در این قسمت به یکی از مهم‌ترین مفاهیم دنیای امنیت شبکه می‌پردازیم:
ZTNA – یعنی Zero Trust Network Access
۱️⃣ مقدمه‌ای بر ZTNA
چرا «هیچ‌کس به‌طور پیش‌فرض مورد اعتماد نیست»
نقش هویت و وضعیت دستگاه (device posture) در امنیت مدرن
۲️⃣ مقایسه ZTNA با VPN
چرا VPN دیگر کافی نیست
امنیت مبتنی بر برنامه در مقابل دسترسی کامل شبکه
مزایا، ضعف‌ها و سناریوهای واقعی
۳️⃣ معماری ZTNA بدون Agent
دسترسی امن بدون نصب نرمافزار روی دستگاه کاربر
این قسمت ZTNA را بر پایه این اصل معرفی میکند که دسترسی به‌طور پیش‌فرض مورد اعتماد نیست.
ZTNA را با VPN مقایسه میکند و بر دسترسی در سطح برنامه و وضعیت دستگاه تأکید میکند.
همچنین معماری ZTNA بدون Agent را معرفی میکند.
VPN پس از یک بار احراز هویت، کاربر را روی شبکهٔ داخلی قرار می‌دهد؛ یک لپ‌تاپ آلوده یا اعتبارنامهٔ سرقت‌شده به کل شبکه راه پیدا میکند. ZTNA فقط به برنامهٔ مشخص و فقط تا وقتی شرایط برقرار است دسترسی می‌دهد و مدام آن را بازارزیابی میکند.
با Agent برای کارمندان با دستگاههای مدیریتشده که به هر نوع برنامه (از جمله پروتکلهای غیر وب) نیاز دارند و بررسی عمیق وضعیت دستگاه ممکن است. بدون Agent برای پیمانکاران، شرکا و BYOD که نمیتوان روی دستگاهشان نرمافزار نصب کرد و عمدتاً برنامههای وب میخواهند.
خیر؛ ZTNA دسترسی کاربر به برنامه را کنترل میکند. سگمنتبندی داخلی، فایروال مرکز داده و کنترل ترافیک بین سرورها همچنان لازماند؛ Zero Trust ترکیب همهٔ این لایههاست.
احسان عماد
Technology Lead
احسان عماد، معمار راهکار و رهبر فناوری (Technology Lead) است و بیش از دو دهه تجربه در طراحی، پیاده‌سازی و راهبری شبکه‌های سازمانی، مرکز داده و امنیت برای سازمان‌های بزرگ دارد. او دارندهٔ مدرک CCDE و چهار CCIE (شماره ۲۸۵۵۱) در گرایش‌های Security، Collaboration، Data Center و Enterprise Infrastructure، و همچنین CISSP است؛ عضو برنامهٔ Cisco Champion و دارندهٔ عنوان Cisco Fire Jumper Elite. در کنار کار فنی، دکترای علوم کامپیوتر و تحصیلات مدیریت (MBA و DBA) دارد. در تک‌لانژ‌کست همان تجربه‌های میدانی را به زبان فارسی و با نگاهی عملی روایت میکند تا مهندسان فارسی‌زبان مسیر کوتاه‌تری به عمق فناوری و رشد حرفه‌ای پیدا کنند.
اگر بتوانیم حملهٔ DDoS را همان لبهٔ شبکه تشخیص و مهار کنیم، دیگر لازم نیست منتظر بمانیم تا ترافیک مخرب به Core برسد و کل شبکه را درگیر کند. این قسمت، بخش سوم و پایانی مجموعهٔ DDoS، دقیقاً همین ایده را دنبال میکند.
مشاهده پادکست
بخش اول این مجموعه دربارهٔ نسل جدید حملات DDoS و آلوده‌شدن مودم‌های خانگی به‌عنوان سرباز بی‌اطلاع یک بات‌نت بود. در این قسمت به مهم‌ترین سؤال بعدی می‌رسیم: وقتی حمله شروع شد، مهندس شبکه دقیقاً باید چه کاری انجام دهد؟
مشاهده پادکست
عالی بود ممنونم
