Fortinet發佈了一篇投資全域零信任網路存取（Universal ZTNA）的要點
全域零信任網路存取（Universal ZTNA）是一種新興的網路安全技術，它可以統一遠端和本地的使用者存取控制，並提供更安全和一致的使用者體驗。本報告將介紹Universal ZTNA的概念、優勢、挑戰和建議。
- Universal ZTNA的概念：Universal ZTNA是一種基於身份和設備的存取控制技術，它可以在使用者存取企業系統之前進行身份、設備和安全姿態的驗證，並根據最小權限原則分配適當的資源。Universal ZTNA不區分使用者的位置，無論他們是在辦公室還是在家工作，都適用同一套政策。
- Universal ZTNA的優勢：Universal ZTNA可以提供以下幾方面的好處：
- 提高安全性：Universal ZTNA可以減少攻擊面，防止未經授權的存取，並阻止惡意軟體和資料外洩。
- 增強效率：Universal ZTNA可以簡化存取控制和政策管理，減少配置和維護的複雜性和成本。
- 改善體驗：Universal ZTNA可以提供更流暢和一致的使用者體驗，無論使用者在哪裡工作，都不需要切換不同的工具或登入方式。
- Universal ZTNA的挑戰：Universal ZTNA雖然有許多優勢，但也面臨一些挑戰，主要有以下幾點：
- 需要跨部門合作：Universal ZTNA涉及到IT和安全團隊的協調和整合，需要打破傳統的孤島式運作模式，建立共同的目標和視野。
- 需要選擇合適的方案：Universal ZTNA有多種不同的實現方式，例如基於代理、基於SD-WAN或基於SASE等。不同的方案有各自的優缺點，需要根據組織的規模、需求和預算進行評估和選擇。
- 需要進行漸進式轉型：Universal ZTNA是一種顛覆性的技術變革，需要逐步推進，不能一蹴而就。需要先從最關鍵或最敏感的資源開始，然後逐漸擴展到其他資源。同時，需要考慮與現有系統的兼容性和穩定性。
- Universal ZTNA的建議：根據Gartner®在其《2023年零信任網路技術熱度曲線》報告中對Universal ZTNA等19種最相關和最熱門的零信任技術的分析和建議，本報告提出以下幾點建議：
- 選擇一個全面且靈活的Universal ZTNA方案，可以支援多種存取類型，例如網頁、應用程式、桌面、檔案等。
- 選擇一個與其他安全元件無縫整合的Universal ZTNA方案，可以實現端到端的安全保護，例如防火牆、入侵偵測和防禦、端點安全等。
- 選擇一個具有良好可視化和自動化能力的Universal ZTNA方案，可以提供即時的存取監控和報告，並根據使用者行為和風險環境自動調整存取權限。
詳情請看：
So, You’re Ready to Invest in Universal ZTNA. Here’s What You Should Know.