POR QUÉ ES IMPORTANTE
Las soluciones ZTNA 1.0 utilizan controles generales basados en constructos de red de bajo nivel, como la dirección IP o el número de puerto. Este método otorga un acceso excesivo y deja su organización expuesta a un mayor riego de ataque.
Con las soluciones ZTNA 1.0, una vez que se autoriza una aplicación, esa comunicación se considera fiable de forma implícita para siempre, aunque se produzcan cambios en el comportamiento del usuario o la aplicación o haya actividad maliciosa. El 100 % de las brechas se producen en actividades permitidas y, por tanto, este modelo de «permitir e ignorar» no las puede prevenir.
Las soluciones ZTNA 1.0 son incapaces de proteger como es debido las aplicaciones modernas nativas en la nube, las que usan puertos dinámicos ni las que se inician en el servidor. Además, no ofrecen visibilidad ni control sobre los datos, por lo que la empresa se expone al riesgo de que atacantes y personal interno malintencionado los exfiltren.
PRESENTAMOS LA SOLUCIÓN ZTNA 2.0
Reduzca drásticamente la superficie de ataque.
Conecta de forma segura a todos los usuarios y todas las aplicaciones con controles de acceso detallados. Gracias a nuestra tecnología App-ID™ patentada, ofrece un control de acceso preciso a nivel de aplicación y subaplicación, incluyendo las cargas y descargas.
Adiós a «permitir e ignorar»
Una vez que se concede acceso a una aplicación, la confianza se supervisa continuamente para detectar cambios en el perfil de seguridad del dispositivo, el comportamiento del usuario y la aplicación, etc. Para ello, utiliza nuestras patentadas tecnologías App-ID™, User-ID™ y Device-ID™.
Seguridad exhaustiva y coherente.
Proteja los datos en todas las aplicaciones, incluidas las privadas y las de software como servicio (SaaS, por sus siglas en inglés), con una sola política de prevención de pérdidas de datos (DLP, por sus siglas en inglés). Disfrute de una seguridad coherente para todas las aplicaciones utilizadas en el conjunto de la empresa, incluidas las aplicaciones nativas en la nube modernas, las aplicaciones privadas antiguas y las aplicaciones SaaS.
Control de acceso basado en identidades
Supervisión continua de la confianza y las amenazas tras la conexión
Experiencia del usuario superior a gran escala
Gestión de políticas simplificada
El primer motor de políticas del sector para la estrategia de seguridad SaaS
Elimina el riesgo de ataque y de pérdida de datos derivado de los errores de configuración cometidos por el usuario
Corrige errores de configuración críticos con un solo clic
Protege con un solo clic los secretos difíciles de detectar que se intercambian en las aplicaciones de colaboración
Detecta cuentas en riesgo y amenazas internas difíciles de ver
Evita las brechas de datos
Garantiza el cumplimiento normativo
Evita el comportamiento peligroso del usuarios
Ofrece una protección de datos integral
Proporciona contenido, contexto y clasificación de datos basada en el aprendizaje automático
DEM 100 % nativa en el SASE
Visibilidad completa de toda la ruta de la prestación del servicio
Diagnóstico y resolución de problemas de rendimiento en poco tiempo
Compatibilidad con usuarios remotos y redes remotas
Vista integral de la experiencia digital del empleado al completo
