Controle de acesso por aplicação baseado em políticas

O que é

Controle de acesso por aplicação baseado em políticas, sem complicação

No ZTNA, o acesso é definido por políticas: regras que dizem quem pode acessar qual aplicação, em que condições e de que forma. Diferente de uma regra de rede, que libera endereços e portas, a política de ZTNA é escrita em termos de negócio: o grupo financeiro acessa o ERP, o suporte acessa a ferramenta de chamados, o fornecedor do sistema de ponto acessa apenas o servidor desse sistema.

As políticas podem combinar vários fatores: a identidade do usuário e os grupos a que pertence no diretório da empresa, o método de autenticação, o tipo e o estado do dispositivo, o horário e o local da conexão. O acesso é concedido por aplicação, e não à rede como um todo. Quem não tem permissão para um sistema não chega sequer a vê-lo.

Esse é o princípio do menor privilégio aplicado ao acesso: cada pessoa recebe o mínimo necessário para trabalhar. Como as regras ficam centralizadas e ligadas aos grupos do diretório, a entrada e a saída de colaboradores refletem automaticamente nos acessos, e a revisão periódica fica mais simples.