Fortinet ZTNA vs VPN: Jak wdrożyć Zero Trust z FortiClient EMS i FortiGate

W materiale pokazujemy, jak przejść od klasycznego modelu zdalnego dostępu do podejścia Zero Trust, w którym dostęp do zasobów zależy nie tylko od tego, kim jest użytkownik, ale również od aktualnego stanu jego urządzenia.

Dowiesz się m.in.:

• czym jest Zero Trust Network Access (ZTNA) i dlaczego dostęp powinien być weryfikowany w sposób ciągły,
• jak wykorzystać FortiClient EMS do centralnego zarządzania urządzeniami, profilami dostępu, certyfikatami i politykami bezpieczeństwa,
• jak działa dynamiczne tagowanie urządzeń (Security Posture Tagging) i w jaki sposób można uzależnić dostęp od spełnienia określonych wymagań bezpieczeństwa,
• jak automatycznie przyznawać lub odbierać dostęp na podstawie m.in. obecności oprogramowania antywirusowego, aktualizacji systemu czy przynależności użytkownika do odpowiedniej grupy w Active Directory,
• jak wykorzystać FortiGate jako ZTNA Proxy i udostępniać użytkownikom wyłącznie konkretne aplikacje i usługi, zamiast zapewniać dostęp do całej sieci,
• jak ZTNA obsługuje dostęp do usług takich jak HTTP/HTTPS, RDP, SSH czy TCP Forwarding,
• kiedy lepiej sprawdzi się ZTNA, a kiedy nadal potrzebny jest klasyczny VPN, np. przy pracy zdalnej, urządzeniach BYOD czy połączeniach Site-to-Site,
• jak podejście Zero Trust może wspierać organizację w spełnianiu wymagań związanych z NIS2 i DORA.

W części praktycznej zobaczysz również DEMO działania środowiska Fortinet — m.in. reakcję FortiGate na urządzenie niespełniające wymagań bezpieczeństwa, dynamiczną zmianę uprawnień oraz sposób zestawiania dostępu do chronionych zasobów.