ZTNA
Zero Trust Network Access — en modell som ger åtkomst till specifika applikationer baserat på verifierad identitet och kontext, i stället för att (som ett VPN) släppa in en användare på hela nätverket. "Lita aldrig, verifiera alltid" tillämpat på fjärråtkomst.
Problem med klassisk VPN: när du väl är inne på VPN:et är du "innanför perimetern" och kan ofta nå allt på nätet — ett kapat VPN-konto ger fritt spelrum (lateral förflyttning). ZTNA vänder på det: ingen implicit tillit baserad på nätverksplats. Varje åtkomstbegäran verifieras (vem är du, vilken enhet, är den frisk, vilken kontext) och ger åtkomst BARA till den specifika app du har rätt till — resten av nätet förblir osynligt. Applikationer "döljs" bakom en broker (ingen öppen port att skanna). Vinst: minsta privilegium per app, minskad attackyta och lateral förflyttning, bättre för distansarbete/moln än en platt VPN-tunnel. Del av zero trust-arkitekturen och SASE. Ersätter gradvis traditionella VPN:er i moderna miljöer. Hör ihop med mikrosegmentering och JIT-åtkomst.