ZTNA الشامل: الوصول الشبكي Zero Trust Anywhere يبلغ مرحلة النضج​

ZTNA الشامل: الوصول الشبكي Zero Trust Anywhere يبلغ مرحلة النضج

اشترك أدناه لتصلك نشرتنا الإخبارية كل أسبوع:

واجهت فرق الأمن وتكنولوجيا المعلومات في المؤسسات تحديات في توفير وصول آمن إلى الموارد اللازمة لأداء العمل. ففي البداية، حدث انتقال سريع إلى العمل من المنزل بشبكات خاصة افتراضية متجاوزة عاجزة عن استيعاب تدفق الاتصالات. ثم كثّف مجرمو الإنترنت هجمات برامج الفدية والتصيد لاستهداف الثغرات الأمنية المتزايدة والأشخاص، الهدف الرئيسي للهجمات. والآن، يتعلق الأمر بإيجاد طريقة لتأمين الوصول بشكل ملائم لقوى عاملة هجينة تتصل من أي مكان بأعباء عمل هجينة متفرقة في كل مكان.

غير أن بصيص الأمل خلال السنوات الأخيرة هو أن كثيراً من المؤسسات التي اضطرت لمواجهة عواصف الأمن السيبراني اتجهت إلى المزايا المثبتة أمنياً وتشغيلياً وتجارياً للوصول الشبكي Zero Trust (Zero Trust Network Access). بل إن المؤسسات تنشر بسرعة ZTNA الشامل على كامل شبكتها، إذ يبلغ هذا الحل الثوري للوصول الآمن مرحلة النضج.

ما هو ZTNA الشامل؟

لا يقتصر ZTNA على حالات استخدام الوصول الآمن عن بُعد، بل تطور ليدعم المستخدمين والأجهزة داخل الحرم وفي الموقع، بما في ذلك إنترنت الأشياء. فما هو ZTNA الشامل أو، كما نحب أن نسميه، Zero Trust Network Access anywhere ؟

ZTNA الشامل، وهو مصطلح صاغته Gartner، هو أكثر طرق الوصول الآمن فعالية. فعلى عكس وضع «السماح افتراضياً» في شبكات VPN وحلول التحكم في الوصول إلى الشبكة (NAC) والجدران النارية، يقوم ZTNA الشامل على مبادئ Zero Trust (الثقة المعدومة)، التي تتبنى نهج «الرفض افتراضياً» تجاه الموارد الرقمية. غير أن حلول ZTNA ليست كلها متساوية. فأكثرها فعالية لا يقتصر على الوصول عن بُعد، الذي اعتبره كثير من موردي الحلول الأمنية في البداية العامل الوحيد الواجب مراعاته، وهم يحاولون اليوم يائسين إعادة توجيه بنيتهم ووظائفهم لحل مشكلة ZTNA الشامل أيضاً. كما بنى كثير من هؤلاء الموردين أنفسهم بنى لا تدعم إلا الوصول إلى السحابة، ما يزيد صعوبة حل مشكلة المستخدمين والأجهزة داخل الحرم.

في المقابل، تحمي حلول ZTNA الشاملة المتكاملة الوصول إلى كامل منظومة المستخدمين وحالات الاستخدام وأعباء العمل وشبكة مؤسستك بأكملها، وليس فقط الأجزاء الموجودة في السحابة. وستتكيف بسهولة مع مبادرات التحول الرقمي والسحابة لديك، ومع قوى التغيير الخارجية غير المتوقعة. وعندما يعود المستخدمون والموظفون إلى المكتب بعد جائحة، فإنهم يتوقعون مستوى سهولة الاستخدام نفسه الذي عرفوه أثناء العمل عن بُعد، وتريد فرق الأمن تطبيق مستوى سياسة الوصول نفسه في المكتب.

لماذا ZTNA الشامل ولماذا الآن؟

مع وجود موظفين في الموقع وعن بُعد، ومزيج من أعباء العمل القديمة والمحلية ومتعددة السحب وأجهزة إنترنت الأشياء، تواجه المؤسسات عقبات أمنية عديدة.

