ZTNA
Zero Trust Network Access — kullanıcıyı (VPN gibi) ağın tamamına almak yerine, doğrulanmış kimlik ve bağlama göre yalnızca belirli uygulamalara erişim veren model; uzaktan erişime uygulanmış “asla güvenme, her zaman doğrula”.
Klasik VPN’in sorunu şu: VPN’e girdiğinizde “çevrenin içine” geçersiniz ve çoğu zaman ağdaki her şeye ulaşabilirsiniz; ele geçirilmiş tek bir VPN hesabı serbest dolaşım demektir (yanal hareket). ZTNA bunu tersine çevirir: ağdaki konuma dayalı örtük güven yoktur. Her erişim isteği doğrulanır (kimsiniz, hangi cihaz, cihaz sağlıklı mı, bağlam ne) ve yalnızca hak sahibi olduğunuz uygulamaya izin verilir; ağın geri kalanı görünmez kalır. Uygulamalar bir aracı katmanın arkasında “gizlenir” (taranabilecek açık port yoktur). Kazanç: uygulama başına en az ayrıcalık, daha küçük saldırı yüzeyi ve daha az yanal hareket; uzaktan çalışma ve bulut için düz bir VPN tüneline göre daha uygundur. Sıfır güven mimarisinin ve SASE’nin parçasıdır; modern ortamlarda geleneksel VPN’lerin yerini giderek alıyor. Mikrosegmentasyon ve JIT erişimiyle yakından ilişkilidir.