Mô hình ZTNA là gì?
“Truy cập mạng không mặc định tin cậy”. Đây không chỉ là một phần mềm mà là tập hợp nguyên tắc:
- Luôn giả định mạng có thể không an toàn.
- Mối đe dọa bên ngoài và bên trong có thể tồn tại bất kỳ lúc nào.
- Vị trí trên mạng không quyết định mức độ đáng tin.
- Mọi luồng từ thiết bị, người dùng và mạng đều phải được xác thực.
Những VPN doanh nghiệp đời đầu chỉ đáp ứng một phần các quy tắc này. Lực lượng lao động phân tán và số vụ tấn công mạng gia tăng đã buộc cả doanh nghiệp lẫn nhà cung cấp tăng cường an ninh mạng.
Vì sao doanh nghiệp cần Zero Trust?
Khi làm việc từ xa, nhân sự phân tán và sử dụng nhà thầu trở nên phổ biến, phạm vi truyền thống của mạng doanh nghiệp đã vượt ra ngoài ranh giới vật lý của tổ chức. Số điểm thuận lợi cho tấn công mạng và vi phạm nội bộ tăng lên, khiến cơ chế truyền thống không còn phù hợp nếu giữ nguyên cách triển khai cũ.
Dù tên gọi là “không tin cậy”, Zero Trust vẫn áp dụng cho người dùng hợp lệ: doanh nghiệp có thể phân đoạn mạng bằng kiểm soát truy cập, gom quyền theo vai trò và tài nguyên cần dùng, đồng thời có cái nhìn tổng thể về hoạt động. Mạng Zero Trust kiểm soát tốt hơn ai được xem và truy cập nội dung nào.
Các điểm quan trọng của VPN Zero Trust
Danh sách kiểm tra dựa trên thực hành được khuyến nghị:
- Xác minh danh tính của mọi người dùng bằng xác thực đa yếu tố.
- Bảo trì thường xuyên và kiểm soát mọi thiết bị truy cập mạng.
- Giám sát nhật ký chuyên sâu để có dữ liệu chính xác.
- Giới hạn có hệ thống: quyền truy cập được cấp cẩn trọng theo nguyên tắc đặc quyền tối thiểu.
Quá trình chuyển đổi có thể gây nản lúc đầu, nhưng giúp tăng rõ rệt khả năng ứng phó với mối đe dọa và rò rỉ dữ liệu.
Nên bắt đầu từ đâu?
Nên dùng VPN doanh nghiệp thế hệ mới với cloud mã hóa: các chức năng nhẹ đi kèm một số phần mềm diệt virus không còn đủ, trong khi nhiều tổ chức vẫn sử dụng kho Drive đơn giản mà thiếu biện pháp bảo vệ. Giải pháp VPN ZTNA không cần phần cứng, có thể mở rộng và được thiết kế riêng cho nhu cầu chuyên nghiệp.
Hiểu các vùng cần bảo vệ
Mạng thay đổi liên tục. Thay vì lập bản đồ toàn bộ, hãy xác định dữ liệu, ứng dụng và dịch vụ quan trọng nhất nằm ở đâu — gồm cả ứng dụng SaaS, thường bị bỏ quên dù tập trung nhiều dữ liệu nhạy cảm. Đây là “bề mặt bảo vệ”. Với quyền quan trọng nhất, một số tổ chức bổ sung kiến trúc SDP để kiểm soát ở cấp ứng dụng.
Lập bản đồ tương tác
Quan sát và ghi lại cách các ứng dụng tương tác để biết cần đặt kiểm soát truy cập ở đâu. Nói cách khác, phải biết mình đang bảo vệ gì trước khi xây kiến trúc SASE.
Xác định kiến trúc Zero Trust
Không có một mô hình mạng phù hợp cho tất cả. Sau khi lập bản đồ bề mặt bảo vệ, doanh nghiệp xác định kiến trúc rồi bổ sung biện pháp giới hạn quyền vào mạng an toàn.
Duy trì quyền truy cập
Ghi nhận tối đa hoạt động đi qua môi trường là yếu tố cốt lõi để Zero Trust hiệu quả. Dữ liệu đó được dùng để củng cố bảo mật và điều chỉnh quyền theo thời gian.
Giải pháp phù hợp
Các giải pháp chuyên nghiệp có cách tiếp cận ZTNA — quản lý tài khoản riêng, MFA, IP riêng, VPN cloud, máy chủ riêng — được trình bày trong bài so sánh VPN cho doanh nghiệp.