Netskope Private Access bietet umfassende ZTNA-Funktionen, einschließlich der wichtigsten Anwendungsfälle

Die Umstellung auf Remote- und Hybridarbeit im großen Maßstab hat eine beispiellose Nachfrage nach unserer Cloud-basierten Zero Trust Network Access (ZTNA)-Lösung Netskope Private Access (NPA) geschaffen. Das ist keine Überraschung.  Einer aktuellen Prognoseanalyse von Gartner zufolge „werden bis 2024 mindestens 40 % der gesamten Fernzugriffsnutzung überwiegend über Zero Trust Network Access (ZTNA) abgewickelt; Ende 2020 waren es weniger als 5 %.“* Der Wechsel zu ZTNA-Lösungen, insbesondere als bessere und sicherere Alternative zu herkömmlichen VPNs, greift schnell um sich.

Im Gegensatz zu herkömmlichem Remote-Access-VPN bietet ZTNA authentifizierten und autorisierten Benutzern bedingten Zugriff auf bestimmte Anwendungen statt auf das Netzwerk. Als Teil unserer branchenführenden SASE-Plattform wurde Netskope Private Access (NPA) von Grund auf entwickelt, um einer modernen, die Cloud nutzenden Belegschaft Anwendungszugriff zu bieten und Benutzer von überall und auf jedem Gerät sicher und effizient mit jeder privaten Unternehmensanwendung zu verbinden, unabhängig von Standort oder Instanz.  

Warum NPA?

Da es sich bei NPA um eine aus der Cloud bereitgestellte ZTNA-Lösung handelt, muss keine Hardware beschafft werden und es ist kein komplexes Netzwerk-Routing erforderlich. Es lässt sich schnell bereitstellen und dank unserer NewEdge-Infrastruktur entsprechend der steigenden Nachfrage skalieren. Durch die Umstellung auf einen Cloud-Dienst können Kunden von Investitionskosten auf Betriebskosten umsteigen. Dadurch entfallen die Notwendigkeit der Hardwarebeschaffung, der Dimensionierungsaufwand und das komplexe Netzwerkrouting, das mit herkömmlichen VPN-Geräten für den Fernzugriff verbunden ist.  Dies ist ohnehin sinnvoller, da ihre Arbeitslasten bereits seit geraumer Zeit kontinuierlich in die Cloud migriert werden und die Endbenutzer ebenfalls den traditionellen Sicherheitsbereich verlassen haben. 

NPA nutzt den Netskope Client außerdem, um den Benutzerverkehr zur Netskope Security Cloud zu leiten, wo die Sicherheitsrichtlinie durchgesetzt wird, und um sowohl Webanwendungen als auch Nicht-Web-/Thick-Client-Anwendungen wie SSH, RDP und SQL-Server zu unterstützen sowie die Active Directory- und SCCM-Konnektivität zu ermöglichen. Es gibt auch eine clientlose Browseroption, wodurch sich NPA besonders gut für Auftragnehmer, Dritte und BYOD-Mitarbeiter mit unterschiedlichen Zugriffsbeschränkungen eignet.

So sehen wir NPA bei einigen unserer Kunden in Aktion:  

Unterstützung von Remote- und Hybridarbeit

Wir haben vor Kurzem mit einer europäischen Regierungsbehörde zusammengearbeitet, die zuvor keine Fernarbeit erlaubte. Im Frühjahr 2020 musste diese Agentur rasch eine Infrastruktur einrichten, um den Fernzugriff auf interne Ressourcen zu ermöglichen und so ihre Mitarbeiter (einige von ihnen sind hochrangige Regierungsbeamte) zu unterstützen.  Da keine Fernzugriffsinfrastruktur vorhanden war, beschloss das Team, Fernzugriffs-VPN, Virtual Desktop Infrastructure und ZTNA-Technologie zu testen. NPA wurde als Teil dieses POC ausgewählt. Laut Angaben des Kunden war die Einrichtung der VPN- und VDI-Infrastruktur nicht nur eine Herausforderung, im Vergleich dazu konnte das Netzwerkteam den NPA POC innerhalb weniger Stunden zum Laufen bringen und sofort bei den Testbenutzern Anklang finden. „Die Entscheidung für NPA war ein Kinderspiel“, erzählte uns der Kunde. 

