通用 ZTNA

什么是通用 ZTNA？

通用 ZTNA 遵循零信任的基本原则，即在授予特定资源的访问权限之前，需要对用户和设备进行持续验证。它的典型工作方式如下：

• 身份验证和授权：通用 ZTNA 首先验证尝试访问资源的用户和设备的身份。这通过多重身份验证 (MFA) 和其他身份验证技术实现。通过评估用户角色、设备运行状况以及访问位置和时间等环境因素来确定授权。
• 策略实施：用户或设备通过身份验证后，仅可访问经授权的特定应用或资源。集中定义策略并在所有环境中统一应用，确保一致的访问控制。策略可能包括附加条件，例如要求端点安全解决方案处于活动状态或限制高风险位置的访问。
• 精细化访问控制：与传统的网络访问解决方案不同，通用 ZTNA 可确保用户永远不会获得广泛的网络访问权限。相反，访问权限是根据每个资源授予的，从而最大限度地减少攻击面。内部服务保持隐藏，不向公众开放，从而降低了被恶意行为者利用的风险。
• 持续监控和验证：通用 ZTNA 解决方案持续监控用户活动和设备行为。可疑活动会触发警报或导致访问立即终止。这种动态方法使组织能够实时应对不断演变的威胁。
• 与现有系统集成：为增强安全态势，通用 ZTNA 与身份和访问管理 (IAM) 系统、安全信息与事件管理 (SIEM) 平台以及端点检测和响应 (EDR) 工具无缝集成。

传统解决方案通常仅涉及零信任保护的特定领域，而 HPE Aruba Networking 则提供了一个全面平台，远超传统解决方案的狭窄关注范围。我们通过自己的边缘到云零信任平台，实现了单一供应商 SASE 解决方案与基于机器学习的高阶 NAC 功能的无缝集成。这种方式使组织能够采用通用 ZTNA 方法，在所有设备（无论是远程还是本地）上一致地应用零信任原则。

HPE Aruba Networking 边缘到云零信任平台

旅程从保护远程用户开始：ZTNA 提供对私有资源的安全访问并简化操作，以此来取代过时的 VPN。该解决方案的无代理选项使第三方用户能够安全地连接，从而降低第三方风险并确保无缝协作。为了进一步增强保护，安全网络网关 (SWG) 配有保护端点免受网络威胁的功能，而云接入安全代理 (CASB) 和数据丢失防护 (DLP) 功能可确保安全访问 SaaS 应用并防止数据泄露。

随着零信任原则扩展到园区和分支机构，HPE Aruba Networking 的 ZTNA Private Edge 可确保本地流量保持本地化。这消除了到云端的低效回传路由，同时为远程和本地用户实施一致的访问控制策略。 

该解决方案提供深度网络可见性，利用高级机器学习以高达 99% 的准确率对设备进行分析，包括物联网 (IoT) 设备，而物联网设备通常是企业网络中最薄弱的环节。

组织可借助在 HPE Aruba Networking Central 中定义全局零信任策略，通过 CX 交换机、无线接入点和 EdgeConnect SD-WAN 中的嵌入式防火墙在所有端点上实施访问控制。对于数据中心，CX 10000 交换机提供突破性的零信任分段和东西向防火墙，从而无需将低效的流量回传到传统硬件设备。 

HPE Aruba Networking 边缘到云零信任平台通过入侵侦测和防御系统 (IDS/IPS) 等内置功能持续监控网络并实时调整信任级别。采用 AI 技术的网络检测与响应 (NDR) 功能通过识别异常行为和精确检测勒索软件攻击等威胁进一步增强了安全性。这些功能由来自近 400 万台设备和超过 10 亿次客户端交互的大量训练数据提供支持，可提供高水平的威胁检测和响应准确性。

该平台提供了一种零信任整体方法，使组织能够保护基础设施的每一层和每个位置上的网络、用户和数据。从远程用户到物联网设备、分支机构和数据中心，该平台在日益复杂的威胁态势下提供无与伦比的安全性、可见性和效率。