Решение Xcitium
Политики доступа с учётом пользователя, устройства и приложения. Доступ предоставляется к конкретным ресурсам и может повторно оцениваться с учётом сессии, состояния устройства, местоположения и роли пользователя.
Обсудить задачу ↗
Доступ Zero Trust с проверкой пользователя и устройства
Universal ZTNA объединяет ролевой и прикладной доступ, непрерывную проверку и адаптивные политики для локальных и удалённых пользователей. Доступ предоставляется к конкретным ресурсам и приложениям, а не ко всей сети.
Этап 01
Перед предоставлением доступа проверяются каждый пользователь и устройство. Поддерживаются ролевые правила, BYOD и источники подготовки учётных записей LDAP, RADIUS и корпоративные системы идентификации.
Результат: Проверенный контекст пользователя и устройства
Этап 02
Местоположение, состояние устройства и приложения, а также контекст сеанса влияют на адаптивную политику. Политика может использовать MFA, геозонирование и контроль устройств.
Результат: Решение политики для пользователя и приложения
Этап 03
Политика наименьших привилегий ограничивает пользователя нужными приложениями и ресурсами; применяется доступ на уровне приложения вместо широкого доступа к сети.
Результат: Ограниченный доступ к приложению
Этап 04
Система отслеживает поведение пользователя, состояние устройства и местоположение. При изменении контекста или состояния может потребоваться повторная аутентификация и корректировка доступа по политике.
Результат: Непрерывная проверка, оповещение и адаптивный доступ
Возможности
Перед доступом к ресурсу проверяются пользователь и устройство, а во время сессии учитывается контекст аутентификации. При изменении риска может потребоваться повторная проверка.
Отдельные политики для пользователя и приложения ограничивают доступ назначенным ресурсом, не открывая всю сеть. Временный доступ можно ограничить конкретным приложением и сроком.
При изменении местоположения, устройства или состояния приложения политика может изменить доступ и потребовать повторную аутентификацию. В пилоте проверьте, какие данные об устройстве собираются и как работают правила оценки риска.
Universal ZTNA обеспечивает доступ к приложениям для пользователей в офисе и вне его. Сопоставьте каталог ресурсов, поставщика идентификации и маршрут трафика с выбранным вариантом развёртывания.
Интеграции с Microsoft Intune и Jamf, BYOD, подготовка учётных записей через LDAP/RADIUS, MFA, географические ограничения, межсетевой экран и IPS поддерживают контроль доступа и устройств. Отслеживание пользователей, интернет-активности и оповещения помогают контролировать работу.
Сравнение подходов
| Критерий | ZTNA | SD-WAN |
|---|---|---|
| Объект решения | Какой пользователь или устройство может получить доступ к приложению. | По какому каналу WAN передавать трафик и с каким приоритетом. |
| Основные сигналы | Идентификатор, роль, состояние устройства, местоположение и контекст сессии. | Производительность канала, приложение, пропускная способность и маршрут. |
| Применяемый контроль | Политика минимальных прав и постоянная проверка доступа. | Выбор маршрута, QoS, балансировка нагрузки и защита сети. |
| Как дополняют друг друга | Определяет, к каким ресурсам пользователь может получить доступ. | Управляет передачей разрешённого трафика по WAN. |
Перед началом работы
Начните с группы удалённых пользователей и группы сотрудников в офисе, а также одного локального и одного SaaS-ресурса. Зафиксируйте, как изменения роли, устройства, местоположения и сессии влияют на решение политики.
Какие приложения будут опубликованы как ресурсы и как будет настроен маршрут доступа?
Как будут работать интеграции IdP, MFA, LDAP/RADIUS, Intune и Jamf?
Какие правила повторной аутентификации и блокировки будут применяться при смене устройства или местоположения?
Как определяются границы конфиденциальности BYOD и срок хранения журналов?
Практический сценарий
Удалённому сотруднику нужно подключаться только к требуемому бизнес-приложению с личного устройства. ZTNA проверяет контекст пользователя и устройства и предоставляет доступ к ресурсу без широкого сетевого туннеля.
Что получает команда
Единые правила доступа для удалённых и локальных пользователей.
Доступ к конкретным приложениям вместо всей сети.
Варианты для BYOD и управления устройствами через Intune/Jamf.
Перед выбором решения
Пользователь и устройство проверяются до доступа к приложению и во время сессии. Политики с учётом роли и приложения предоставляют доступ только к необходимому ресурсу. При внедрении подтвердите интеграции ресурсов и системы идентификации.
Решение поддерживает BYOD, решения о доступе с учётом устройства и местоположения, а также интеграции с Intune и Jamf. Отдельно проверьте границы управления устройством и личным профилем.
Xcitium ZTNA поддерживает подготовку учётных записей через LDAP и RADIUS и корпоративные системы идентификации. Microsoft Intune и Jamf относятся к управлению устройствами; проверьте совместимость с вашим IdP и MFA.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
