कई कर्मचारी और ठेकेदार घरेलू नेटवर्क, कॉफी शॉप, होटल और अन्य अविश्वसनीय नेटवर्क में ऑफसाइट काम करते हैं। साथ ही, कई क्लाउड एप्लिकेशन और डेटा रिपॉजिटरी भी एक संगठन के आईटी वातावरण के केंद्रीकृत नियंत्रण से बाहर चले गए हैं।
आईटी प्रबंधक इन उपयोगकर्ताओं, उपकरणों और संसाधनों को आईटी सीमा को स्थानांतरित करके और कॉर्पोरेट नियंत्रण के माध्यम से सभी डेटा को पुन: व्यवस्थित करके अनधिकृत पहुंच से बचाने की कोशिश करते हैं।इसे प्राप्त करने का एक तरीका शून्य विश्वास का उपयोग करना है।
कई ज़ीरो ट्रस्ट समाधान हैं जो ज़ीरो ट्रस्ट आर्किटेक्चर (जेडटीए) की पांच प्रमुख श्रेणियों को संबोधित करते हैं:
अधिकांश संगठनों के लिए, हालांकि, बजट और आईटी टीम बैंडविड्थ की कमी ZTA को चुनिंदा रूप से अपनाने और उन समाधानों पर ध्यान केंद्रित करने के लिए मजबूर करेगी, जिन्हें न्यूनतम खर्च के साथ जल्दी, सस्ते और व्यापक रूप से लागू किया जा सकता है। ज़ीरो ट्रस्ट नेटवर्क एक्सेस (ZTNA) शायद इनमें से एक है। संगठनों के लिए ZTA के साथ आरंभ करने के सबसे आसान तरीके, इसलिए हम शीर्ष कम लागत वाले टर्नकी ZTNA उत्पादों पर ध्यान केंद्रित करेंगे।
यह सूची छोटे से मध्यम आकार के व्यवसायों (एसएमबी) के लिए कम लागत, आसान-से-कार्यान्वयन समाधान की तलाश में है, इसलिए बड़े उद्यम शीर्ष शून्य ट्रस्ट सुरक्षा समाधानों और सॉफ़्टवेयर की हमारी सूची को देखना चाहते हैं।
फॉरेस्टर रिसर्च द्वारा विकसित ZTA के पीछे मूल अवधारणा के लिए संगठनों को सभी संसाधनों को पूरी तरह से इंटरनेट के संपर्क में आने की आवश्यकता है। किसी भी उपयोगकर्ता पर डिफ़ॉल्ट रूप से भरोसा नहीं किया जा सकता है, सभी उपयोगकर्ताओं को न्यूनतम आवश्यक एक्सेस अधिकारों तक सीमित रखा जाना चाहिए, और पूरी तरह से निगरानी की जानी चाहिए।
फायरवॉल और कठोर सुरक्षा परतें जो केवल नेटवर्क पहुंच बिंदुओं पर मौजूद थीं, उन्हें अब हर एंडपॉइंट, सर्वर, कंटेनर और यहां तक कि एप्लिकेशन के लिए स्थानांतरित और लागू किया जाना चाहिए। प्रत्येक एक्सेस अनुरोध और सत्र इस धारणा से शुरू होना चाहिए कि उपयोगकर्ता और डिवाइस से समझौता किया जा सकता है। और पुन: प्रमाणीकरण की आवश्यकता है।
अमेरिकी सरकारी एजेंसियों को शून्य ट्रस्ट सुरक्षा लक्ष्यों को प्राप्त करने के अनुरोध प्राप्त हुए हैं, और कई व्यावसायिक अधिकारियों ने अपनी सुरक्षा और अनुपालन में सुधार के लिए शून्य ट्रस्ट आर्किटेक्चर का उपयोग करने की भी मांग की है।
शून्य ट्रस्ट को लागू करने के लिए नए उपकरणों या प्रौद्योगिकियों की आवश्यकता नहीं होती है। शून्य विश्वास प्राप्त करने के लिए ऑपरेटिंग सिस्टम, फायरवॉल और अन्य उपकरण डिवाइस-दर-डिवाइस या एप्लिकेशन-दर-एप्लिकेशन आधार पर लागू किए जा सकते हैं।
हालांकि, नए जेडटीए-ब्रांडेड उपकरण अक्सर आईटी प्रबंधकों द्वारा लागू की जाने वाली प्रक्रिया को सरल बनाते हैं। ओवरलैपिंग या यहां तक कि परस्पर विरोधी नियमों के साथ विभिन्न प्रकार के असमान उपकरण प्रदान करने के बजाय, जेडटीए उपकरण नीतियों को लागू करने के लिए एक ही स्थान प्रदान करते हैं, जिन्हें तब संबंधित प्रौद्योगिकियों में धकेल दिया जाता है।
