Kimlik & Erişim

Güvenli Uzak Erişim VPN/ZTNA

Ofis dışındaki kullanıcıların iç sistemlere güvenli erişimi. Klasik VPN kullanıcıyı tüm ağa sokar; ZTNA (Sıfır Güven Ağ Erişimi) ise yalnızca yetkili olduğu uygulamaya, cihaz sağlığını kontrol ederek bağlar.

Ne zaman gerekir

  • Çalışanlarınız evden iç uygulamalara (ERP, dosya sunucusu) bağlanıyorsa
  • Tedarikçi veya dış kaynak firmalar sistemlerinize uzaktan erişiyorsa
  • Bugün RDP veya uygulamalar doğrudan internete açıksa (acil)

Ne zaman gerekmez

  • Tüm uygulamalarınız SaaS ise (M365, Salesforce vb.) VPN'e ihtiyacınız yoktur; MFA ve koşullu erişim yeterlidir.
  • Birkaç IT çalışanı için güvenlik duvarının yerleşik VPN'i + MFA yeterlidir; ayrı ürün gerekmez.

VPN için güvenlik duvarı üzerinde; ZTNA için bulut aracı + iç ağda bağlayıcı (connector). Tedarikçi erişimi mutlaka uygulama bazlı ve kayıtlı olmalı.