• صُممت أنظمة الأمن السيبراني التقليدية لبيئات قائمة على الثقة ومتمحورة حول المحيط، ما يجعلها غير ملائمة لحماية سطح هجوم موسّع ومتطور باستمرار نشأ عن سياسات العمل من أي مكان والبيئات المعلوماتية المتفرقة.
• يصعب تأمين أعباء العمل القديمة على معدات الفئة المتوسطة والحواسيب المركزية بتدابير أمنية حديثة، وإعادة هيكلتها مكلفة، لكن يجب أن تظل متاحة.
• الأجهزة غير المُدارة أو المخترقة التي تعمل كنواقل هجوم غير مقصودة وتفتقر إلى ضوابط صارمة (مثل أجهزة BYOD وإنترنت الأشياء وOT).
• تدفع البيئات السحابية المعروفة بتعقيدها كثيراً من فرق تكنولوجيا المعلومات إلى اعتماد سياسات متساهلة افتراضياً.

يجب ألا ننسى أن فرق الأمن وتكنولوجيا المعلومات مثقلة في الغالب، وتحتاج إلى حلول وصول آمن حديثة تبسّط الإدارة وتقلل التعقيد وتتيح مرونة الأعمال. ويجب أن يتمكن المستخدمون عن بُعد أو في المكتب أو من الأطراف الخارجية من الاتصال بسهولة ببيئات محلية وقديمة وسحابية شديدة التنوع دون تأخير أو انقطاع. وإن توفير تجربة موحّدة وسلسة لجميع المستخدمين، أياً كان مكان عملهم أو موقع الموارد، يحسّن الإنتاجية ويقلل حجم تذاكر الدعم.

للتوضيح، ZTNA الشامل ليس جديداً. المصطلح هو الجديد، وهو يتيح للقطاع تجاوز فكرة ZTNA كحل مخصص للوصول عن بُعد فقط. وبينما تطوّر المؤسسات برامج Zero Trust لديها، بدءاً عادة بالمستخدمين عن بُعد كنقطة انطلاق منطقية ومعرضة للخطر، فإن ZTNA الشامل، أي Zero Trust Network Access anywhere ، مصطلح أساسي لتعزيز أهمية توسيع مبادئ Zero Trust لتشمل الشبكات المحلية وشبكات الفروع.

الأسباب الرئيسية لاعتماد ZTNA

يزدهر سوق Zero Trust Network Access (ZTNA) لأن المؤسسات سئمت ترقيع حلول أمنية تقليدية غير آمنة، تولّد تذاكر دعم لمكتب المساعدة، ولا تقوم على مبادئ أمن Zero Trust والوصول بالحد الأدنى من الامتيازات. فما الأسباب الرئيسية التي تدفعك إلى التفكير في تطبيق الوصول الشبكي Zero Trust في أي مكان وفي كل مكان على كامل بنيتك الهجينة؟

• ZTNA (الشامل) متمحور حول الهوية: يتيح لنا ZTNA (في كل مكان) معرفة أكبر قدر ممكن من المعلومات عن المستخدم و/أو الجهاز قبل السماح لهما بالاتصال بالشبكة، مثل:
• سياق المستخدم
• الجهاز الذي يستخدمه
• الوضع الأمني للجهاز
• موقع المستخدم

• قابل للتكيف والتوسع: يدير ZTNA الشامل الوصول ويتكيف بحسب سياق المستخدم والجهاز والظروف الأمنية. ويتكامل مع أنظمة المؤسسة والأمن، ويوفر محيطاً دقيقاً فردياً لكل مستخدم، فيمنح وصولاً ورؤية محددين فقط لموارد الشبكة التي يحتاجها المستخدم لأداء عمله.
• يطبّق مبادئ Zero Trust: من الأفكار المحورية في أمن Zero Trust أن الوصول لا يُمنح أبداً على أساس ثقة ضمنية أو مفترضة. بل يشترط كسب الثقة عبر الفحص الاستباقي للأجهزة والتحقق من الهوية والتحليل السياقي الذي يُعاد تقييمه باستمرار وفق نهج قائم على السياق والمخاطر.

