Acesso zero trust, concebido dentro da malha
O Vexaro Mesh, atualmente em desenvolvimento, foi concebido para aplicar zero trust ao acesso à rede: estar ligado não concede nada por si só. Cada nó e cada sessão deverão ser autenticados, o acesso é de privilégio mínimo por função e os sistemas internos ficam fora da internet pública. Uma VPN plana, pelo contrário, confia em quem se junta.
O que significa acesso zero-trust
O zero trust substitui o velho pressuposto do castelo e do fosso, segundo o qual tudo o que está dentro da rede é seguro, por uma verificação contínua de cada ligação, venha de onde vier.
Nunca confiar pela localização
Ligar-se à rede não torna um utilizador ou dispositivo confiável. Cada nó e sessão são autenticados e verificados perante as políticas antes de poderem alcançar seja o que for.
Acesso de privilégio mínimo
O acesso é concedido a sistemas específicos por função, pelo que utilizadores e serviços alcançam apenas o que a sua tarefa exige, e não toda a rede no momento em que se ligam.
Sem exposição implícita
Os sistemas internos ficam isolados da internet e acessíveis apenas através da camada de acesso, eliminando as portas expostas e o amplo alcance que as VPN planas deixam.
Como a Vexaro prevê abordar o zero trust
Os controlos zero trust foram concebidos dentro do próprio fabric.
Nós e sessões autenticados
Cada nó e cada sessão deverão ser autenticados e avaliados face à política, para que nenhuma confiança seja concedida só por estar na rede.
Acesso baseado em funções
Está previsto conceder o acesso por departamento e local a partir de uma consola, com privilégio mínimo em vez de alcance a toda a rede.
Auditoria e exportação para SIEM
Está previsto registar cada ligação (quem e quando) e exportá-la para o seu SIEM, para que o acesso seja verificável e não presumido.
Mesh zero-trust vs uma VPN plana
Uma comparação de modelos entre o acesso zero trust na malha e uma VPN tradicional de túnel completo que deixa os utilizadores numa rede plana. São modelos de segurança diferentes, não uma classificação.
| Vexaro (malha zero trust, prevista) | VPN plana tradicional | |
|---|---|---|
| Modelo de confiança | Verificar cada nó e sessão | Confiar depois de ligado |
| Âmbito de acesso | Privilégio mínimo por função | Alcance amplo na rede |
| Exposição à internet | Sistemas fora da rede pública | Portas / gateways expostos |
| Auditoria por sessão | Registada e exportável para SIEM | Limitada / ao nível da ligação |
O que não alegamos
O termo «ZTNA» está associado sobretudo a grandes plataformas de segurança (como a Zscaler, a Palo Alto e a Cloudflare) que oferecem acesso zero trust integrado em amplas suites SASE. Não afirmamos ser uma plataforma SASE nem substituir uma, funcionalidade a funcionalidade. O Vexaro Mesh, em desenvolvimento, foi concebido para aplicar princípios zero trust ao acesso na sua própria malha: nós e sessões autenticados, acesso por funções e auditoria. Esta página também não indica o protocolo de túnel; está previsto proteger o tráfego com criptografia moderna.
Onde uma mesh zero-trust assenta
Quer aposentar o acesso VPN amplo onde ligar-se equivale a confiar, a favor de acesso de privilégio mínimo a sistemas específicos.
Precisa que os sistemas internos (painéis de administração, bases de dados, OT) sejam inalcançáveis a partir da internet e alcançáveis apenas por funções autorizadas através da malha.
Precisa de um rasto de auditoria de quem alcançou o quê, exportável para o seu SIEM, sem ter de levantar bastiões.