Was ist „ Versa : Zero Trust – Premises“?

Versa „Zero Trust – Premises“ ist die Zero-Trust-Netzwerkzugangskomponente (ZTNA) von „ Versa “ im Rahmen des „Zero Trust Everywhere“-Konzepts, die speziell für Nutzer an Standorten und in Zweigstellen entwickelt wurde. Anstatt einem Gerät zu vertrauen, nur weil es sich im Büronetzwerk befindet, wendet diese Komponente dieselben detaillierten Zugriffsrichtlinien mit dem Prinzip der geringsten Berechtigungen an, die „ Versa“ für Remote-Nutzer im Rahmen von ZTNA verwendet – und zwar bereits beim Verbindungsaufbau.

Die wichtigsten Erkenntnisse

• Eine von vier Komponenten, aus denen sich „ Versa : Zero Trust Everywhere“ zusammensetzt.
• Wendet den ZTNA-basierten Prinzip des geringsten Privilegs auf Benutzer am Hauptstandort und in den Niederlassungen an.
• Schließt die Lücke, die rein cloudbasiertes ZTNA bei der Arbeit im Büro und vor Ort hinterlässt.
• Die Richtlinien gelten einheitlich, unabhängig davon, ob sich ein Benutzer im Homeoffice, unterwegs oder vor Ort befindet.
• Wird mit „ Versa “ Secure Private Access kombiniert, der ZTNA-Komponente für Remote-Benutzer.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · „Zero Trust Everywhere“-Komponenten · Versa Zero Trust – Lokale Umgebung & Versa · Häufig gestellte Fragen

Warum ist „ Versa : Zero Trust – Premises“ wichtig?

Die meisten Zero-Trust-Programme beginnen mit dem Fernzugriff – einem VPN-Ersatz für Mitarbeiter, die von zu Hause oder unterwegs arbeiten – und belassen es dabei. Dadurch entsteht eine Lücke: Einem Benutzer, der ein Gebäude auf dem Firmengelände oder eine Zweigstelle betritt und sich mit dem lokalen Netzwerk verbindet, wird nach wie vor umfassendes, implizites Vertrauen entgegengebracht, allein aufgrund des Ortes, an dem er die Verbindung herstellt – genau die Annahme, die Zero Trust eigentlich beseitigen soll.

Versa Zero Trust – Premises schließt diese Lücke. Es erweitert das gleiche Modell der kontinuierlichen Überprüfung und der geringsten Berechtigungen, das „ Versa “ für Remote-Benutzer anwendet, auf Campus- und Zweigstellenstandorte, sodass der Zugriff auf eine Anwendung davon abhängt, wer ein Benutzer ist, welches Gerät er nutzt und worauf er zugreifen möchte – und nicht davon, mit welchem Port oder welchem WLAN-Netzwerk er verbunden ist. Da die Richtlinien zentral verwaltet und einheitlich durchgesetzt werden – unabhängig davon, ob sich jemand zu Hause, unterwegs oder im Büro befindet –, erstellen Sicherheitsteams eine einzige Zugriffsrichtlinie anstelle separater Regeln für Remote- und Vor-Ort-Benutzer.

Was ist „ Versa : Zero Trust – Premises“?

Versa „Zero Trust – Premises“ ist die Zero-Trust-Netzwerkzugangskomponente (ZTNA) von „ Versa Zero Trust Everywhere“, die detaillierte Zugriffsrichtlinien nach dem Prinzip der geringsten Berechtigungen für Nutzer auf dem Campus und in Zweigstellen direkt am Verbindungspunkt anwendet – also am Switch-Port, am Access Point oder im LAN-Segment, mit dem ein Gerät verbunden ist, und nicht über ein VPN-Gateway, über das sich ein Remote-Nutzer verbindet.

Es basiert auf derselben ZTNA-Engine, die „ Versa “ für den Fernzugriff nutzt: anwendungsspezifische Richtlinien mit benutzer- und gruppenbasierter Zugriffskontrolle, die sich dynamisch an den Kontext anpasst, kontinuierliche Überprüfung des Gerätestatus und der Geräteaktivität sowie adaptive Mikrosegmentierung, die verhindert, dass sich ein kompromittiertes Gerät lateral auf andere Systeme im selben Netzwerk ausbreitet. Die physische Präsenz vor Ort bedeutet nicht mehr automatisch, dass ein Gerät als vertrauenswürdig gilt – jede Verbindung wird genauso bewertet wie eine Fernverbindung.

Zero-Trust-Everywhere-Komponenten

Versa „Zero Trust – Premises“ ist eine von vier Komponenten, aus denen sich „ Versa Zero Trust Everywhere“ zusammensetzt – das Rahmenkonzept von Versazur Ausweitung von Zero Trust von Remote-Nutzern auf jeden Standort, von dem aus Mitarbeiter tätig sind.