केंद्रीय प्रबंधन कंसोल से, आईटी प्रबंधक परिभाषित करते हैं कि अंतिम उपयोगकर्ताओं के लिए कौन से एप्लिकेशन, डेटाबेस, सर्वर और नेटवर्क उपलब्ध हैं। हालांकि, ध्यान रखें कि ZTA को लागू करने के लिए, कंपनियों को उपयोगकर्ताओं और उपकरणों को ठीक करने के लिए तैयार रहना चाहिए।
कोई भी संगठन जो आवश्यक न्यूनतम पहुंच प्रदान करने के लिए ZTA की क्षमताओं का उपयोग नहीं करता है, वह केवल अधिक महंगी तकनीकों के साथ एक गैर-ZTA विश्वसनीय नेटवर्क का पुनर्निर्माण कर रहा है।
नोट: यदि स्पष्टीकरण की आवश्यकता है, तो हमने इस लेख के निचले भाग में प्रमुख ज़ीरो ट्रस्ट शर्तों की शब्दावली प्रदान की है।
हमने इस लेख के लिए कई अलग-अलग विक्रेताओं की समीक्षा की, और ज़ीरो ट्रस्ट उन सभी की तुलना या एक लेख में कवर करने के लिए बहुत व्यापक है। शीर्ष कम लागत वाले ज़ीरो ट्रस्ट विकल्पों को सूचीबद्ध करने के लिए, हमने मानदंडों के एक सीमित सेट पर ध्यान केंद्रित किया है जो मूल्य प्रदान कर सकता है संगठनों की सबसे विस्तृत श्रृंखला।
इस सूची के विक्रेता ऐसे समाधान पेश करते हैं जो बहुत जल्दी शुरू होते हैं, न्यूनतम आईटी श्रम की आवश्यकता होती है, और इन-हाउस इंस्टॉलेशन की आवश्यकता नहीं होती है। हम टर्नकी सास समाधानों के विशेषज्ञ हैं, जिन्हें आईटी प्रबंधक कुछ ही घंटों में पूरे संगठन में लागू और तैनात कर सकते हैं।
इन ज़ीरो ट्रस्ट नेटवर्क एक्सेस (जेडटीएनए) उत्पादों को वर्चुअल प्राइवेट नेटवर्क (वीपीएन) एक्सेस को प्रतिस्थापित या पूरक करना चाहिए और उनकी कीमत तुलना के लिए सार्वजनिक रूप से सूचीबद्ध होनी चाहिए। हालांकि कई कंपनियां मुफ्त परीक्षण या स्तरों की पेशकश कर सकती हैं, हमने केवल उन प्रदाताओं को सूचीबद्ध किया है जिनकी लागत $ 15 से कम है / यूजर प्रति माह बेसिक पेड सर्विस टियर के लिए।
इन समाधानों को पूरी तरह से एन्क्रिप्टेड कनेक्शन भी प्रदान करना चाहिए और बहु-कारक प्रमाणीकरण का समर्थन करना चाहिए। इन समाधानों को विरासत आईटी बुनियादी ढांचे तक पहुंच का भी समर्थन करना चाहिए।
ZTNA को कई अलग-अलग तरीकों से लागू किया जा सकता है, लेकिन टर्नकी समाधान अक्सर ब्राउज़र-आधारित समाधान या वैश्विक बढ़त नेटवर्क समाधान के रूप में पेश किए जाते हैं।
ये कंपनियां एक सुरक्षित ब्राउज़र के माध्यम से ZTNA के वास्तविक समकक्ष को लागू करती हैं। अंतिम उपयोगकर्ता अपने स्थानीय समापन बिंदु पर एक ब्राउज़र डाउनलोड करते हैं और कॉर्पोरेट संसाधनों तक पहुँचने के लिए इसका उपयोग करना चाहिए। विक्रेता एक क्लाउड-आधारित एप्लिकेशन भी प्रदान करता है जो आईटी प्रबंधकों को उपयोगकर्ताओं को जोड़ने और प्रबंधित करने की अनुमति देता है और एक पैकेज में कॉर्पोरेट संसाधन।
ग्लोबल एज नेटवर्किंग श्रेणी में विक्रेता मौजूदा वायर्ड या सॉफ़्टवेयर-परिभाषित नेटवर्किंग इंफ्रास्ट्रक्चर को क्लाउड-आधारित समकक्ष सॉफ़्टवेयर-परिभाषित नेटवर्किंग के साथ सदस्यता के आधार पर प्रतिस्थापित करते हैं। इंटरनेट तार प्रदान करता है, और प्रदाता उपयोगकर्ता और संरक्षित संसाधन के बीच एन्क्रिप्टेड कनेक्शन प्रदान करता है। .
