制订零信任网络访问的五个最佳实践

许多的企业该组织对零委以重任互联网次访问（Zero Trust Network Access，简称“ZTNA”）的天份极为浓厚，因为这是替代传统意义VPN系统设计的一种直接方式也，但是的企业普遍依赖实行总体的专业知识。Gartner分析家除此以外列出了以前有别于者给出的5个最佳在实践中供的企业借鉴，这些专业知识可以让的企业未来不应用于ZTNA时变得更是流畅、更是高效。

平面图 1. 实行零委以重任互联网次访问（ZTNA）的最佳在实践中

平面图片来源：Gartner

一、基于不应用于场面实行ZTNA

一些开发人员该组织对此，起初他们固定式ZTNA以便为服务器授予次访问所有插件的实质上，这与固定式传统意义VPN的方式也相似。这种方式也的问题在于，该组织很难获得ZTNA的全部好处。在布防ZTNA先前，不应明确ZTNA的用于场面（比如用来高度集中对引人注目插件的次访问或将次访问实质上授予所有者），并针对适当的服务器组运用特定的意平面图。如果能迅速运用意平面图以受限对引人注目插件的次访问，开发人员该组织将较易充份利用于ZTNA。

二、提前了解插件的用于

许多该组织往往在实行ZTNA系统设计细节时，才开始研究服务器和插件彼此之间的间的关系。然而一些以前有别于者对此，他们在实行ZTNA系统设计细节先前就开始研究两者彼此之间的间的关系了。比如，他们质问营销和财务等特定部门的业务范围经理，以明确他们的制作团队在用于哪些插件、以及需次访问哪些所有者等。这种方式也使他们能够为每个制作团队旧版规范，并让其在布防ZTNA时可以更是快地赢得进展。ZTNA项目经理对此，即使享有插件发现工具，在明确哪些服务器需次访问哪些插件时也需想到大量工作，因此同样尽早开始想到好这一步。

三、重上新推敲插件的次访问实质上

与业务范围制作团队和负责插件的制作团队会晤，以保证所有服务器次访问实质上都是最在此之后。一些以前的ZTNA有别于者对此，他们能够修改或消除已换工作岗位或已离开公司的服务器次访问实质上，并取消与自己才会有业务范围间的关系的第三方（所有者）的次访问实质上。

四、 根据业务范围需要全面性修改次访问意平面图

在布防ZTNA总体有专业知识的开发人员该组织对此，对ZTNA意平面图采取“亟需”的作法荒谬。随着业务范围需要的急剧变化，不应全面性修改远程次访问意平面图。例如：伴随上新插件（或旱季插件）的布防，ZTNA制作团队将需添加在此之后次访问意平面图；随着插件急剧变化或业务范围经理明确需粒度更是强或受限性更是强的意平面图，次访问意平面图也可能需予以更是上新。ZTNA制作团队要有这样的观念，即要始终急剧改进和现代化次访问意平面图。

五、与部门充份沟通

一些业务范围经理可能会对迁移到ZTNA带来的服务器体验变化提出异议。不应向这些业务范围经理表明：在此之后ZTNA方式上比传统意义VPN发放较大的灵活性。基于表达式的多因子身份验证（MFA）就是一个范例。如果服务器试平面图用于的企业享有和管理的通讯设备来次访问插件，可以跨过MFA。然而，如果服务器试平面图用于个人享有的通讯设备来次访问插件，就需MFA。ZTNA系统设计细节天生较强较大的灵活性，可能有助于打消改用这项系统设计的发展所引致的忧虑。

参见链接：

__hstc=129011283.f046b83eb09ceb70ed069cec53f7da7c.1647239350145.1647239350145.1647239350145.1Bell__hssc=129011283.1.1647239350148Bell__hsfp=2871144469Bellid=1-28WOV45MBellct=220126Bellst=sbBellsubmissionGuid=f0d9fb37-7ac9-4224-b734-32f7f047f5ba

涉及阅读

NSTAC：建设工程零委以重任必要的八个切实