- Início
- Soluções
- ZTNA – Zero Trust Network Access
- Evolução da VPN
ZTNA – Zero Trust Network Access · Recurso
ZTNA como evolução da VPN de acesso remoto
Saia do acesso amplo da VPN para o acesso por aplicação, com uma migração planejada e sem ruptura.
O que é
ZTNA como evolução da VPN de acesso remoto, sem complicação
A VPN de acesso remoto cria um túnel entre o dispositivo e a rede da empresa. Depois de conectado, o usuário fica, em termos de rede, como se estivesse no escritório. A confiança é concedida no login e vale para a sessão inteira, e o que ele alcança depende das regras do firewall. Nós explicamos essa diferença em detalhe na página de acesso remoto com VPN ou ZTNA.
O ZTNA muda a lógica: o usuário não entra na rede, entra em cada aplicação autorizada, depois de verificar identidade, dispositivo e contexto. A verificação pode ser repetida durante a sessão, e os sistemas não autorizados ficam invisíveis.
Substituir a VPN não precisa ser uma troca de uma vez. O caminho mais seguro é migrar por grupos e aplicações: começar por um piloto, levar primeiro os perfis com acessos mais simples ou mais arriscados, como terceiros, e manter a VPN para os casos que ainda dependem dela. A VPN entre unidades, que liga filiais e matriz, é outro tema e pode continuar no firewall.
Como funciona
Passo a passo
- 01
Inventário do uso atual da VPN
Levantamos quem usa a VPN, para acessar quais sistemas e com que frequência. Muitas vezes o uso real é bem menor do que o acesso concedido.
- 02
Desenho das políticas equivalentes
Cada perfil de acesso vira uma política por aplicação no ZTNA, já com o princípio do menor privilégio.
- 03
Piloto com um grupo
Um grupo de usuários passa a usar o ZTNA primeiro, o que permite ajustar políticas, conectores e a experiência antes de ampliar.
- 04
Migração por etapas
Os demais grupos migram em ondas, com a VPN disponível como contingência durante a transição.
- 05
Desativação planejada
Quando não restam usos que dependam dela, a VPN de acesso remoto é desativada ou mantida só para casos específicos.
Por que importa
O que muda para a sua empresa
VPN exposta é alvo frequente
Concentradores de VPN publicados na internet são visados por atacantes, e vulnerabilidades nesses equipamentos já foram usadas como porta de entrada em incidentes graves.
Acesso amplo facilita o movimento lateral
Na VPN, um dispositivo comprometido pode chegar a muito mais do que o usuário precisa. No ZTNA, chega só às aplicações autorizadas.
Confiança verificada de forma contínua
A VPN confia no login. O ZTNA pode reavaliar o acesso durante a sessão, conforme o dispositivo e o contexto mudam.
Experiência mais simples para o usuário
Em muitas soluções, o acesso às aplicações acontece de forma transparente, sem precisar conectar e desconectar a VPN o tempo todo.
Na prática
Situações do dia a dia
Empresa de engenharia com equipe em obras
Os engenheiros migram da VPN para o ZTNA e passam a acessar só o sistema de projetos e o ERP, sem rota para o resto da rede.
Cooperativa com prestadores de TI
Os terceiros são os primeiros a sair da VPN. No ZTNA, cada um chega apenas ao sistema que mantém, com acesso registrado.
Grupo empresarial com várias unidades
O acesso remoto dos colaboradores vai para o ZTNA, enquanto a VPN entre as unidades continua no firewall de cada uma.
Na Strema
Como entregamos Evolução da VPN
Na solução de ZTNA, a Strema faz o levantamento do uso atual da VPN, desenha as políticas por aplicação com o seu time e conduz a migração por etapas, mantendo a VPN como contingência até a transição terminar.
Se a VPN entre unidades e o perímetro também precisam de atenção, o Firewall as a Service cuida dessa parte.
Preciso desligar a VPN no dia em que implantar o ZTNA?
Não. O recomendado é migrar por grupos, com a VPN funcionando em paralelo até que todos os usos tenham sido levados para o ZTNA.
O ZTNA substitui também a VPN entre filiais?
Não necessariamente. A VPN site a site, que conecta unidades, resolve outro problema e costuma continuar no firewall ou no SD-WAN.
Os usuários vão perceber a mudança?
Vão notar que o acesso é por aplicação e que alguns sistemas que não usam deixam de aparecer. Com um piloto e comunicação prévia, a transição costuma ser tranquila.
E se algum sistema não funcionar pelo ZTNA?
Aplicações com protocolos menos comuns são identificadas no inventário e testadas no piloto. Se for o caso, mantêm-se na VPN até haver alternativa.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de ZTNA – Zero Trust Network Access
Fale conosco
Quer Evolução da VPN protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP