Xcitium həlli
İstifadəçi, cihaz və tətbiq üzrə giriş siyasətləri. Giriş resurs səviyyəsində verilir və sessiya, cihaz vəziyyəti, yerləşmə və istifadəçi rolu nəzərə alınaraq yenidən qiymətləndirilə bilər.
Tələbləri müzakirə edin ↗
İstifadəçi və cihaz üzrə Zero Trust girişi
Universal ZTNA yerli və uzaq istifadəçilər üçün rol və tətbiq əsaslı girişi, davamlı yoxlamanı və uyğunlaşan siyasətləri birləşdirir. Giriş bütün şəbəkəyə deyil, konkret resurs və tətbiqlərə verilir.
Mərhələ 01
Girişdən əvvəl hər istifadəçi və cihaz yoxlanır. Rol əsaslı qaydalar, BYOD, LDAP, RADIUS və müəssisə identifikasiya sistemləri ilə təminat mənbələri dəstəklənir.
Nəticə: İstifadəçi və cihaz üçün yoxlanmış kontekst
Mərhələ 02
Məkan, cihaz vəziyyəti, tətbiq vəziyyəti və sessiya konteksti uyğunlaşan siyasətə təsir edir. Siyasətlər MFA, geofencing və cihaz nəzarətindən istifadə edə bilər.
Nəticə: İstifadəçi və tətbiq üçün siyasət qərarı
Mərhələ 03
Least-privilege siyasəti istifadəçini lazım olan tətbiq və resurslarla məhdudlaşdırır; geniş şəbəkə çıxışı vermək əvəzinə tətbiq səviyyəsində giriş tətbiq olunur.
Nəticə: Məhdud, tətbiqə uyğun giriş
Mərhələ 04
İstifadəçi davranışı, cihaz vəziyyəti və məkan izlənir. Kontekst və ya vəziyyət dəyişdikdə sistem yenidən autentifikasiya tələb edə və girişi siyasətə uyğunlaşdıra bilər.
Nəticə: Davamlı yoxlama, xəbərdarlıq və uyğunlaşan giriş
İmkanlar
Resursa girişdən əvvəl istifadəçi və cihaz yoxlanır, sessiya ərzində isə autentifikasiya konteksti nəzərə alınır. Risk dəyişərsə, yenidən autentifikasiya tələb oluna bilər.
İstifadəçi və tətbiq üçün ayrıca siyasətlər yalnız təyin olunmuş resursa giriş verir, bütün şəbəkəyə geniş çıxış açmır. Müvəqqəti giriş konkret tətbiq və müddətlə məhdudlaşdırıla bilər.
Məkan, cihaz və tətbiqin vəziyyəti dəyişdikdə siyasət giriş hüququnu yeniləyə və yenidən autentifikasiya tələb edə bilər. Pilotda hansı cihaz göstəricilərinin toplandığını və risk qaydalarının necə işlədiyini yoxlayın.
Universal ZTNA tətbiqə yönəlmiş girişi həm ofisdə, həm də uzaqdan işləyən istifadəçilər üçün təsvir edir. Resurs kataloqunu, identifikasiya provayderini və trafik marşrutunu seçilmiş yerləşdirmə variantına uyğunlaşdırın.
Universal ZTNA Microsoft Intune və Jamf inteqrasiyalarını, BYOD, LDAP/RADIUS vasitəsilə provisioning, MFA, geofencing, firewall və IPS nəzarətlərini dəstəkləyir. İstifadəçi və internet fəaliyyəti izlənməsi, eləcə də bildirişlər əməliyyat nəzarəti yaradır.
Yanaşmaların müqayisəsi
| Meyar | ZTNA | SD-WAN |
|---|---|---|
| Qərarın əhatə etdiyi obyekt | Hansı istifadəçinin və ya cihazın hansı tətbiqə giriş əldə edə bilməsi. | Trafikin hansı WAN bağlantısı ilə və hansı prioritetdə ötürülməsi. |
| Əsas siqnallar | İdentifikasiya, rol, cihazın vəziyyəti, məkan və sessiya konteksti. | Kanalın performansı, tətbiq, bant genişliyi və marşrut. |
| Tətbiq olunan nəzarət | Ən az səlahiyyət siyasəti və girişin davamlı yoxlanması. | Marşrut seçimi, QoS, yükün balanslaşdırılması və şəbəkə təhlükəsizliyi. |
| Birlikdə necə işləyirlər | İstifadəçinin hansı resurslara giriş əldə edə biləcəyini müəyyən edir. | İcazə verilmiş trafikin WAN üzərindən necə ötürüləcəyini idarə edir. |
İşə başlamazdan əvvəl
Bir uzaq istifadəçi qrupu və bir ofis qrupu, həmçinin bir yerli və bir SaaS resursu ilə başlayın. Rol, cihaz, məkan və sessiya dəyişikliklərinin siyasət qərarına təsirini qeydə alın.
Hansı tətbiqlər resurs kimi dərc ediləcək və giriş marşrutu necə qurulacaq?
IdP, MFA, LDAP/RADIUS, Intune və Jamf inteqrasiyaları necə işləyəcək?
Cihaz və ya məkan dəyişəndə hansı yenidən autentifikasiya və bloklama qaydaları tətbiq olunacaq?
BYOD üçün məxfilik sərhədləri və jurnalların saxlanma müddəti necə müəyyən edilir?
Praktik ssenari
Uzaqdan işləyən əməkdaş şəxsi cihazından yalnız tələb olunan biznes tətbiqinə qoşulmalıdır. ZTNA cihaz və istifadəçi kontekstini yoxlayır, geniş şəbəkə tuneli vermədən resurs səviyyəli giriş tətbiq edir.
Komanda üçün nəticə
Uzaq və yerli istifadəçilər üçün vahid giriş qaydaları.
Bütün şəbəkə əvəzinə konkret tətbiqlərə məhdud giriş.
BYOD və Intune/Jamf kimi idarəetmə ssenariləri üçün seçimlər.
Seçimdən əvvəl
İstifadəçi və cihaz tətbiqə girişdən əvvəl və sessiya ərzində yoxlanır. Rol və tətbiqə uyğun siyasətlər yalnız zəruri resursa giriş verir. Yerləşdirmə zamanı resurs və identifikasiya inteqrasiyalarını təsdiqləyin.
BYOD giriş qərarları cihaz və məkan kontekstindən, eləcə də Intune və Jamf inteqrasiyalarından istifadə edir. Yerləşdirmə zamanı cihaz idarəçiliyi ilə şəxsi profilin sərhədlərini müəyyən edin.
Xcitium ZTNA LDAP və RADIUS vasitəsilə hesabların hazırlanmasını və korporativ identifikasiya sistemlərini dəstəkləyir. Microsoft Intune və Jamf cihaz idarəetməsi inteqrasiyalarıdır; IdP və MFA uyğunluğunu yoxlayın.
Növbəti addım
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.
