Zpedia
/ Что такое VPN для удаленного доступа?
Виртуальная частная сеть для удаленного доступа (VPN) — это технология сетевой безопасности, которая обеспечивает аутентификацию удаленных сотрудников и доступ к приложениям и данным в корпоративном дата-центре и облачных хранилищах через зашифрованный по протоколу IPsec туннель. Когда приложения и данные находились преимущественно в дата-центре, VPN-соединения служили средством обеспечения безопасного удаленного доступа, даже для тех, кто пользовался публичным Wi-Fi.
Является ли VPN тем же самым, что и удаленный доступ?
Краткий ответ на этот вопрос — нет. VPN для удаленного доступа работает за счет создания виртуальных туннелей между сетью организации и удаленным пользователем, независимо от его местоположения. Это позволяет пользователю получать доступ к ресурсам корпоративной сети с любого IP-адреса, и это один из наиболее часто используемых методов контроля доступа для сотрудников, работающих удаленно.
Удаленный доступ означает, что сотрудник обращается к ресурсам вне офиса любыми средствами, а не только через VPN-клиент. Такой доступ может быть защищен с помощью решений VPN для удаленного доступа, а также с помощью двухфакторной или многофакторной аутентификации (2FA или MFA), безопасности на основе нулевого доверия (zero trust) и других средств, которые создают безопасные соединения для удаленных сотрудников и преграждают путь хакерам.
Преимущества VPN для удаленного доступа
На первый взгляд, VPN обладают высокой степенью полезности. Их технология разработана для того, чтобы:
- Защищать от хакеров. VPN-туннели зашифрованы, а значит, злоумышленникам вдвойне сложнее взломать частную сеть и получить доступ к корпоративным ресурсам.
- Ограничивать разрешения. Представьте себе мир, в котором любой может получить доступ к сети компании. VPN решают эту проблему, требуя от пользователей прохождения аутентификации для входа в сеть.
- Предотвращать снижение скорости. Поскольку зашифрованный туннель VPN скрывает активность от внешнего наблюдателя, пропускная способность остается высокой, а скорость — прежней.
- Защищать устройства. С помощью VPN можно защитить удаленные рабочие столы, а также устройства на базе Android и iOS.
Когда необходим VPN для удаленного доступа?
VPN для удаленного доступа — адекватное средство защиты филиалов или удаленных сотрудников в небольших масштабах. Когда одному или двум сотрудникам требовалось работать удаленно вне офиса, компании могли задействовать VPN-сервис для развертывания клиентского программного обеспечения VPN, которое позволяло удаленному пользователю устанавливать безопасное соединение с конечной точки, находящейся за пределами периметра сети.
В те времена, когда все работали в офисе, компании даже использовали VPN типа «сеть-сеть» (site-to-site) для соединения двух сетей, например корпоративной сети и сети филиала. Таким образом, VPN могут обслуживать самые разные сценарии использования, особенно когда речь идет о защите пользователей удаленных офисов и филиалов от нежелательного интернет-трафика. Однако по мере того, как удаленная работа приобретала массовый характер, все больше компаний осознают, что VPN не так безопасны, как это необходимо.
Нужен ли VPN для удаленного доступа?
Традиционно VPN для удаленного доступа считался золотым стандартом удаленной безопасности, поскольку шифрования трафика между пользователем и дата-центром было достаточно, чтобы помешать злоумышленникам просматривать и получать конфиденциальную информацию. Это позволяло пользователям безопасно получать доступ к сети и приложениям своей организации и использовать их так, будто они работают на месте, в головном офисе.
Однако методы работы пользователей изменились: с переходом приложений в облако периметр сместился в интернет, что сделало ориентированные на сеть решения, такие как VPN для удаленного доступа, устаревшими, поскольку они страдают от следующих современных недостатков:
- Подключение пользователей непосредственно к сети, что увеличивает риски
- Низкое качество работы конечного пользователя
- Необходимость сложной настройки, а также использования устройств, списков контроля доступа (ACL) и политик брандмауэра
- Отсутствие возможности сегментации приложений
- Отсутствие критически важной видимости активности, связанной с приложениями
По современным меркам VPN невероятно уязвимы, так как злоумышленники часто используют их для проникновения и латерального перемещения по всей сети организации. В следующем разделе вы увидите, почему необходимо отказаться от использования VPN в пользу более надежного облачного решения безопасности.
Почему подход SASE лучше, чем VPN для удаленного доступа?
SASE — это концепция, определенная аналитиками Gartner как способ безопасного подключения сущностей (таких как пользователи и устройства) к приложениям и сервисам, где бы они ни находились. В своем отчете за 2019 год «Будущее сетевой безопасности — в облаке» (The Future of Network Security is in the Cloud) компания Gartner определила концепцию SASE как облачное решение безопасности, которое объединяет «широкие возможности WAN с комплексными функциями сетевой безопасности (такими как SWG, CASB, FWaaS и ZTNA) для поддержки динамичных и безопасных потребностей цифровых предприятий в доступе».
Три главных преимущества внедрения архитектуры SASE вместо VPN для удаленного доступа включают в себя:
- Снижение рисков
- Улучшение пользовательского опыта
- Снижение затрат, сложности и упрощение управления
SASE является ключевым компонентом модели нулевого доверия (zero trust), о которой мы расскажем в следующем разделе.
Почему сетевой доступ с нулевым доверием (ZTNA) предпочтительнее VPN для удаленного доступа?
Сетевой доступ с нулевым доверием (ZTNA) использует подход к доступу к частным приложениям, ориентированный на пользователя и приложения. Он гарантирует, что доступ к конкретным частным приложениям получат только авторизованные пользователи, за счет создания индивидуальных безопасных сегментов между отдельными устройствами и приложениями.
Это означает отсутствие общего сетевого доступа и латерального перемещения. Вместо использования физических или виртуальных устройств решения ZTNA применяют программное обеспечение для подключения приложений и пользователей к облаку, где коммутируемые микротуннели создаются в точке, наиболее близкой к пользователю.
Что такое Zscaler Private Access (ZPA)?
Zscaler Private Access (ZPA) — это облачный сервис от компании Zscaler, который обеспечивает бесшовный доступ на основе нулевого доверия к частным приложениям, работающим в публичном облаке или в дата-центре. С помощью ZPA приложения никогда не выставляются напоказ в интернете, что делает их полностью невидимыми для неавторизованных пользователей.
Сервис позволяет приложениям подключаться к пользователям по принципу «изнутри наружу» вместо расширения сети до их устройств. Пользователи никогда не подключаются к самой сети. Такой подход сетевого доступа с нулевого доверия поддерживает как управляемые, так и неуправляемые устройства, а также любые частные приложения, а не только веб-приложения.
Почему ZPA превосходит VPN для удаленного доступа?
В отличие от VPN, ZPA представляет собой современное и надежное решение безопасности, которое предлагает:
- Лучший пользовательский опыт
- Сегментацию по приложениям, а не по сети
- Возможность использовать интернет-соединения в качестве корпоративной сети
- Автоматизацию для упрощения управления безопасностью
- Невидимость приложений благодаря подключению «изнутри наружу»
- Полноценный сетевой доступ с нулевым доверием, доставляемый из облака
