是時候取代傳統VPN了嗎？

隨著遠端存取方式的變化，企業需要更安全、更簡單的解決方案來取代傳統的VPN。 VPN曾是存取內部應用程式的首選方案，但隨著三分之一的存取請求來自防火牆之外，企業是否還能信任這些用戶？

VPN的安全隱患

傳統VPN的缺陷

VPN通常在網路層面上提供存取權限，這意味著每個擁有VPN權限的用戶都可以存取與其他用戶相同的應用程序，這樣的做法風險極高。一旦設備或用戶進入網絡，他們通常會被完全信任，這使得整個網路面臨風險。

外部請求的增加

隨著越來越多的請求來自企業網路之外，組織必須思考一個問題：他們真的能信任那些登入的使用者嗎？

遠距工作的挑戰

隨著越來越多的員工在家中、公共場所或旅行時靈活工作，企業面臨的共同風險是脆弱的終端設備。 IT管​​理員往往無法存取、控製或甚至監視個人設備的使用情況，因此無法監控軟體更新或安全性。例如，一家客戶發現有2200台未管理的設備訪問其本地和雲端應用程序，而他們之前只知道800台設備。

終端設備的安全性

終端設備至少應該保持作業系統和所需插件的更新。然而，許多設備並未做到這一點。不升級軟體的使用者對企業來說是一個嚴重的安全隱憂。

替代傳統VPN的解決方案

更安全的存取控制

最理想的安全解決方案是允許IT管理員限製或僅允許使用者存取特定應用程式。這將嚴格控制企業網絡，顯著減少完全存取的終端數量。這樣的解決方案專注於用戶及其設備的可信訪問，而不是允許任何擁有VPN密碼或令牌的用戶「盲目」訪問網路。

無須VPN的安全訪問

透過這種新方法，使用者可以從任何裝置、任何瀏覽器、安全地存取企業網路內的應用程序，而無需在裝置上安裝或配置遠端存取軟體。使用者也不再需要擔心管理VPN憑證或安裝需要定期更新的額外軟體。

提高內部安全性

使用不依賴VPN的解決方案，IT團隊可以透過合法的終端憑證標記設備為可信，從而確定哪些設備可以存取哪些應用程式。只有被標記的設備才能存取IT管理員開放的應用程式。這些「衛生」測試、授權和雙因素認證無論設備或使用者身在何處都會執行。

精確的政策與控制

這樣的解決方案也為安全團隊提供了精確的政策和控制。管理員可以定義和執行規則，決定誰可以存取哪些應用程式以及在什麼條件下存取。例如，如果南美洲沒有員工，所有來自該大陸的訪問請求都可以被阻止。對每個網路應用程式定義不同的策略確保只有合適的使用者和裝置獲得存取權限。

結論

對組織而言，擺脫VPN不僅可以提高網路安全控制，還能節省與VPN相關的成本。給予不需要完全網路存取權限的使用者是不經濟的。

雖然授予遠端存取對於正常的業務運營至關重要，但這也伴隨著更高的安全風險。好消息是，新解決方案使組織能夠平衡靈活的工作方式與反映現代工作方式的安全政策。

放棄VPN並不意味著完全消除邊界安全，邊界仍然是有效安全的重要組成部分。但這確實意味著在內部加強安全性，以確保邊界不是唯一阻止攻擊者的屏障。透過提高內部安全性，組織可以更好地監控使用者和終端設備的存取。

作者：Ruoting Sun，Duo Security產品市場經理
發佈於ITProPortal.com，由Future plc出版，版權所有。
照片來源：xavier gallego morell/Shutterstock