telecom №107. Zero Trust Access

В 2009 году Google представил свою реализацию концепции ZeroTrust Security — когда нет периметра из фаерволов, нет VPN-шлюзов, (и клиентов под стопицот платформ!) а есть множество разбросанных по миру серверов, к которым нужно организовать доступ. Тогда это было что-то из разряда сказок из серии «ну это же гугл, им можно». С тех пор прошло 10 лет, случилась пандемия, разогнавшая всех по домам, и вопрос удалённого доступа к корпоративным ресурсам актуален, как никогда прежде. VPN-клиенты никуда не делись, а что там с ZeroTrust Access? Работает ли? Можно пользоваться без кучи костылей и не будучи Гуглом? Кто: — Павел Коростелёв, Руководитель отдела продвижения продуктов в «Код Безопасности» — Владислав, сооснователь GeekHack, CISO в Tokenplace. Про что: — История вопроса от Forrester до NIST — Базовые принципы и архитектурные подходы к Zero Trust Architecture — Технологии реализующие ZTA — NAC, VPN, ZTNA. — Если технологии те же, что нового? Подход к внедрению. — Опыт внедрения ZTNA на базе SaaS, гибрид ZTNA & VPN: Secure Access Service Edge — доступные open source имплементации ZTNA / BeyondCorp в облаке и на земле https://linkmeup.ru/podcasts/2032/ ------------------------------------------------------------ Канал в телеграме: https://t.me/linkmeup_podcast Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox Сообщество в вк: https://vk.com/linkmeup Группа в фб: https://www.facebook.com/linkmeup.sdsm Группа в linkedin: https://www.linkedin.com/groups/5076111 Пообщаться в общих чатах в тг: - https://t.me/linkmeup_chat - https://t.me/linkmeup_sysadm_chat Поддержите проект: https://www.patreon.com/linkmeup ------------------------------------------------------------