攻撃者の侵入口となるVPN

ゼロトラストで解消します。

Zscalerは攻撃対象領域を最小化し、攻撃者から不可視化します。

ファイアウォールとVPNは、オープンポートとパブリックIPを利用するため、攻撃者に発見されやすく、ネットワークの攻撃対象領域拡大の要因となります。

Zscalerには、パブリックIPやリッスンするオープンポートがありません。Zscalerのクラウドネイティブプロキシアーキテクチャーは、完全なTLS/SSLインスペクションを大規模に実施し、アイデンティティー、コンテキスト、ビジネスポリシーに基づいてユーザーとアプリ間のゼロトラスト接続を仲介します。

デバイスやIPアドレスの公開を排除。ユーザー、拠点、工場をZscaler Zero Trust Exchange™プラットフォームの背後に隠します。
ゼロトラストアプリアクセスを施行。ユーザーをネットワークではなく承認されたアプリに直接接続し、脅威のラテラルムーブメントを防ぎます。
攻撃対象領域を包括的に管理。脆弱性、TLS/SSLの弱点、Webに公開されている内容を完全に把握できます。

問題

すべてが脅威の潜在的な侵入口となるパブリックIPとオープンポート

オープンポートやパブリックIPアドレスは、ネットワークを中心とする境界ベースのアーキテクチャーにおいて避けられません。これらの一つひとつが脆弱性であり、攻撃者は偵察して悪用し、総当たり攻撃を仕掛けて資格情報を盗み出そうとします。アクセスできるようになると、攻撃者はフラットなネットワークを水平移動し、権限を昇格させることが可能になります。