近 60% 的团队都在寻求 VPN 的替代方案。
VPN 的设计初衷并非服务当今的混合工作员工
- 92% 的组织担心 VPN 会危害他们的环境安全
- 81% 的组织对他们的 VPN 体验不满意
- 56% 的组织正在考虑使用远程访问方案取代传统 VPN
ZTNA：为现代工作场所提供安全的远程访问
如今，IT 领导者纷纷用 ZTNA 取代 VPN，旨在将其现代工作场所（包含混合工作员工、尖端设备和混合云环境）与对其业务至关重要的应用安全地连接起来。
轻松实现通用访问
无论在家里还是在办公室，用户都需要快速且一致地访问所有业务资源。
访问速度更快
无需用户或 IT 干预的情况下，在最快、最优化的路径上将流量自动路由到请求的资源，提高工作效率并降低通信延迟。
利用零信任减少攻击面
使私有资源在互联网上不可见，并利用最低权限访问阻止未经授权的用户进入网络。
降低管理开销
让生活更轻松，消除 VPN 和整个入站安全堆栈。通过单个界面部署、管理和扩展远程访问，以管理所有策略、应用、设备、用户、数据等对象。
VPN 对比 ZTNA：比较架构
VPN
- 重复登录导致用户体验不佳
- 将通信回流到数据中心，阻碍了工作效率的提升
- 依赖内在信任机制，允许员工和第三方进入公司网络，这便增加了安全风险
- 所使用的基础设施易遭受勒索软件等网络攻击的威胁
- 使用难以管理的网络分段
ZTNA
- 通过 IDP 集成和永续运行设计打造无缝体验
- 提供对位于 500 个全球边缘位置的授权业务资源的代理访问
- 在不授权用户访问公司网络的情况下，允许用户访问应用，从而降低风险
- 使私有资源在互联网上不可见，并确保用户无法看到他们未获授权的应用，从而提高安全性
- 借助按应用级别的分段轻松管理访问权限
体验 ZTNA 的优势
快速、安全地远程访问业务应用，而无需面对 VPN 带来的陷阱。使用 ZTNA 可以从任何设备轻松扩展访问，连接到任何用户，同时不会增加业务风险。
采用可根据上下文自动调整且基于策略的访问
安全地访问任何私有应用，包括网络、VOIP、ICMP，甚至 AS400
提供无代理访问，实现完全无缝的最终用户体验（SSH、RDP、Git、TB 等）
确保整个访问会话的可见性
检查通信以跟踪用户活动、查看详细日志并确保合规性
通过直观的单个 UI 管理整个环境
一流 SSE 助力您在一众企业中脱颖而出
“感谢 Axis [HPE Aruba Networking] 一直以来为这座城市付出的不懈努力...该解决方案的可扩展性正是吸引我们与 Axis [HPE Aruba Networking SSE] 开展合作的原因之一。”
圣何塞市首席信息官 Khaled Tawfik
“在保护应用、设备和网络的安全访问方面，它 [HPE Aruba Networking SSE] 的表现非常优异, 可谓是无懈可击。我们的安全人员进行了分析，试图找到漏洞，但他们一无所获。”
Visionworks of America 解决方案架构师 Robert Oglesbee
“在 The Parts Authority，我们的使命是，采用零信任助力员工安全访问完成工作所需的数据。通过 [HPE Aruba Networking SSE] 平台，不仅可以获得所需的控制，还能提供令员工满意的用户体验。”
The Parts Authority 信息技术总监 Josh Gomez
“Axis [HPE Aruba Networking SSE] 的出色之处在于，采用零信任策略为成千上万名用户轻松提供安全的资源连接、为安全团队提供所需的可见性，同时确保我们能够轻松扩展，满足现代工作场所的需求。现在，即使采用云模式，我们仍能始终确保数据访问的安全。”
Copart 首席信息安全官 Joshua Danielson
“我很高兴能与 Axis [HPE Aruba Networking SSE] 合作，共同定义我们的下一代安全服务边缘。”
Kayak 信息技术副总裁兼首席信息安全官 Tom Parker
相关资源
