Zscaler

A Zero Trust Exchange é o núcleo da plataforma Zscaler e permite aplicar políticas de segurança com base na identidade e no contexto de cada ligação, em vez de confiar na rede. Todas as funcionalidades partilham a mesma arquitetura e dados em tempo real, permitindo inspecionar todo o tráfego, incluindo o encriptado, sem comprometer o desempenho.

Na prática, a Zero Trust Exchange funciona em três etapas: verifica a identidade e o estado de segurança do dispositivo em cada ligação, inspeciona todo o tráfego em tempo real e liga cada utilizador ou workloads apenas à aplicação ou ao recurso a que tem autorização de acesso. Desta forma, não existe acesso direto à rede nem possibilidade de movimentação lateral.

A plataforma Zscaler assenta em dois produtos principais que substituem as infraestruturas tradicionais de segurança de rede.

1. Secure Private Access (ZPA): Disponibiliza acesso à rede Zero Trust (ZTNA) para aplicações privadas, sem a complexidade das VPN nem a exposição à Internet pública. A ZPA estabelece ligações diretas e individuais entre utilizadores autorizados e aplicações específicas, sem que os utilizadores tenham acesso à rede corporativa e sem expor as aplicações à Internet;
2. Secure Internet Access (ZIA): Protege todo o tráfego de Internet e das aplicações SaaS através de um serviço de segurança baseado em inteligência artificial e disponibilizado através da cloud, integrado na arquitetura Security Service Edge (SSE). A inspeção integral do tráfego encriptado (TLS/SSL) permite bloquear ameaças avançadas e prevenir a perda de dados, sem necessidade de equipamentos de segurança locais;