ZTNA.

ZTNA — это модель, которая предоставляет пользователю доступ только к конкретным частным приложениям после непрерывной проверки идентичности, устройства и контекста, без сетевого доступа по умолчанию. Относится к категории Сетевая безопасность в кибербезопасности.

ZTNA — это модель, которая предоставляет пользователю доступ только к конкретным частным приложениям после непрерывной проверки идентичности, устройства и контекста, без сетевого доступа по умолчанию.

Zero Trust Network Access (ZTNA) заменяет классический VPN-туннель в корпоративную сеть посреднической, поприложенческой моделью доступа. Брокер доверия аутентифицирует пользователя (как правило, через корпоративный IdP и MFA), оценивает состояние устройства, учитывает контекст (геолокацию, риск) и проксирует только разрешённые сеансы приложений. Пользователь не видит сетевую инфраструктуру под собой, поэтому горизонтальное перемещение невозможно даже при компрометации устройства. ZTNA — ключевой элемент SSE и SASE; его обычно разворачивают вместе с управлением идентичностями, EDR и непрерывной оценкой доступа, чтобы реализовать принцип явного минимально необходимого доступа.

Защита от ZTNA обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Zero Trust Network Access, Программно определяемый периметр (SDP).