जबकि परिनियोजन का विवरण भिन्न हो सकता है, एजेंट या कनेक्टर आमतौर पर क्लाउड-आधारित या ऑन-प्रिमाइसेस संसाधनों, जैसे सर्वर, कंटेनर और एप्लिकेशन में स्थापित होते हैं। ये कनेक्टर ग्लोबल एज नेटवर्क के लिए सुरक्षित सुरंग बनाते हैं, कभी-कभी फ़ायरवॉल की आवश्यकता को प्रतिस्थापित करते हैं। नियम या डीएमजेड वास्तुकला।
व्यवस्थापक तब एक्सेस नीतियों का उपयोग करके अंतिम उपयोगकर्ताओं को उपलब्ध कराने के लिए संसाधनों का चयन करने के लिए SaaS प्रबंधन इंटरफ़ेस का उपयोग करते हैं। उपयोगकर्ता तब एक मानक ब्राउज़र या एप्लिकेशन के माध्यम से एन्क्रिप्टेड नेटवर्क से जुड़ता है।
कुछ विक्रेता सुरक्षित वेब गेटवे पर ध्यान केंद्रित करते हैं, जबकि अन्य क्लाउड-आधारित वीपीएन सर्वर पर ध्यान केंद्रित करते हैं, लेकिन ZTNA की पेशकश करते समय, उनके प्रसाद अक्सर गेटवे, वीपीएन और यहां तक कि सीएएसबी की कार्यक्षमता को जोड़ते हैं। विक्रेता के विशिष्ट उत्पादों की समीक्षा करना सुनिश्चित करें ताकि वे मिलें। आवश्यक आवश्यकताएं।
अप्पेजिस एक्सेस फैब्रिक को एक ब्राउज़र के रूप में तैनात किया गया है और वर्चुअल डेस्कटॉप इन्फ्रास्ट्रक्चर (VDI) के लिए एक हल्का विकल्प प्रदान करता है। यह टूल बारीक सुरक्षा नियंत्रण और कठोर ऑडिट रिपोर्टिंग के लिए पूरी तरह से प्रलेखित भूमिका-आधारित एक्सेस कंट्रोल (RBAC) प्रदान करता है।
आईटी प्रबंधक एजेंट रहित एप्लिकेशन एक्सेस, डेटा एक्सेस अनुमतियों और टीम- और भूमिका-आधारित नीतियों को नियंत्रित करने के लिए क्लाउड प्रबंधन पोर्टल का उपयोग करते हैं। भुगतान स्तर स्थान-आधारित एक्सेस नियंत्रण, एपीआई समर्थन और उपयोगकर्ता गतिविधि की लॉगिंग प्रदान करता है।
नेटटैप सुरक्षा एक वैश्विक बढ़त नेटवर्किंग समाधान है जो एक वास्तविक समय के कम से कम विशेषाधिकार समाधान के माध्यम से बहु-क्लाउड, एप्लिकेशन और सेवा पहुंच प्रदान करता है जो संगठन की मौजूदा पहचान और सुरक्षा उपकरणों का लाभ उठाता है। उपकरण को उद्यम संसाधनों, सेटअप के लिए बरगद कनेक्टर की तैनाती की आवश्यकता होती है। क्लाउड कमांड सेंटर के माध्यम से, और ग्लोबल एज नेटवर्क तक पहुंच।
इंटरनेट की दिग्गज कंपनी क्लाउडफ्लेयर को इसका नाम कॉर्पोरेट वेबसाइटों के लिए अपनी वितरित होस्टिंग सेवा से मिला है। हालांकि, वे जीरो ट्रस्ट सर्विसेज भी प्रदान करते हैं, जो एक वैश्विक बढ़त समाधान है जो ZTNA, सुरक्षित वेब गेटवे, आईपी / होस्ट के लिए निजी रूटिंग, नेटवर्क FaaS, HTTP / S निरीक्षण प्रदान करता है। , DNS रिज़ॉल्यूशन और फ़िल्टर, और CASB सेवाएँ।
Cloudflare एक अज्ञेय मंच प्रदान करता है जो विभिन्न मौजूदा पहचान, समापन बिंदु सुरक्षा और क्लाउड अनुप्रयोगों के साथ एकीकृत होता है। Cloudflare का ZTNA दुनिया भर के 200 से अधिक शहरों में एक हाई-स्पीड ग्लोबल एज नेटवर्क से सुलभ है।