Versa „Secure Private Access“ bietet ZTNA für Remote-Benutzer – der klassische Anwendungsfall als VPN-Ersatz. Versa „Zero Trust – Premises“ bietet dasselbe Zugriffsmodell für Benutzer auf dem Campus und in Zweigstellen, wobei die Überprüfung am Verbindungspunkt statt an einem Remote-Gateway erfolgt. Versa „Secure SD-LAN“ ist die darunterliegende softwaredefinierte Netzwerkebene für Campus und Zweigstellen, die Mikrosegmentierung, Zero-Touch-Provisioning sowie Richtlinien für Anwendungen, Benutzer und Geräte bereitstellt. Versa SASE Fabric stellt die Cloud-Sicherheitsdienste und die Middle-Mile-Konnektivität bereit, die das Anwendungserlebnis optimieren, sobald der Datenverkehr den Standort verlässt. Zusammen sorgen die vier Komponenten dafür, dass eine einzige Zero-Trust-Richtlinie einem Benutzer überallhin folgt, wo er arbeitet.

Versa Zero Trust – Standorte & Versa

Versa „Zero Trust – Premises“ befindet sich auf der Registerkarte „Sicherheit“ der „ VersaONE “-Plattform, zusammen mit dem übrigen Security Service Edge (SSE)-Portfolio von „ Versa“ – ZTNA für Remote-Benutzer, Secure Web Gateway, CASB, DLP und den anderen dort dokumentierten Diensten. Diese Funktionen sind nativ in einem einzigen Software-Stack integriert und nicht aus separaten Einzelprodukten zusammengesetzt. Dadurch kann eine Richtlinie einheitlich für alle Benutzer, Geräte und Standorte gelten, anstatt dass separate Durchsetzungspunkte für den Remote- und den lokalen Datenverkehr erforderlich sind.

VersaDas umfassendere SSE-Portfolio, zu dem auch „Zero Trust – Premises“ gehört, wird im Gartner Magic Quadrant 2024 für Security Service Edge gewürdigt – eine Bestätigung durch Dritte für denselben integrierten Ansatz, der es „Zero Trust Everywhere“ ermöglicht, ein einheitliches Richtlinienmodell für den Fernzugriff, den Campus-Zugang und den Zweigstellenzugriff bereitzustellen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen „ Versa : Zero Trust – Premises“ und „ Versa : Secure Private Access“?

Beide sind ZTNA-Lösungen und wenden dasselbe Zugriffsmodell an, das auf dem Prinzip der geringsten Berechtigungen basiert und eine kontinuierliche Überprüfung gewährleistet. „Secure Private Access“ deckt Remote-Benutzer ab, die sich von außerhalb des Netzwerks verbinden. „ Versa Zero Trust – Premises“ deckt Benutzer auf dem Campus und in Zweigstellen ab und bewertet den Zugriff am Verbindungspunkt statt an einem Remote-Gateway.

Welches Problem löst „ Versa : Zero Trust – Premises“?

Reine Cloud-basierte ZTNA-Lösungen schützen in der Regel Remote-Benutzer, lassen Mitarbeiter am Hauptstandort und in den Niederlassungen jedoch weiterhin dem älteren, standortbasierten Vertrauensmodell unterliegen – Verbindung zum Büronetzwerk herstellen, umfassenden Zugriff erhalten. Versa Zero Trust – Premises schließt diese Lücke, indem es vor Ort dieselbe Überprüfung nach dem Prinzip der geringsten Berechtigungen anwendet.

Bedeutet die Zugehörigkeit zum Büronetzwerk immer noch, dass man automatisch als vertrauenswürdig gilt?

Nein – genau diese Annahme räumt „ Versa Zero Trust – Premises“ aus. Der Zugriff auf eine Anwendung hängt weiterhin von der Identität des Benutzers, dem Sicherheitsstatus des Geräts und dem Kontext ab, die kontinuierlich bewertet werden; einem Gerät im lokalen Netzwerk wird nicht mehr Vertrauen entgegengebracht als einem Remote-Gerät, das über „Secure Private Access“ verbunden ist.

Welche weiteren Komponenten umfasst „ Versa : Zero Trust Everywhere“?

Neben „ Versa “ Zero Trust – Premises umfasst das Framework „ Versa “ Secure Private Access (ZTNA für Remote-Benutzer), „ Versa “ Secure SD-LAN (softwaredefinierte Campus- und Zweigstellennetzwerke mit integrierter Mikrosegmentierung und Zero-Touch-Bereitstellung) sowie „ Versa “SASE Fabric (Cloud-Sicherheitsdienste mit Middle-Mile-Konnektivität).

Wird bei „ Versa “ das Zero-Trust-Konzept so umgesetzt, dass lokale Standorte getrennt von den Richtlinien für den Fernzugriff verwaltet werden?

Nein. Eine einzige Sicherheitsrichtlinie wird zentral verwaltet und einheitlich durchgesetzt, unabhängig davon, ob sich ein Benutzer zu Hause, unterwegs oder im Büro befindet – dieselbe Richtlinien-Engine deckt sowohl „ Versa Zero Trust – Premises“ als auch „ Versa Secure Private Access“ ab.

Mehr zu „ Versa : Zero Trust – Vor Ort“

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über „ Versa Zero Trust – Premises“ informieren, sollten Sie sich als Nächstes diese Artikel ansehen.