Zero Trust, für jeden Nutzer.

Ja - und das ist meist der erste Grund, aus dem man hier landet. Ein VPN stellt ein Gerät ins Netzwerk und vertraut ihm von da an; ZTNA gewährt Zugriff auf eine einzelne Anwendung, nachdem Identität, Gerätezustand und Kontext geprüft sind - und prüft weiter. Der praktische Unterschied zeigt sich nach gestohlenen Zugangsdaten: Der Angreifer erreicht eine App statt des flachen Netzes hinter dem Tunnel. Die Details stehen auf der ZTNA-Seite.

Nein. Der Zugriff geht mit oder ohne Agent - und das zählt, denn Dienstleister, Partner und nicht verwaltete Geräte sind genau die Gruppe, an der ein Rollout ins Stocken gerät. Agentenbasierter Zugriff ergänzt Durchsetzungsoptionen, etwa den gesamten eingehenden Verkehr durch das Secure Web Gateway zu leiten.

Nein, er wird genutzt. Die Plattform integriert Ihren IdP und legt Richtlinien darüber: Zugangsdaten, Zertifikate und MFA für die Authentifizierung, danach Benutzergruppe, Gerätezustand und NDR-Risikowert für die Autorisierung. Dass Identity Provider, Verkehrsführung und Zugriffsdurchsetzung getrennt bleiben, ist Absicht - damit aus einer Kompromittierung nicht alle drei werden.

CASB beantwortet die Frage nach dem SaaS, das Sie nicht im Griff haben. Die Discovery deckt Tausende Anwendungen ab, freigegebene wie Schatten-SaaS - und genau dort sitzt typischerweise die Überraschung: eine Abteilung, die ihr Problem vor zwei Jahren mit einer Kreditkarte gelöst hat. Kontrolle kommt nach der Sichtbarkeit, nicht davor.

Inspiziert wird am Point of Presence, der dem Nutzer am nächsten liegt - nicht in einem entfernten Rechenzentrum, es gibt also keinen Umweg. Und der Umgang mit Anwendungen, die Inspektion legitim verweigern, etwa Banken- oder Gesundheitsportale, ist Teil unserer Richtlinienarbeit - nichts, was Sie erst im Produktivbetrieb entdecken.

Wir - wenn Sie wollen. Level-3-Engineers übernehmen 24/7-Monitoring, Richtlinienoptimierung und Incident Response auf 35 Jahren Betriebserfahrung, und Sie geben die Richtung vor. Wollen Sie lieber selbst betreiben, stehen dieselben Kontrollen im Self-Service mit öffentlicher API bereit. Diese Wahl treffen Sie je Modul, siehe die Betriebsmodelle.