ZTNA
Zero Trust Network Access — модель, которая даёт доступ к конкретным приложениям на основе проверенной личности и контекста, а не пускает пользователя во всю сеть, как VPN: «никому не доверяй, всегда проверяй» применительно к удалённому доступу.
Проблема классического VPN: оказавшись внутри, вы «в периметре» и часто можете добраться до чего угодно, так что угнанная VPN-учётка развязывает атакующему руки (латеральное перемещение). ZTNA переворачивает логику: никакого неявного доверия по сетевому расположению. Каждый запрос проверяется (кто вы, с какого устройства, в каком оно состоянии, в каком контексте) и открывает только то приложение, на которое у вас есть право; остальная сеть остаётся невидимой. Приложения прячутся за брокером — открытого порта для сканирования нет. Выигрыш: минимальные привилегии на уровне приложения, меньше поверхность атаки и латеральных перемещений, а для удалённой работы и облака это удобнее плоского VPN-туннеля. ZTNA — часть архитектуры zero trust и SASE и постепенно вытесняет традиционные VPN. См. также микросегментацию и JIT-доступ.