามว่าเทคโนโลยีนั้นคืออะไร ZTNA (Zero Trust Network Access) เป็นเทคโนโลยีที่จะตรวจสอบทุกขั้นตอนโดยไม่เชื่อถือระบบต่าง ๆ ตามแนวคิด Zero Trust ที่ได้กล่าวไปข้างต้น เพื่อควบคุมการเข้าถึงแอปพลิเคชัน บังคับให้มีการตรวจสอบข้อมูลผู้ใช้และอุปกรณ์ก่อนจะได้รับอนุญาตให้เข้าถึงแอปพลิเคชัน ในขณะเดียวกันนั้นผู้ใช้งานก็จะไม่สามารถมองเห็นแอปพลิเคชันอื่นที่ตัวเองไม่ได้รับอนุญาตให้เข้าถึง เพื่อป้องกันภัยคุกคามที่อาจแฝงตัวเข้ามา ซึ่งถือว่าเป็นการสร้างความมั่นคงและปลอดภัยให้แก่การทำงานในธุรกิจองค์กรของคุณอย่างมาก โดยรวมไปถึงการทำงานในรูปแบบ Hybrid Work ได้เช่นกัน เพราะถือว่าช่วยให้การทำงานในระยะไกลมีความปลอดภัยยิ่งขึ้นไปอีกหนึ่งระดับ และเมื่อเทคโนโลยีนี้อนุญาตให้ผู้ใช้เข้าถึงแอปพลิเคชันหรือข้อมูลหลังจากที่ได้รับการตรวจสอบแล้ว ผู้ใช้ก็จะสามารถเข้าถึงแอปพลิเคชันต่าง ๆ ได้อย่างปลอดภัย

การทำงานของ ZTNA นั้นโดยหลัก ๆ จะสามารถทำงานได้ดังนี้:

• มองการเข้าถึงแอปพลิเคชันแยกกันกับการเข้าถึงของเครือข่าย การเข้าถึงแค่เครือข่ายไม่ได้ให้สิทธิ์ต่อไปยังแอป
• ไม่เปิดเผยไอพีกับเครือข่าย อุปกรณ์ที่เชื่อมต่อจะมองเห็นแค่บริการหรือแอปที่เชื่อมต่ออยู่เท่านั้น
• ช่วยในการลดความเสี่ยงและดูเรื่อง Security Posture ของอุปกรณ์ที่เข้ามาได้ อาจจะอาศัยความสามารถของ Agent ที่ติดตั้งอยู่บนเครื่องที่เข้ามา
• พิจารณาจากบริบทการเข้าถึงได้ นอกเหนือจากแค่ Identity และ Role เช่น พิกัดที่เข้ามา เวลา และความถี่ในการร้องขอ แอปหรือข้อมูลปลายทางที่ต้องการ หรือปัจจัยอื่นๆ
• สามารถใช้งานข้ามเครือข่ายสาธารณะหรือมีการเข้ารหัสบน TLS โดยโซลูชันจะมีการสร้าง Tunnel ระหว่างผู้ใช้ตรงเข้ากับแอปพลิเคชัน
• มีทางเลือกทั้งแบบ Agent-based หรือให้บริการผ่านคลาวด์

เทคโนโลยีการเข้าถึงเครือข่าย Zero Trust (ZTNA) สร้างขอบเขตที่ปลอดภัยเกี่ยวกับแอปพลิเคชัน เมื่อทรัพยากรได้รับการคุ้มครองด้วย ZTNA ผู้ใช้จะได้รับอนุญาตให้เข้าถึงทรัพยากรหลังจากตรวจสอบข้อมูลประจําตัวบริบทและการปฏิบัติตามนโยบายของคําขอเฉพาะแต่ละรายการเท่านั้น

Cloudflare Access

เพิ่มหรือแทนที่ VPN แบบเดิมของคุณ ปรับปรุงความปลอดภัยของแอปพลิเคชันให้ทันสมัยด้วย Zero Trust

บังคับใช้กฎการปฏิเสธค่าเริ่มต้น Zero Trust สําหรับผู้ใช้ที่เข้าถึงแอปพลิเคชันใดๆ ในเครือข่ายส่วนตัว ในองค์กร ระบบคลาวด์สาธารณะ หรือสภาพแวดล้อมแบบ SaaS

เชื่อมต่อผู้ใช้ได้อย่างรวดเร็วและปลอดภัยกว่า VPN ทั้งยังสามารถผสานรวมกับผู้ให้บริการข้อมูลประจําตัวและแพลตฟอร์มการป้องกันปลายทางของคุณได้อย่างยืดหยุ่น