Alternativen zu VPN 

Ein weiteres Beispiel: Ein weltbekanntes Brauereiunternehmen hatte die strategische Vorgabe, seine Netzwerk- und Sicherheitsinfrastruktur auf eine SASE-Architektur umzustellen und die Anbieter zu konsolidieren. Die vorhandene VPN-Infrastruktur war durch die Anforderungen der Remote-Benutzer überlastet und erforderte ein komplexes Routing zur Unterstützung des Datenverkehrs zum Rechenzentrum und zur öffentlichen Cloud-Umgebung. Hairpinning-Verkehr (eine gängige, aber ineffiziente Taktik, den Verkehr durch das Rechenzentrum zurückzuleiten, bevor er an die öffentlichen Cloud-Umgebungen weitergeleitet wird) führte zu einer schlechten Benutzererfahrung und beeinträchtigte die Produktivität. Durch die vor Kurzem erfolgte Einführung der Netskope SASE-Plattform, einschließlich NPA, konnte das Netzwerkteam dieses Unternehmens eine überlegene Anwendungskonnektivität und ein konsistentes Benutzererlebnis für den Endbenutzer bereitstellen und so die Anzahl der Support-Tickets und Benutzerbeschwerden reduzieren.   

DevOp-Zugriff in Hybrid Cloud und Multi-Cloud

Ein Unternehmen aus der Hotelbranche mit Tausenden Standorten wandte sich an Netskope, weil seine internen Entwickler Zugriff auf Backend-API-Ressourcen in der von AWS gehosteten Virtual Private Cloud (VPC) benötigten. Durch die Verwendung von NPA können sich die Entwickler nun auf die Codierung konzentrieren und auf Ressourcen mehrerer VPCs zugreifen, ohne den langsamen und umständlichen Verbindungsaufbau zu wichtigen Ressourcen über ein Remote-Access-VPN durchführen zu müssen.   

Stärkung der Sicherheitslage und des Remote-Patchings

Aus Sorge vor Ransomware-Angriffen unterhielt ein globaler Medien- und Markenriese ein Sicherheitsteam, das zwar regelmäßig Patches installierte, jedoch mit der Menge der von Remote-Mitarbeitern bedienten Endbenutzergeräte kaum Schritt halten konnte.   Die Endbenutzergeräte mussten mit dem Active Directory-Dienst und SCCM verbunden werden, um die neuesten Sicherheitsrichtlinien und Patches zu erhalten. Als daher die Mehrheit der Benutzer nach Hause geschickt wurde, bestand bei vielen Geräten die Gefahr, dass sie nicht den Vorschriften entsprachen.  In Zusammenarbeit mit Netskope stellten die Teams schnell Netskope Private Access bereit, um die Konnektivität mit AD-Servern und SCCM zu ermöglichen. Dieser Kunde verwendet NPA jetzt, um Mitarbeitern und Auftragnehmern Zugriff auf über tausend private Anwendungen zu gewähren.  

Die Kunden von Netskope profitieren täglich von den Vorteilen von NPA. Dazu zählen beispielsweise Anwendungsfälle wie die Bereitstellung von Zugriff am ersten Tag nach Fusionen und Übernahmen oder die Bereitstellung eines clientlosen, reinen Browserzugriffs auf private Webanwendungen für Drittauftragnehmer, die für den Zugriff auf Unternehmensressourcen Geräte verwenden, die sich nicht im Besitz des Unternehmens befinden oder andere nicht verwaltete Geräte.

NPA-Funktionen und -Vorteile 

• Netskope Unified Steering Client – Mit dem Netskope Client wird der Benutzerverkehr automatisch zur Netskope Security Cloud umgeleitet, wo die Sicherheitsrichtlinie durchgesetzt wird, einschließlich der Überprüfung des Vertrauensniveaus (Benutzerauthentifizierung, Gerätestatusprüfung), und wo basierend auf der Zugriffsrichtlinie die privaten Ressourcen den Benutzern bereitgestellt werden, unabhängig davon, wo sie verwendet werden und wo die Ressourcen gehostet werden.