ما الذي يجب البحث عنه في حل ZTNA شامل؟

رغم أن ZTNA anywhere هو الهدف، فليست جميع حلول الوصول الشبكي Zero Trust مصممة للتعامل مع التعقيد اللازم لتغطية الشبكات البعيدة وشبكات الحرم معاً. بل إن Gartner حددت في تقرير حديث عدة مشكلات قد تنطبق على حل ZTNA محدود، مثل:

• غياب دعم البروتوكولات
• تأمين الأجهزة بدون واجهة، مثل إنترنت الأشياء
• غياب دعم القواعد الأمنية ثنائية الاتجاه

وبشكل أدق، يجب أن تشمل المزايا المبسّطة لحلول ZTNA الشاملة المتقدمة ما يلي:

• وصول آمن متزامن لجميع المستخدمين والأجهزة وأعباء العمل، أينما وُجدت
• إخفاء الموارد إلى أن تتم مصادقة المستخدم
• الحفاظ على تزامن السياسات مع البنية التحتية الديناميكية
• التجزئة الدقيقة لتوفير وصول آمن 1:1 للمستخدمين والأجهزة والشبكات والموارد
• التخصيص بفضل مجموعة كاملة من الوظائف، بما فيها واجهات API، المتوافقة مع متطلبات وعمليات قسم تكنولوجيا المعلومات المركزي
• إطار واحد وإعدادات متسقة لتوحيد الوصول وتقليل المهام الإدارية
• القدرة على تأمين الوصول إلى الشبكة، بما في ذلك الشبكات المحلية وإنترنت الأشياء/OT وشبكات WAN وشبكات الحرم.

أسئلة يجب طرحها عند اختيار مورد ZTNA:

إليك بعض الأسئلة التي يمكن إضافتها إلى طلب العروض (RFP) لاختيار مورد حل ZTNA شامل، للتأكد من أن المورد على قدر مهمة الوصول الشبكي Zero Trust في أي مكان:

1. هل يعمل حل ZTNA لديكم للمستخدمين الموجودين في المكتب؟
2. هل يحمي عرض ZTNA لديكم البنى التحتية القديمة إلى جانب الخدمات المصغرة الحديثة السحابية الأصيلة؟
3. هل يتطلب حل ZTNA لديكم مرور الاتصالات عبر سحابة المورد، أم يمكن الاختيار بين نماذج نشر تناسب وضعكم الخاص؟
4. ما مدى قابلية حل ZTNA لديكم للتوسع؟ هل سيتمكن من تلبية احتياجاتي بعد ستة أشهر أو سنة؟
5. ما تكاملات API المتاحة لضمان دمج سلس مع منظومتنا التقنية والأمنية الحالية؟
6. لدينا منصة لإدارة الهوية والوصول (IAM). هل يمكن لحل ZTNA الشامل لديكم العمل معها؟
7. هل يراقب حل ZTNA لديكم الاتصالات باستمرار ويعدّلها ديناميكياً عند تغير المخاطر؟
8. ما عملية التحقق من هوية المستخدم والصلاحيات الممنوحة في حل ZTNA لديكم؟
9. كيف يدير عرض ZTNA لديكم السياسات الموحّدة ويطبقها على المستخدمين أو أجهزة إنترنت الأشياء التي تتصل بالموارد المحلية والسحابية؟
10. كيف تتم تغييرات السياسات؟ هل يقلل حل ZTNA الشامل لديكم التعقيد عبر حذف السياسات الزائدة أو المتجاوزة؟
11. كيف يحمي منتجكم من التحركات الجانبية في الشبكة؟
12. هل يوفر حلكم تجربة موحّدة وسلسة لمستخدم يعمل عن بُعد اليوم وفي المكتب غداً؟
13. كيف تبدو مراقبة الشبكة؟ وما نوع الرؤية التي ستوفرها لمسؤوليّ؟

المصدر: Appgate

تساعدك HTBS على تأمين مؤسستك بفضل نهج Zero Trust، الذي سيمكّنك من حماية وتأمين جميع العناصر المكوّنة لبنيتك التحتية، إضافة إلى الحصول على رؤية شاملة لسطح الهجوم لديك.

انقر هنا لمعرفة المزيد عن حلولنا