संसाधन

ब्लॉग पर वापस जाएं उद्योग परिप्रेक्ष्य

स्काईहाई का उपयोग करके पारंपरिक वीपीएन प्रतिस्थापन Private Access (जेडटीएनए)

सौरव रायगुरु द्वारा - वरिष्ठ उत्पाद प्रबंधक, Skyhigh Security

8 मई, 2024 4 मिनट पढ़ें

इस ब्लॉग में, हम इस बारे में बात करेंगे कि संगठन अपने दूरस्थ कार्यबल कनेक्टिविटी और पहुंच को कैसे आधुनिक बना सकते हैं स्काईहाई Private Accessवही Zero Trust Network Access पारंपरिक वीपीएन प्रतिस्थापन के लिए समाधान। नेटवर्क लेवल एक्सेस और यूडीपी जैसी सुविधाओं के साथ, स्काईहाई Private Access संगठनों को अपने पारंपरिक वीपीएन को रिटायर करने और निजी अनुप्रयोगों के लिए डेटा-जागरूक सुरक्षा के लिए कदम उठाने का अधिकार देता है।

आधुनिक कार्यबल समय की शुरुआत से विकसित हो रहा है और यह हमारी जिम्मेदारी रही है कि हम उनकी बढ़ती जरूरतों के साथ-साथ उन्हें ऐसे समाधान प्रदान करें जो तेज और सुरक्षित हों। महामारी से पहले, अधिकांश कार्यबल मुख्य रूप से समर्पित कार्यालयों (ऑन-प्रिमाइसेस) से काम कर रहे थे, बाद में महामारी के दौरान दूरस्थ कार्य के लिए विकसित हो रहे थे, और अब हाइब्रिड आदर्श बन गया है। इसलिए, आईटी परिदृश्य को किसी भी समय, दुनिया में कहीं भी, किसी भी डिवाइस से श्रमिकों द्वारा व्यावसायिक अनुप्रयोगों तक पहुंचने के लिए सहज, सुरक्षित, स्केलेबल रिमोट एक्सेस समाधान प्रदान करने के लिए बदलना पड़ा।

एक्सेस भी तेजी से प्रबंधित से अप्रबंधित में स्थानांतरित हो गया है, जिसका अर्थ है कि इस आईटी परिदृश्य में BYOD डिवाइस और अप्रबंधित डिवाइस समर्थन की भी आवश्यकता है। हालांकि, पारंपरिक वीपीएन द्वारा इस स्तर की सुरक्षा और समर्थन प्रदान नहीं किया जाता है।

कहीं से भी काम करने वाले मॉडल के लिए, एप्लिकेशन और वर्कलोड को क्लाउड पर माइग्रेट करना अनिवार्य हो जाता है, क्योंकि इसकी आवश्यकता है:
→ उच्च गति, कम विलंबता डेटा और एप्लिकेशन एक्सेस
→ श्रमिकों, भागीदारों, विक्रेताओं और ग्राहकों के बीच निर्बाध सहयोग
→ क्लाउड या कॉर्पोरेट डेटा केंद्रों में होस्ट किए गए व्यावसायिक ऐप्स तक सुरक्षित पहुंच

संगठनों ने अपने हाइब्रिड कार्यबल से इस बढ़ती मांग को पूरा करने के लिए पारंपरिक वीपीएन समाधानों का उपयोग किया है और उनकी ओर झुकाव किया है। लेकिन महत्वपूर्ण चुनौतियां हैं जो पारंपरिक वीपीएन, जैसे अनुपालन विफलताएं, सीमित और महंगी मापनीयता, अक्षम और धीमी यातायात मार्ग, कम सुरक्षा नियंत्रण, उच्च लागत और संचालन की जटिलता पैदा करती हैं।

पारंपरिक वीपीएन उपयोग के मामले हैं अर्थात् रिमोट लॉगिन, वीओआईपी, रिमोट समस्या निवारण, डिवाइस और प्रिंटर अपडेट और व्यावसायिक ऐप्स तक पहुंचना, कुछ नाम रखने के लिए। हाइब्रिड कार्यबल चुनौतियों की इस बढ़ती मांग को पूरा करने के लिए, पारंपरिक वीपीएन मुख्य रूप से प्रौद्योगिकी का सही विकल्प नहीं हैं क्योंकि वे प्रकृति में स्केलेबल नहीं हैं, वे पूरे संगठन को नेटवर्क एक्सेस प्रदान करते हैं जिससे पार्श्व खतरे का आंदोलन हो सकता है, और बुनियादी ढांचे के लिए संगठनों को निर्माण और रखरखाव के लिए बहुत अधिक पूंजी खर्च करने की आवश्यकता होती है। विलंबता और लागत के विपरीत आनुपातिक होने के अलावा, वीपीएन परिदृश्य में विश्वास भी चिंता का एक प्रमुख कारक है, क्योंकि वीपीएन अंतर्निहित विश्वास पर भरोसा करते हैं, इस प्रकार आधुनिक कार्यबल आवश्यकताओं को सीमित करते हैं।