• Clientloser/Browser-Zugriff für private Webanwendungen – Diese clientlose Browser-Zugriffsoption ist ideal für Auftragnehmer und Lieferanten, die von Drittanbietern verwaltete Geräte verwenden. Es bietet außerdem eine praktische Option für BYOD der Mitarbeiter.  Netskope ermöglicht den Zugriff auf HTTP- und HTTPS-Anwendungen. 

• Anwendungs- und Protokollunterstützung – NPA unterstützt sowohl TCP- als auch UDP-Protokolle. Mit dem Netskope Client unterstützt NPA sowohl Webanwendungen als auch Nicht-Web-/Thick-Anwendungen wie SSH, RDP, Windows Active Directory und mehrere andere Unternehmensanwendungen.  

• Ende-zu-Ende-Verschlüsselung für Datensicherheit – Jetzt wird nur noch der Datenverkehr von innen nach außen initiiert und ist von außen nicht erkennbar. Der Datenverkehr ist außerdem Ende-zu-Ende verschlüsselt, um Privatsphäre und Vertraulichkeit zu gewährleisten.

• Einzigartige Two-Hop-Architektur – NewEdge ist eng mit Cloud-Service-Providern vernetzt, was die Latenzzeit minimiert und die Leistung und das Benutzererlebnis deutlich verbessert.

• Lastausgleich und Skalierbarkeit – Benutzer können problemlos mehrere Publisher (Anwendungskonnektoren) im Netzwerk und in Cloud-Umgebungen einsetzen, die den Anwendungsverkehr automatisch weiterleiten und ausgleichen.

• Umfassende Überprüfung der Gerätesicherheit – Netskope Private Access bewertet und überprüft die Gerätesicherheit als Voraussetzung für den Zugriff auf private Anwendungen. So wird beispielsweise sichergestellt, dass die Endpunktsicherheit des Benutzers aktiviert ist oder auf mobilen Geräten kein Jailbreak bzw. Rooting durchgeführt wurde.  

Unternehmen, die eine SASE-Architektur einführen, betrachten ZTNA als einen entscheidenden Schritt. ZTNA-Angebote ermöglichen einen reibungslosen, sicheren Zugriff, der Endbenutzer befähigt, die Komplexität reduziert und Abläufe optimiert. Dies sind die Vorteile, die NPA bietet:

• Verbessern Sie Ihre Sicherheitslage mit Zero Trust und reduzieren Sie die Angriffsfläche, indem Sie die Offenlegung von Protokollen und Diensten im öffentlichen Internet verhindern.
• Erhöhen Sie die Benutzerproduktivität durch schnellen und reibungslosen Zugriff auf Ressourcen. 
• Vereinfachen Sie den IT-Betrieb – Vereinfachen Sie das Netzwerk-Routing, umgehen Sie die veraltete Netzwerkarchitektur und sorgen Sie für eine einfache Bereitstellung und Wartung. 
• Ungeschminkte Transparenz und konsistente Richtliniendurchsetzung – Die einheitliche Plattform, der Client und die Richtlinien-Engine von Netskope gewährleisten, dass Sicherheitskontrollen und -richtlinien konsistent angewendet werden, unabhängig davon, wo sich die Benutzer befinden und auf welche Ressourcen sie zugreifen.
• Flexibel und skalierbar – Der Cloud-basierte Dienst lässt sich schnell implementieren und ist flexibel und skalierbar, um der Nachfrage gerecht zu werden.
• Nutzen Sie die Cloud – Unterstützen Sie die Hybrid-Cloud-Infrastruktur, bieten Sie direkte Benutzer-Anwendungskonnektivität und umgehen Sie die herkömmliche Netzwerkinfrastruktur.  

Erfahren Sie hier mehr über Netskope Private Access.

Nehmen Netskope Sie am 16.Unpacking September 2021 an der Veranstaltung „ der Updates für die Netskope SASE und Zero Trust-Plattform“ von teil. Dort erfahren Sie, wo Netskope in die SASE Architektur passt, erhalten einen Überblick über die neuen und aktualisierten Netskope Produkte und erfahren, wie die Vorteile dieser Produkte zu mehr Sicherheit, schnellerer Leistung und niedrigeren Gesamtbetriebskosten führen.

*Gartner-Prognoseanalyse, Remote- und Hybrid-Mitarbeiter, weltweit, Juni 2021