ZTNA, Zero Trust Network Access ifadesinin kısaltmasıdır. Kullanıcıların ve cihazların uygulamalara erişimini kimlik, cihaz durumu ve tanımlanmış politikalar üzerinden kontrol eden bir mimari yaklaşımdır. Amaç, bir kişinin kurumsal ağa bağlanmış olmasını geniş erişim için yeterli saymak yerine, ihtiyaç duyduğu kaynağa hangi koşullarda ulaşabileceğini belirlemektir.
Home
Ixpanse: Geleceğin Teknolojisi, Bugünün Çözümü.
- Fark Yaratan Sonuçlar
- Yarına Hazır Çözümler
- İş Birliğiyle Güçlenen Uzmanlık
- Veri Odaklı Stratejiler
Ixpanse olarak, şirketinizi olası tehditlere karşı korumak ve operasyonlarınızı kesintisiz sürdürmek için kapsamlı çözümler sunuyoruz.
Çok şubeli bir kurumda “bulut uygulaması yavaş” şikâyetinin kaynağı her zaman uygulama değildir. Trafik şubeden önce genel merkeze, oradaki güvenlik katmanına ve ardından internete gidiyorsa kullanıcıya yakın bir bulut hizmetine bile dolambaçlı bir yoldan ulaşılabilir. Ancak ağ yolunu ölçmeden bütün gecikmeyi WAN bağlantısına bağlamak da doğru değildir; yerel ağ, DNS, kimlik doğrulama ve uygulama tarafı aynı incelemenin parçalarıdır.
Bir sistem odasını taşımak, yalnızca cihazların yeni adresine ulaşmasını sağlamak değildir. Taşınan şey, bu cihazların üzerinde çalışan iş süreçleridir. Sunucunun açılması kadar siparişin işlenmesi, kullanıcının oturum açabilmesi, veri tabanının tutarlı olması ve yedeklemenin yeniden çalışması da projenin sonucunu belirler.
Veri merkezi taşıma; mevcut altyapının envanteri ve bağımlılıkları çıkarılarak, hedef colocation ortamı hazırlanarak, ağ ve veri geçişi planlanarak, kontrollü bir geçiş ve iş birimi kabulüyle tamamlanır. Başarı ölçütü, taşınan cihaz sayısı değil; kritik hizmetlerin onaylanan kesinti ve veri kaybı sınırları içinde yeniden kullanılabilir olmasıdır.
Mikrosegmentasyon, uygulama ve iş yükleri arasındaki ağ erişimini yalnızca gerekli iletişim ilişkileriyle sınırlandıran bir güvenlik yaklaşımıdır. İngilizcede microsegmentation olarak adlandırılan bu yaklaşımın amacı, bir sistem ele geçirildiğinde saldırganın başka sistemlere geçebileceği yolları daraltmaktır. Mikrosegmentasyon, Zero Trust mimarisini destekler; ancak kimlik güvenliği, uygulama yetkilendirmesi, yama yönetimi ve veri korumanın yerine geçmez.
Observability, yani gözlemlenebilirlik, bir sistemin ürettiği telemetriyi kullanarak davranışını, performansını ve sorunlarını açıklayabilme yeteneğidir. Loglar olayların ayrıntısını, metrikler ölçülebilir değişimleri, dağıtık izler ise bir isteğin servisler arasındaki yolculuğunu gösterir. Değer, bu verileri ayrı ekranlarda biriktirmekten değil, aynı iş hizmeti ve işlem bağlamında ilişkilendirmekten doğar.