इस परिदृश्य में, संगठनों को अपनाना चाहिए और आगे बढ़ना चाहिए Zero Trust Network access (ZTNA) आधुनिक कार्यबल की जरूरतों को हल करने के लिए जैसे रिमोट, हाइब्रिड और पारंपरिक वीपीएन नहीं। शून्य ट्रस्ट एक यात्रा है और एक सिद्धांत के रूप में यह उपयोगकर्ताओं, संपत्तियों और संसाधनों पर ध्यान केंद्रित करने के लिए स्थिर, नेटवर्क-आधारित परिधि से दूर चला जाता है। पारंपरिक वीपीएन के विपरीत जो नेटवर्क-स्तर पर संसाधनों तक पहुंच प्रदान करते हैं, ज़ीरो ट्रस्ट एप्लिकेशन-स्तर पर पहुंच प्रदान करने में विश्वास करता है।

ZTNA के प्रमुख सिद्धांत कभी भी भरोसा नहीं करना और हमेशा सत्यापित करना, वीपीएन के निहित विश्वास को हटाना, नेटवर्क और पूंजी लागत, जटिलता को कम करना, पार्श्व खतरे की गति को रोकना और अनुप्रयोगों तक तेजी से पहुंच प्रदान करना है।

स्काईहाई Private Access व्यावसायिक अनुप्रयोगों और नेटवर्क तक पहुंच प्रदान करने के लिए इन प्रमुख शून्य विश्वास सिद्धांतों पर बचाता है। यह समर्थन करता है:
→ अनंत, 99.99% अपटाइम के साथ वितरित क्लाउड क्षमता
→ मोबाइल, BYOD का समर्थन करने वाला अप्रबंधित डिवाइस कवरेज
→ एंटी मैलवेयर स्कैनिंग
→ इनलाइन डीएलपी स्कैनिंग के साथ एकीकृत डेटा संरक्षण
→ जोखिम को कम करने के लिए RBI पर अलग-अलग ब्राउज़िंग सत्रों का लाभ उठाकर खतरे से सुरक्षा
→ मुद्रा जांच और IDP एकीकरण, MFA पर आधारित प्रमाणीकरण
→ पूरी तरह से अभिसरण एकल मंच पर एकीकृत विचार और कार्य

इसके अलावा, स्काईहाई Private Access नेटवर्क, एप्लिकेशन और नेटवर्क + एप्लिकेशन के लचीले संयोजनों का समर्थन करता है ताकि पारंपरिक वीपीएन समाधानों से निर्बाध माइग्रेशन प्राप्त करने के लिए शून्य ट्रस्ट सिद्धांतों का पालन करते हुए नेटवर्क स्तर पर पहुंच को सक्षम किया जा सके। एक पारंपरिक वीपीएन की तरह एक विस्तृत नेटवर्क तक पहुंच को परिभाषित करने के लिए हम ऐप्स का समर्थन करते हैं, नेटवर्क को वाइल्डकार्ड डोमेन, सबनेट, आईपी, होस्ट, डोमेन के साथ-साथ उनके पोर्ट / पोर्ट रेंज के रूप में परिभाषित किया जाना चाहिए। टीसीपी ट्रैफ़िक का समर्थन करने के अलावा, हम यूडीपी का भी समर्थन करते हैं क्योंकि अधिकांश निजी एप्लिकेशन सामग्री बढ़ रही है और ट्रैफ़िक स्टीयरिंग और प्रबंधन के लिए यूडीपी की ओर बढ़ रही है। संगठन जेडटीएनए से बहुत लाभ उठा सकते हैं क्योंकि यह पारंपरिक वीपीएन द्वारा सामना की जाने वाली कई चुनौतियों को हल करता है जैसा कि पहले पूंजी, आंदोलनों, प्रबंधन, स्केलेबिलिटी आदि पर प्रकाश डाला गया था।

ZTNA में संक्रमण को और आसान बनाने के लिए नेटवर्क स्तर तक पहुंच से परे, स्काईहाई Private Access ग्राहक नेटवर्क में निजी ऐप्स खोजने के लिए संगठनों का समर्थन करता है। एप्लिकेशन डिस्कवरी का उपयोग करके, संसाधनों को आसानी से देखा जा सकता है जो श्रमिकों (उपयोगकर्ताओं) द्वारा एक्सेस किए जाते हैं। अंततः, खोजे गए निजी अनुप्रयोगों को प्रशासकों द्वारा आवश्यकतानुसार निजी अनुप्रयोगों के रूप में जोड़ा जा सकता है।

गार्टनर® के अनुसार, ZTNA कई कारणों से आगे का रास्ता है, "नए रिमोट एक्सेस परिनियोजन का कम से कम 70% मुख्य रूप से 2025 तक वीपीएन सेवाओं के बजाय ZTNA द्वारा परोसा जाएगा - 10 के अंत में 2021% से कम से 1। साइबर सुरक्षा के अंदरूनी सूत्रों के अनुसार, निष्कर्षों से पता चलता है कि 90% संगठन वीपीएन एक्सेस 2 के माध्यम से अपने नेटवर्क में हमलावरों के लिए संभावित पिछले दरवाजे के रूप में सेवा करने वाले तीसरे पक्ष के बारे में चिंतित हैं। गार्टनर® के अनुसार, "ZTNA बाजार ने क्रमशः 2022 और 2023 में 87% YoY वृद्धि और 51% YoY वृद्धि का अनुमान लगाते हुए तेजी से परिपक्व और बढ़ना जारी रखा है"। ये आंकड़े स्पष्ट रूप से दिखाते हैं कि भविष्य आक्रामक रूप से ZTNA समाधानों की ओर बढ़ रहा है, तेजी से एप्लिकेशन एक्सेस के लिए रिमोट एक्सेस वीपीएन की जगह।