Zscaler Zero Trust Cyber Associate (ZTCA)

La confianza cero es un marco para proteger a las organizaciones en el mundo móvil y de la nube que parte de la base de que no se debe confiar en ningún usuario ni aplicación de forma predeterminada. Siguiendo un principio clave de la confianza cero, el acceso con el mínimo privilegio, la confianza se establece en función del contexto (por ejemplo, la identidad y la ubicación del usuario, la postura de seguridad del punto final, la aplicación o el servicio que se solicita) y se hacen comprobaciones de políticas en cada paso.

La confianza cero es un conjunto de tecnologías y funcionalidades que permiten el acceso seguro a aplicaciones internas para usuarios remotos. Funciona con un modelo de confianza adaptable en el que la confianza nunca es implícita y el acceso se concede en función de la necesidad de saber y de los privilegios mínimos, definidos por políticas granulares. ZTNA ofrece a los usuarios remotos una conectividad segura a las aplicaciones privadas sin colocarlas en la red ni exponerlas a Internet. ZTNA también se conoce como perímetro definido por software (SDP).

Una arquitectura de confianza cero es una arquitectura de seguridad creada para reducir la superficie de ataque de una red, evitar el movimiento lateral de amenazas y reducir el riesgo de infracciones de datos basadas en los principios del enfoque de confianza cero, mediante el cual ningún usuario o dispositivo recibe nunca confianza implícita. El modelo de seguridad de confianza cero deja a un lado el "perímetro de red" tradicional (dentro del cual todos los dispositivos y usuarios son de confianza y tienen amplios permisos) a favor de controles de acceso de privilegios mínimos, microsegmentación granular y autenticación multifactor (MFA).

El perímetro del servicio de acceso seguro es un marco definido por Gartner como una forma de conectar de forma segura entidades, como usuarios y máquinas, a aplicaciones y servicios desde cualquier lugar. SASE combina capacidades de redes de área amplia (WAN) con funciones de seguridad como SWG, CASB, FWaaS y ZTNA en una única solución basada en la nube. La solución se entrega en el perímetro de una arquitectura de nube distribuida, lo más cerca posible de los usuarios, para una experiencia rápida con la menor cantidad de saltos.

En un momento en el que muchos empleados trabajan a distancia y fuera de la red corporativa, SASE ayuda a las organizaciones a realizar una transición segura y sin problemas a la nube desde el hardware heredado en los centros de datos, a la vez que protege el acceso a las aplicaciones en la nube y reduce los costes.

El perímetro de servicio de seguridad (SSE), tal y como lo define Gartner, es una convergencia de los servicios de seguridad de red que se ofrecen desde una plataforma en la nube especialmente diseñada. Mientras que SASE se centra en los servicios de acceso, SSE es un subconjunto de SASE centrado directamente en los servicios de seguridad.