- Início
- Soluções
- ZTNA – Zero Trust Network Access
- Microssegmentação
ZTNA – Zero Trust Network Access · Recurso
Microssegmentação do acesso com ZTNA
Cada aplicação vira um segmento próprio: só chega até ela quem tem permissão, e o resto da rede fica fora do alcance.
O que é
Microssegmentação do acesso com ZTNA, sem complicação
Microssegmentação é a divisão do ambiente em partes pequenas e isoladas, com regras específicas para o que pode se comunicar com cada uma. A segmentação tradicional separa a rede em grandes blocos, como a rede de escritório, a de servidores e a de convidados. Dentro de cada bloco, porém, tudo costuma enxergar tudo.
O ZTNA aplica essa ideia ao acesso dos usuários. Cada aplicação passa a ser tratada como um recurso isolado: o usuário autorizado recebe uma conexão apenas com aquele sistema, e não com a rede onde ele está. Os demais servidores não aparecem para ele, não respondem a varreduras e não podem ser alcançados a partir daquela sessão.
Em muitas soluções, as aplicações nem ficam expostas diretamente: é o conector do ZTNA, dentro do ambiente, que estabelece a ligação de saída, e por isso não é necessário abrir portas de entrada no firewall. A microssegmentação entre servidores, dentro do datacenter ou da nuvem, é um tema complementar, que pode envolver firewall interno e outras ferramentas.
Como funciona
Passo a passo
- 01
Aplicações tratadas como recursos
Cada sistema é cadastrado individualmente no ZTNA, com seu endereço e o tipo de acesso permitido, como web, área de trabalho remota ou SSH.
- 02
Conectores junto às aplicações
Conectores instalados no datacenter ou na nuvem fazem a ponte com o serviço de ZTNA, sem expor as aplicações na internet.
- 03
Conexão um a um
Ao ser autorizado, o usuário recebe uma conexão apenas com a aplicação liberada, sem rota para o restante da rede.
- 04
Isolamento por padrão
O que não está explicitamente permitido fica inacessível e invisível, o que limita o alcance de qualquer sessão comprometida.
Por que importa
O que muda para a sua empresa
Ataques se espalham pela rede
Depois de entrar, o atacante costuma buscar outros sistemas, contas e cópias de dados. Isolar cada aplicação dificulta esse movimento lateral.
O que não é visto não é atacado
Aplicações que não respondem a quem não tem permissão saem do mapa de quem faz varreduras em busca de alvos.
Menos portas abertas no perímetro
Com a conexão de saída feita pelo conector, sistemas internos deixam de precisar de portas publicadas na internet.
Segmentação sem refazer a rede
O isolamento do acesso é configurado por política, sem precisar redesenhar VLANs e endereçamento para cada novo grupo de usuários.
Na prática
Situações do dia a dia
Indústria com rede plana entre unidades
Usuários remotos passam a alcançar apenas os sistemas autorizados, sem rota para os equipamentos de automação que ficam na mesma rede.
Empresa de tecnologia com ambientes de desenvolvimento
Desenvolvedores acessam os servidores do próprio projeto, sem enxergar os ambientes de produção ou de outros clientes.
Hospital com sistemas de diferentes fornecedores
Cada fornecedor chega somente ao sistema que mantém, isolado dos demais equipamentos e servidores do hospital.
Na Strema
Como entregamos Microssegmentação
Na solução de ZTNA, a Strema identifica com o seu time as aplicações e os grupos que acessam cada uma, define onde ficam os conectores e organiza a migração para que cada acesso passe a ser isolado. Para a separação entre redes e servidores internos, o projeto pode ser combinado com o Firewall as a Service.
ZTNA substitui as VLANs e o firewall interno?
Não. O ZTNA isola o acesso dos usuários às aplicações. A separação entre servidores e entre redes internas continua a cargo do firewall e da arquitetura de rede.
Preciso abrir portas no firewall para o ZTNA?
Em muitas soluções, não para entrada. O conector faz uma conexão de saída até o serviço de ZTNA, e as aplicações não ficam publicadas na internet.
Funciona para área de trabalho remota e SSH?
Sim. Além de aplicações web, o ZTNA costuma tratar protocolos como RDP e SSH, com o mesmo controle por usuário e por recurso.
E os usuários que estão dentro do escritório?
Conforme o projeto, o acesso de quem está no escritório também pode passar pelo ZTNA, aplicando as mesmas políticas dentro e fora da empresa.
Todos os recursos de ZTNA – Zero Trust Network Access
Fale conosco
Quer Microssegmentação protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP