ZTNA – Zero Trust Network Access

Mitä tarkoittavat ZTNA, ZTA ja Zero Trust?

ZTNA (Zero Trust Network Access) on Zero Trust-filosofiaan perustuva ratkaisu konkretisoituna: ZTNA hallitsee käyttäjien pääsyä kaikkiin yrityksen sovelluksiin paikasta riippumatta, oli käyttäjä yhdistettynä yrityksen verkkoon tai työskentelemässä kotoa käsin. ZTNA ei luota yhteenkään käyttäjään tai laitteeseen automaattisesti sekä tarjoaa parempaa ja entistä turvallisempaa käyttäjäkokemusta nykyaikaisiin ja monimutkaisiin verkkoratkaisuihin.

ZTA (Zero Trust Access) tarkoittaa tietämystä ja hallintaa siitä, kuka tai mikä on organisaation verkossa ja mihin näillä on pääsy, esimerkiksi käyttäjän rooli tai IoT-laitteiden tehtävä määrittelee asianmukaiset oikeudet verkkoon. ZTA onkin siis pääsyoikeuksien hallintaa – ilman luottamusta.

Zero Trust on sovelluskehityksen filosofia, jota hyödynnetään turvallisemman verkkoympäristön rakentamiseen. Zero Trust nojaa ajatukseen luottamuksettomasta tietoturvasta: älä luota mihinkään ja varmista aina. Perinteisesti tietoturvassa on luotettu organisaation sisäverkossa toimiviin käyttäjiin ja laitteisiin, ja esimerkiksi VPN toimii tällä tavalla. Zero Trust haastaa tämän ajatusmallin sekä pyrkii muuttamaan käsitystä tietoturvasta: kuinka voidaan varmistaa, että asianmukaiset käyttäjät ja laitteet pääsevät dataan käsiksi turvallisella tavalla? Zero Trust tunnistaa, että uhkat vaanivat myös organisaation sisällä ulkoverkon uhkien lisäksi.