जीरो ट्रस्ट नेटवर्क एक्सेस (ZTNA)
जीरो ट्रस्ट नेटवर्क एक्सेस, जिसे सॉफ्टवेयर-डिफाइंड परिमिटर भी कहा जाता है, तकनीकों और कार्यक्षमताओं का ऐसा समूह है जो रिमोट यूजर को आंतरिक एप्लिकेशन तक सुरक्षित एक्सेस देता है।
मुख्य सिद्धांत
भरोसा कभी भी अंतर्निहित नहीं होता। सूक्ष्म नीति द्वारा निर्धारित need-to-know और न्यूनतम विशेषाधिकार के आधार पर एक्सेस दिया जाता है।
मुख्य लाभ
- रिमोट यूजर को निजी एप्लिकेशन तक सहज और सुरक्षित एक्सेस मिलता है
- एप्लिकेशन सीधे इंटरनेट के सामने एक्सपोज नहीं होते
- नेटवर्क एक्सेस को एप्लिकेशन एक्सेस से अलग रखा जाता है
- समझौता किए गए डिवाइस से होने वाला जोखिम कम होता है
- एक्सेस विशिष्ट एप्लिकेशन तक सीमित रहता है, पूरे नेटवर्क तक नहीं
- लेटरल मूवमेंट का जोखिम कम होता है
डिप्लॉयमेंट मॉडल
ZTNA पारंपरिक नेटवर्क-आधारित भरोसे की धारणाओं के बजाय यूजर-टू-एप्लिकेशन एक्सेस पैटर्न का उपयोग करता है। यह अक्सर एंड-टू-एंड एन्क्रिप्टेड TLS माइक्रो-टनल पर निर्भर करता है।