Zero Trust Network Access (ZTNA)

Sophos Zero Trust Network Access (ZTNA)

Sophos Zero Trust Network Access (ZTNA) là một giải pháp thay thế VPN truyền thống, cho phép kiểm soát truy cập tài nguyên dữ liệu và ứng dụng nội bộ doanh nghiệp. Bằng cách xác thực người dùng và kiểm tra tình trạng an toàn của thiết bị trước khi cấp quyền truy cập giới hạn vào tài nguyên doanh nghiệp, tài nguyên và ứng dụng của nội bộ doanh nghiệp sẽ được đảm bảo an toàn trong môi trường Remote Office đang rất phổ biến ngày nay.

Zero Trust Network Access là gì ?

Trong bối cảnh các doanh nghiệp đang chuyển dần mô hình nhân sự từ làm việc tại công ty (on-site) sang làm việc từ xa (remote), thì nhu cầu truy cập tài nguyên công ty từ xa là hết sức cần thiết. VPN (Virtual Private Network) là một giải pháp phổ biến để giới hạn chỉ cho phép những người dùng nội bộ có thể truy cập mạng của doanh nghiệp từ xa.

Tuy nhiên, lỗ hỏng bảo mật của VPN đó là thiết bị cá nhân của người dùng để truy cập VPN, khi thiết bị cá nhân của người dùng bị nhiễm mã độc hoặc có những phần mềm gián điệp, các mã độc và phần mềm đó có thể dễ dàng lan rộng trong mạng nội bộ doanh nghiệp thông qua đường truyền VPN nếu doanh nghiệp không có giải pháp nhận diện các thiết bị nguy hiểm kết nối vào tài nguyên nội bộ doanh nghiệp.

Sophos Zero Trust Network Access (ZTNA) là một giải pháp cho phép kiểm soát truy cập tài nguyên dữ liệu và ứng dụng trong nội bộ doanh nghiệp thay thế cho giải pháp VPN truyền thống. Với giải pháp Sophos ZTNA tài nguyên và ứng dụng của nội bộ doanh nghiệp sẽ được đảm bảo an toàn. Chỉ có những người dùng được xác thực và thiết bị của họ đảm bảo an toàn được phép truy cập vào phần tài nguyên hoặc từng ứng dụng riêng lẻ mà người dùng đó được quyền truy cập vào.

Mô hình triển khai

Cách hoạt động

Sophos ZTNA hoạt động dựa trên cơ chế Xác thực người dùng và Đánh giá độ an toàn của thiết bị. Để truy cập được các tài nguyên hoặc ứng dụng trong doanh nghiệp, người dùng trước hết phải được xác thực bằng cách login vào account doanh nghiệp đồng thời thiết bị người dùng phải được đảm bảo không bị lây nhiễm hoặc chứa các phần mềm độc hại (đối với các resource yêu cầu agent).

Sophos ZTNA gồm 3 thành phần chính:

Sophos ZTNA Client

ZTNA client là một thành phần nhẹ được cài đặt cùng với Sophos Intercept X Endpoint. Không cần cài đặt, chỉ cần Assign Endpoint vào ZTNA license bên trên Sophos Cetral, lập tức các thành phần của Sophos ZTNA sẽ được cập nhật đầy đủ tới Endpoint đang được đặt trên máy người dùng.

Sophos Central

Sophos Central đang trở thành một thành phần không thể thiếu của bất kỳ sản phẩm Sophos nào. Central có mục đích dùng để cấu hình ZTNA gateway, áp dụng chính sách, một giao diện để quản trị viên có thể theo dõi hoạt động của các user/thiết bị đang truy cập vào tài nguyên dữ liệu của doanh nghiệp, đồng thời là nơi chứa báo cáo, nhật ký về các sự kiện trong hệ thống ZTNA của doanh nghiệp. ZTNA client được tích hợp với cách tính năng Synchronized Security và Security Heartbeat cung cấp cho người quản trị cái nhìn toàn cảnh nhất về trình trạng an toàn thông tin của doanh nghiệp trên một giao diện duy nhất.

Sophos ZTNA Gateway

ZTNA Gateway là một thành phần máy ảo dùng để xác thực người dùng và xác nhận tình trạng thiết bị truy cập vào tài nguyên và ứng dụng bên trong doanh nghiệp. Là thành phần chính nhận cấu hình và chính sách từ Sophos Central, đóng vai trò là người đại diện cho các tài nguyên và ứng dụng kết nối đến đúng người dùng. ZTNA gateway được cài đặt miễn phí và dễ dàng như một máy ảo trên Vmware hoặc Amazon Web Services.

ZTNA gateway có 2 dạng triển khai là One-arm và Two-arm:

One-arm Deployment

Two-arm Deployment

So sánh VPN truyền thống, Sophos ZTNA

So với giải pháp VPN truyền thống, Sophos ZTNA có những khác biệt quan trọng đáng chú ý như: Độ tin cậy, tình trạng an toàn của thiết bị và quản trị. Chi tiết như sau: