Video Poster Image

告别 VPN,拥抱 ZTNA。

混合办公模式下,我们需要确保员工能安全访问网络和资源,以实现随时随地办公。然而,VPN 速度较慢、操作繁琐并会带来安全漏洞,不足以应对这一挑战。相比之下,Zero Trust Network Access (ZTNA) 则是远胜于 VPN 的一种替代解决方案。观看视频,了解为什么这么说。

VPN 无法支持员工随时随地办公

终端用户需要能够从任何地点通过任何设备安全地远程访问任何应用程序。阅读本指南,了解为什么说 VPN 无法支持员工随时随地办公。

速度慢,糟糕的用户体验

VPN 会回传流量,拖慢速度,给用户带来失望的体验。繁琐的身份验证和不稳定的连接会影响工作效率,导致用户不满意。ZTNA 则能实现持续透明的身份验证,让用户快速直接访问应用。

存在隐患的安全漏洞

VPN 允许用户对网络进行广泛地访问,会带来安全漏洞。它会暴露网络 IP 从而扩大攻击面。ZTNA 则可以对应用程序进行分段管理,利用访问控制只授予对应用的最小权限,并对公众隐藏应用。

扩展费用高昂

VPN 费用昂贵,企业要么自己搭建服务器,要么付费使用供应商提供的服务器。随着服务器不断扩展以及出于维护安全之目的,VPN 会让企业背上越来越沉重的成本包袱。

需耗费更多时间和精力来管理

VPN 没办法优化对本地和 SaaS 应用的连接,并且需要使用昂贵的安全堆栈,而这些安全堆栈必须手动配置和复制才能扩展。ZTNA 则无需高昂的基础设施维护成本,且支持全局优化连接。

ZTNA 对比 VPN

ZTNA 助力实现更优成果
Not applicable VPN ZTNA
用户体验
  • 通过数据中心回传流量
  • 网络拥堵导致速度变慢
  • 繁琐重复的登录流程
  • 设备支持度有限
  • 用户体验不一致
  • 不回传流量
  • 优化连接,实现快速访问
  • 支持更简便的持续身份验证
  • 支持任何设备
  • 用户体验一致
安全性
  • 提供对整个网络的访问权限
  • 基于用户凭据进行身份验证
  • 存在攻击面,会暴露 IP
  • 可视性高(IP 地址、连接时间)
  • 仅可访问应用
  • 基于身份和情境提供自适应最小权限
  • 隐藏应用和 IP,减少攻击面
  • 精细化可视性(用户和访问级别可视性)
成本和复杂性
  • 基于本地应用的安全堆栈
  • 复杂的手动配置
  • 必须在不同地点之间复制才能扩展访问
  • 扩展难度大,费用昂贵
  • 管理体验不一致
  • 云端提供
  • 云端访问控制,简化配置
  • 无需复制
  • 扩展简单,不需要设置和维护基础设施
  • 管理体验一致
VPN
用户体验
  • 通过数据中心回传流量
  • 网络拥堵导致速度变慢
  • 繁琐重复的登录流程
  • 设备支持度有限
  • 用户体验不一致
安全性
  • 提供对整个网络的访问权限
  • 基于用户凭据进行身份验证
  • 存在攻击面,会暴露 IP
  • 可视性高(IP 地址、连接时间)
成本和复杂性
  • 基于本地应用的安全堆栈
  • 复杂的手动配置
  • 必须在不同地点之间复制才能扩展访问
  • 扩展难度大,费用昂贵
  • 管理体验不一致
ZTNA
用户体验
  • 不回传流量
  • 优化连接,实现快速访问
  • 支持更简便的持续身份验证
  • 支持任何设备
  • 用户体验一致
安全性
  • 仅可访问应用
  • 基于身份和情境提供自适应最小权限
  • 隐藏应用和 IP,减少攻击面
  • 精细化可视性(用户和访问级别可视性)
成本和复杂性
  • 云端提供
  • 云端访问控制,简化配置
  • 无需复制
  • 扩展简单,不需要设置和维护基础设施
  • 管理体验一致
desktop

为什么需要从 VPN 切换到 ZTNA

VPN 的可扩展性存在种种限制,并会增加复杂性和成本,带来重大漏洞,影响用户体验。了解如何重塑对于企业数据和应用的安全访问,做到仅有适当凭据的用户才能访问。这不仅有助于提升用户满意度和工作效率,您的团队也能从更简便的管理流程和无与伦比的灵活性中受益无穷。

如何在 30 分钟内快速入门 CylanceEDGE

观看视频,了解如何借助 CylanceEDGE™ 轻松上手使用 ZTNA。我们的专家团队将在视频中演示如何设置连接,添加和配置用户和服务,分配策略,以及安装和激活用户。

更多资源