Problemáticas

El acceso Zero Trust se basa en el principio fundamental de que ningún usuario, humano o máquina, debería tener un acceso garantizado automático a nada. Es la extensión definitiva del enfoque a la seguridad del “Principio del Menor Privilegio”.

Con ZTNA, se le niega el acceso a los usuarios a las redes y bienes digitales por defecto. Luego, solo se les permite el acceso luego de que se autentique exhaustivamente su identidad (usuario + dispositivo + contexto). Luego, se le otorgan políticas y derechos de acceso dinámicos a la identidad, suministrándole acceso limitado a recursos autorizados.

Estos derechos de acceso quirúrgicos son condicionales y están basados en el contexto y la tolerancia al riesgo como los define por la empresa.

Zero Trust Network Access (ZTNA) ha crecido rápidamente para convertirse en el estándar empresarial de facto para el control de acceso seguro, especialmente a medida que el trabajo remoto en la nube y las tendencias informáticas de vanguardia transforman por completo el perímetro de seguridad tradicional.

A medida que el ambiente de amenazas toma temperatura a la misma vez, el control de acceso de red tradicional, basado en un enfoque de “conectarse primero, autenticar después”, exhibe demasiadas debilidades como para que se siga utilizando. El enfoque Zero Trust parte de una postura de denegación por defecto y luego extiende permisos limitados y merecidos, que se reevalúan constantemente.

A partir de esta base, ZTNA posibilita la eficacia operacional con menos compromisos entre seguridad, conveniencia y agilidad.