• ควบคุมการเข้าถึงแอปพลิเคชันแบบละเอียดโดยไม่มี lateral movement ผู้ใช้สามารถเข้าถึงทรัพยากรที่ต้องการได้อย่างราบรื่นและถูกบล็อกจากทรัพยากรที่พวกเขาไม่ต้องการ
• บังคับใช้การควบคุมการเข้าถึงตามบทบาทที่สอดคล้องกันใน SaaS และแอปพลิเคชันที่โฮสต์ด้วยตนเองทั้งหมด เช่น ระบบคลาวด์ ไฮบริด หรือในองค์กร
• เร่งการเข้าถึงระยะไกลและลดการพึ่งพา VPN ด้วย ZTNA ที่ส่งมอบบนเครือข่าย Edge อย่างทนทานต่อ DDoS ของ Cloudflare ทั่วโลก

ในรูปแบบ ‘castle-and-moat’ แบบดั้งเดิม องค์กรต่าง ๆ ได้วางแอปพลิเคชันไว้เบื้องหลังฮาร์ดแวร์ จากนั้นจะบังคับให้ผู้ใช้ใช้งานผ่านอุปกรณ์ acccess ระยะไกล (เช่น VPN) เพื่อรักษาความปลอดภัยการรับส่งข้อมูลของพวกเขา ความไว้วางใจจาก VPN จะเชิญชวนให้ผู้โจมตีเคลื่อนไหวและกระจายอันตรายไปทั่วเครือข่ายของคุณ นอกจากนี้การรับส่งข้อมูลย้อนกลับผ่านไปยังไคลเอนต์ VPN ยังนําไปสู่ประสิทธิภาพที่ซบเซา ในทางกลับกันผู้ใช้จะมีประสิทธิผลน้อยลง เมื่อผู้โจมตีมีความซับซ้อนมากขึ้น แอปและข้อมูลจะย้ายไปยังระบบคลาวด์และการทํางานแบบไฮบริด ความเสี่ยงเหล่านี้จึงยิ่งใหญ่เกินกว่าที่จะเพิกเฉย

แทนที่จะเป็น VPN ผู้ใช้จะเชื่อมต่อกับทรัพยากรขององค์กรผ่านไคลเอนต์หรือเว็บเบราว์เซอร์ เมื่อคําขอถูกกําหนดเส้นทางและเร่งความเร็วผ่าน Edge ของ Cloudflare คําขอเหล่านั้นจะได้รับการประเมินตามกฎ Zero Trust ที่รวมสัญญาณจากผู้ให้บริการข้อมูลประจําตัวอุปกรณ์และบริบทอื่น ๆ ของคุณ ในกรณีที่ซอฟต์แวร์ RDP, โปรแกรมดูไฟล์ SMB และโปรแกรมไคลเอนต์หนาอื่น ๆ ที่ใช้ในการกําหนดให้ใช้ VPN สําหรับการเชื่อมต่อเครือข่ายส่วนตัว องค์กรสามารถกําหนดเส้นทางการรับส่งข้อมูล TCP และ UDP แบบส่วนตัวผ่านเครือข่ายของ Cloudflare ซึ่งการรับส่งข้อมูลนั้นจะถูกเร่งตรวจสอบและกรองในรอบเดียวเพื่อประสิทธิภาพและความปลอดภัยที่ดีที่สุด

BEV Cyber Security ตัวแทนจำหน่ายอย่างเป็นทางการ

ด้าน IT & Cyber Security อันดับ 1 ที่หลายองค์กรเชื่อมั่น

เพิ่มความปลอดภัยแบบเหนือชั้นให้กับข้อมูลในองค์กรของคุณ

BEV Cyber Security มีโซลูชันมากมายที่ช่วยให้ธุรกิจและองค์กรของคุณได้รับการปกป้อง ป้องกัน และลดความเสี่ยงด้านสินทรัพย์ดิจิทัลของคุณจากภัยอันตรายที่อาจแฝงมาโดยการโจมตีทางอินเทอร์เน็ตเพื่อไม่ให้คุณต้องตกเป็นเหยื่อของการโจมตีทางไซเบอร์ อีกทั้ง BEV Cyber ยังมีโซลูชันที่คอยตรวจสอบระบบในองค์กรและตรวจหาช่องโหว่พร้อมแจ้งเตือนไม่ให้ธุรกิจของคุณเกิดอันตราย ซึ่งสามารถมั่นใจได้เลยว่าไม่ว่าคุณจะอยู่ที่ไหนสินทรัพย์ดิจิทัลของคุณจะปลอดภัยได้อย่างหมดห่วง

• Mail
• Facebook
• YouTube