GoodAccess अपने ZTNA एज सॉल्यूशन को क्लाउड-आधारित वीपीएन-ए-ए-सर्विस के रूप में दुनिया भर के 35 से अधिक शहरों और 23 देशों में एक्सेस गेटवे वाली टीमों के लिए विपणन करता है। आईटी प्रबंधक आसानी से उपयोगकर्ताओं की विभिन्न श्रेणियों के लिए प्रशासनिक प्रोफाइल बना सकते हैं और आसानी से असाइन कर सकते हैं कम से कम विशेषाधिकार पहुंच के लिए उस श्रेणी के उपयोगकर्ता और संसाधन।
GoodAccess मूल्य निर्धारण के चार स्तरों की पेशकश करता है। वार्षिक बिलिंग चुनने वाले ग्राहकों को मासिक बिलिंग कीमतों पर 20% की छूट प्राप्त होती है:
नॉर्डलेयर अपने सफल नॉर्डवीपीएन समाधान के आधार पर एसएएसई और जेडटीएनए टर्नकी समाधान प्रदान करता है। 30 से अधिक देशों में उपलब्ध, यह एज समाधान त्वरित और आसान स्थापना पर केंद्रित है, जिसमें एईएस 256-बिट एन्क्रिप्शन, खतरे को रोकने और सभी स्तरों के लिए एमएफए समर्थन है। समाधान है मूल रूप से एक वीपीएन है, लेकिन व्यवस्थापक द्वारा निर्धारित फाइन-ग्रेन ज़ीरो-ट्रस्ट एक्सेस कंट्रोल की अतिरिक्त सुरक्षा के साथ।
NordLayer मूल्य निर्धारण के तीन स्तरों और एक निःशुल्क परीक्षण अवधि प्रदान करता है। जो ग्राहक वार्षिक बिलिंग का विकल्प चुनते हैं, वे मासिक बिल की कीमतों से 18-22% बचा सकते हैं:
ओपनवीपीएन स्व-होस्टेड वीपीएन सर्वर के लिए एक विकल्प प्रदान करता है, लेकिन यह लेख ओपनवीपीएन क्लाउड एज समाधानों पर केंद्रित है, जिन्हें किसी सर्वर इन्फ्रास्ट्रक्चर की आवश्यकता नहीं है। ओपनवीपीएन क्लाइंट सॉफ्टवेयर विंडोज, मैकओएस और लिनक्स पर स्थापित किया जा सकता है।
ओपन वीपीएन एसएएमएल 2.0 और एलडीएपी प्रमाणीकरण और ईमेल- या एप्लिकेशन-आधारित एमएफए का समर्थन करता है। मूल्य निर्धारण मात्रा आधारित है और प्रति माह एक साथ वीपीएन कनेक्शन की संख्या पर निर्भर करता है। यह एकल-स्तरीय सेवा है और मासिक बिल किया जा सकता है, या ग्राहक 20 बचा सकते हैं सालाना भुगतान करके%:
पेरीमीटर 81 दुनिया भर में 40 से अधिक स्थानों से टर्नकी जेडटीएनए कनेक्टिविटी प्रदान करता है। इसका सरल प्रबंधन इंटरफ़ेस उपयोगकर्ता समूहों, उपलब्ध अनुप्रयोगों, कार्य दिवसों, जुड़े उपकरणों और अधिक को परिभाषित करने के लिए दानेदार उपयोगकर्ता नियंत्रण के साथ त्वरित और आसान वेब विकास प्रदान करता है।
पेरीमीटर 81 मासिक रूप से बिल की जाने वाली सेवा के चार स्तरों की पेशकश करता है, या ग्राहक सालाना बिलिंग करके 20% बचा सकते हैं:
Zentry किसी भी क्लाइंट डाउनलोड, कॉन्फ़िगरेशन या प्रबंधन के बिना VPN समस्या निवारण से बचने के लिए HTML5 ब्राउज़र के माध्यम से TLS पर ZTNA प्रदान करता है। Zentry नियंत्रण कक्ष वीपीएन बुनियादी ढांचे की आवश्यकता के बिना या स्थानीय संसाधनों पर क्लाइंट स्थापित किए बिना अनुप्रयोगों और संसाधनों पर बारीक नियंत्रण की अनुमति देता है।
ज़ेंट्री मूल्य निर्धारण के तीन स्तरों की पेशकश करती है जिनका मासिक भुगतान किया जा सकता है, या ग्राहक सालाना भुगतान करके छूट का लाभ उठा सकते हैं:
कई अन्य उत्पाद सभी कर्मचारियों को सभी संसाधनों से सुरक्षित रूप से जोड़कर शून्य ट्रस्ट नेटवर्क एक्सेस क्षेत्र को भरने का प्रयास करते हैं। हालांकि, यह लेख दोनों प्रकार के आपूर्तिकर्ताओं पर विचार नहीं करता है।
