Zscaler sıfır güven SASE’i genişletir ve güvenlik duvarı tabanlı segmentasyon ihtiyacını ortadan kaldırır


Zscaler, Airgap Networks’ü satın almak için bir anlaşma imzaladı. Zscaler’in sıfır güvenilir SD-WAN’ı ile Airgap Networks’ün aracısız segmentasyon teknolojisinin birleştirilmesi, kuruluşların doğu-batı bağlantısı da dahil olmak üzere şubeler, kampüsler, fabrikalar ve veri merkezleri genelinde IoT/OT cihazlarına ve kritik altyapıya sıfır güven segmentasyonunu uygulama biçimini değiştirecek.

Doğu-batı trafiğini kontrol etmek için statik erişim kontrol listeleri (ACL’ler) kullanan geleneksel NAC ve ağ tabanlı güvenlik duvarları, karmaşık tehditlerin bir yerel alan ağı (LAN) içinde yanal olarak hareket etmesini önleyecek şekilde tasarlanmamıştır. Airgap Networks’ün akıllı bir dinamik ana bilgisayar yapılandırma protokolü (DHCP) proxy mimarisi kullanan yaklaşımı, her cihazı izole eder ve erişimi kimlik ve bağlama dayalı olarak dinamik olarak kontrol ederek kritik altyapıya sahip kuruluşlar için iş riskini azaltır.

Müşteriler aşağıdaki şekillerde fayda sağlayacaktır:

  • Sıfır güveni dahili ağlardaki cihazlara yayma – Airgap Networks’ün teknolojisi, doğu-batı (LAN) cihaz trafiğinde sıfır güven ilkelerini uygulayarak kampüs ve OT ağlarındaki yanal tehdit hareketini ortadan kaldırmaya yardımcı olmak için dahili saldırı yüzeyini daraltıyor.
  • Kritik OT altyapısının güvenliğini sağlama – Airgap Networks’ün teknolojisi, gerçek zamanlı cihaz keşfi ve hat içi uygulama sağlar. Bir fidye yazılımı öldürme anahtarı görevi görerek, iş operasyonlarını kesintiye uğratmadan yanal tehdit hareketini durdurmak için gerekli olmayan cihaz iletişimlerini devre dışı bırakır. Airgap Networks’ün çözümü, IoT cihazları, OT sistemleri ve aracı özelliği olmayan cihazlar üzerindeki fidye yazılımı gibi gelişmiş tehditleri etkisiz hale getirir.
  • Operasyonel basitlik ve maliyet tasarrufu sağlıyor – Airgap Networks’ün çözümü, riske açık doğu-batı güvenlik duvarlarına ve ağ erişim kontrolü (NAC) gibi eski güvenlik teknolojilerine olan ihtiyacı ortadan kaldırır ve herhangi bir şube, kampüs veya herhangi bir yerdeki yönetilen ve yönetilmeyen cihazlardan gelen tüm trafiği tanımlama ve kontrol etme olanağı sunar. Mevcut anahtarlama ve yönlendirme altyapısında değişiklik gerektirmeden fabrika ağı. NAC kullanan geleneksel yaklaşımlar sıfır güvenin temel ilkesi olan “asla güvenme, her zaman doğrula” ilkesiyle temelden çeliştiğinden, bu durum kuruluşların güvenlik duruşunu önemli ölçüde artırır.

Zscaler Ürün Yönetimi Başkan Yardımcısı ve Genel Müdürü Naresh Kumar şunları söyledi: “Zscaler ve Airgap Networks, geleneksel çözümlerin özellikle doğu-batı olmak üzere kampüs ve veri merkezi ortamlarında güvenliğe nasıl yaklaştığını her yönüyle yeniden tasarlama fırsatına sahip.”

“Zscaler, doğu-batı ve OT ağları için SD-WAN, NAC ve güvenlik duvarı tabanlı güvenliği ortadan kaldırarak, sıfır güven ağ iletişimi konusunda önemli yeniliklerle SASE’i ikiye katlıyor.”



Source link