ZTNA
Zero Trust Network Access: een model dat toegang geeft tot specifieke applicaties op basis van geverifieerde identiteit en context, in plaats van (zoals een vpn) een gebruiker op het hele netwerk toe te laten. "Never trust, always verify" toegepast op toegang op afstand.
Het probleem met een klassieke vpn: wie erop zit is "binnen de perimeter" en kan vaak alles op het netwerk bereiken, zodat een gekaapt vpn-account vrij spel geeft (lateral movement). ZTNA draait dat om: geen impliciet vertrouwen op basis van netwerklocatie. Elk toegangsverzoek wordt geverifieerd (wie, welk apparaat, is het gezond, welke context) en geeft ALLEEN toegang tot de applicatie waarop recht bestaat; de rest van het netwerk blijft onzichtbaar. Applicaties zijn "verborgen" achter een broker, zonder open poort om te scannen. Winst: minimale rechten per applicatie, kleiner aanvalsoppervlak en minder lateral movement, en beter geschikt voor thuiswerken en de cloud dan een vlakke vpn-tunnel. Onderdeel van zero-trust-architectuur en SASE. Vervangt geleidelijk de traditionele vpn in moderne omgevingen. Verwant aan microsegmentatie en JIT-toegang.