सबसे पहले, कुछ आपूर्तिकर्ता अपनी कीमतों को अपनी वेबसाइट पर सूचीबद्ध नहीं करते हैं, इसलिए उनकी लागतों की तुलना अन्य आपूर्तिकर्ताओं के साथ नहीं की जा सकती है। इनमें से कुछ विक्रेता नि: शुल्क परीक्षण की पेशकश करेंगे, और कई के पास प्रौद्योगिकी भागीदार भी होंगे जो इच्छुक ग्राहकों को सुविधाओं और कमियों की व्याख्या करने में मदद कर सकते हैं।
एक अन्य प्रकार का आपूर्तिकर्ता ZTNA आपूर्तिकर्ता है, जिसके लिए बड़ी संख्या में इंस्टॉलेशन की आवश्यकता होती है और इसे टर्नकी नहीं माना जा सकता है। यदि किसी विक्रेता को क्लाउड कंप्यूटर, समर्पित सर्वर या वर्चुअल मशीन बनाने की आवश्यकता होती है, तो हमें लगता है कि इस पर विचार करने के लिए सीमा बहुत अधिक है। लेख।
इसका मतलब यह नहीं है कि जिस विक्रेता की हम अनुशंसा करते हैं वह किसी विशेष संगठन की जरूरतों के लिए सबसे अच्छा समाधान है। अधिक विकल्पों की तलाश में आईटी प्रबंधक निम्नलिखित अतिरिक्त समाधानों पर विचार कर सकते हैं:
जैसा कि सभी आईटी जरूरतों के साथ होता है, जीरो ट्रस्ट कई अलग-अलग तरीकों से हासिल किया जा सकता है। ZTNA शायद जीरो ट्रस्ट के साथ शुरुआत करने के सबसे आसान तरीकों में से एक है, और सीमित संसाधनों वाले संगठन ऐसे विक्रेताओं की तलाश करेंगे जो न्यूनतम आईटी के साथ आसानी से समर्थन और कार्यान्वयन को अपना सकें। श्रम।
हमने कई अलग-अलग ZTNA कंपनियों का विश्लेषण किया और कम लागत वाले समाधान प्रदान करने के लिए केवल 8 को मान्य किया जा सकता है जिन्हें जल्दी से लागू किया जा सकता है। ये समाधान तत्काल जरूरतों या सीमित संसाधनों वाली किसी भी कंपनी की जरूरतों को पूरा कर सकते हैं;हालांकि, निर्णय लेने से पहले संगठनों को अपने विकल्पों की अच्छी तरह जांच करनी चाहिए।
नई तकनीकों के साथ काम करते समय, विक्रेता शॉर्टकट लेते हैं और संभावित ग्राहकों को संक्षिप्त शब्दों की एक अंतहीन धारा के साथ चकमा देते हैं। जो लोग इन उत्पादों के बारे में जानना चाहते हैं, उनके लिए स्पष्टता के लिए इन योगों को देखना मददगार होगा।
API = एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस = एक सॉफ़्टवेयर इंटरफ़ेस जो विभिन्न सॉफ़्टवेयर अनुप्रयोगों के बीच एक सामान्य कनेक्टर का उपयोग करता है।
CASB = क्लाउड एक्सेस सिक्योरिटी ब्रोकर = ऑन-प्रिमाइसेस या क्लाउड-आधारित सुरक्षा सॉफ़्टवेयर जो गतिविधि पर नज़र रखता है और उपयोगकर्ताओं और क्लाउड एप्लिकेशन के बीच सुरक्षा नीतियों को लागू करता है।
सीडीआर = सामग्री निरस्त्रीकरण और पुनर्निर्माण = सुरक्षा समाधान जो पैकेट का निरीक्षण करते हैं और कमजोरियों, निष्पादन योग्य कोड और विकृत पैकेट का पता लगाने और हटाने का प्रयास करते हैं।
DaaS = एक सेवा के रूप में डेस्कटॉप = एक दूरस्थ पहुँच सेवा जहाँ डेस्कटॉप क्लाउड में होस्ट किए जाते हैं और जब कोई दूरस्थ उपयोगकर्ता लॉग इन करता है और सत्र शुरू करता है तो उपलब्ध होता है।
