sayTRUST UZE Post-Zero-Trust güvenli erişim
ve dedike iletişim

Universal Zero Trust Exchange: Uygulamalara, verilere, makinelere ve lokasyonlara kontrollü erişim –
genel ağ erişimi olmadan

Çözüme genel bakış

sayTRUST UZE, merkezi UZE sunucusunu donanım ya da yazılım tabanlı UZE istemcilerine bağlar. Yalnızca bir uygulamaya, hizmete, makineye veya tanımlı bir lokasyona yönelik yetkilendirilmiş iletişim ilişkisine izin verilir. Kullanıcı hiçbir zaman şirket ağına genel erişim elde etmez.

Güvenlik zinciri, bilgisayarın başındaki kullanıcının kesin olarak tanımlanmasıyla başlar. Korumalı istemci ortamı ancak bundan sonra etkinleştirilir; politikalar ve güvenlik durumu denetlenir ve yalnızca izin verilen iletişim kurulur. Post Zero Trust, SAYTEC mimari modelinin bütününü belirler; sayTRUST UZE ise bu ilkeyi hayata geçiren teknik platformdur.

VPN bağlar. Zero Trust denetler. Post Zero Trust ise yetkilendirilmiş iletişim ilişkisini izole eder ve güvenlik kararını tutarlı biçimde iletişim kurulmadan önceki aşamaya taşır.

Klasik VPN çözümleri, şifrelemeye rağmen uzaktaki bir bilgisayarı teknik olarak bir ağa veya ağ bölümüne bağlar. İstemci ele geçirilirse bu bağlantının kendisi bir saldırı yoluna dönüşebilir. Zero Trust (sıfır güven) ve ZTNA denetimi iyileştirir; sayTRUST UZE ise bu yaklaşımı bir adım öteye taşır: Ağ açılmaz, yalnızca yetkilendirilmiş ilişkiye ve belirli bir uygulamaya izin verilir.

Güvenlik aşamaları ve etkileri

1. Tanımlama: Yetkili kullanıcı, iletişim ve güvenlik ortamı etkinleştirilmeden önce kesin olarak doğrulanır.
2. UZE istemcisi: Kişisel istemci ya da cihaza bağlı yazılım istemcisi kontrollü biçimde etkinleştirilir ve izlenir.
3. Korumalı RAM bağlamı: Oturum, politika, iletişim ve yönlendirme bilgileri geçici ve korumalı biçimde işlenir.
4. Politika ve güvenlik durumu (posture): Yetkiler, sertifikalar, politikalar ve cihazın güvenlik durumu iletişimden önce denetlenir.
5. Yetkilendirilmiş değişim (exchange): UZE sunucusu yalnızca açıkça onaylanmış uygulamaya veya iletişim ilişkisine aracılık eder.

Kurum içi ve dışı çalışma alanları aynı ilkeyle korunur

sayTRUST UZE yalnızca ev ofisleri ve mobil kullanıcılar için tasarlanmamıştır. Kurum içi çalışma alanları, kişisel cihazlar, hizmet sağlayıcı erişimleri ve ayrılmış ağ bölümleri de aynı güvenlik mantığıyla ele alınabilir. Belirleyici olan, birden fazla güvenlik katmanının birbirini tamamlamasıdır. Böylece sunucular ve kritik kaynaklar uç cihazlara karşı en üst düzeyde yalıtılmış kalır. Yetkisiz sistemler görünmez, serbestçe adreslenemez ve erişilemez.

Donanım ve yazılım istemcileri

Donanım tabanlı ve yazılım tabanlı UZE istemcileri aynı ortamda birlikte kullanılabilir. Donanım istemcileri taşınabilirdir ve özellikle yüksek koruma gereksinimleri için uygundur; yazılım istemcisi ise tanımlı tek bir cihaza sabit olarak bağlıdır.

Çift istemci lisansı gerektirmeyen yüksek erişilebilirlik

Yüksek erişilebilir kurulumlar için entegre HA sunucu işletim sistemine sahip ayrı bir HA cihazı (HA Appliance) sunulur. Bu cihaz, atandığı UZE ana sunucusunun (master) lisans kapsamını ve bağlantı kapasitesini devralır; yedekli sistem için istemci lisanslarının yeniden satın alınması gerekmez.

Makineler, sunucular ve lokasyonlar için UZE Plus

UZE Plus, platformu makineden makineye ve lokasyondan lokasyona ayrılmış (dedike) iletişimle genişletir. On ikiye kadar makine ya da tanımlı ağ veya alt ağ bağlanabilir. Burada da uzaktaki bir ağ topyekûn bağlanmaz; ilgili ağlarla yalnızca yetkilendirilmiş sistemler ve ilişkiler iletişim kurar.

UZE Plus Appliance Enterprise, kişiye bağlı UZE istemci erişimini makineler, sunucular, ağlar ve lokasyonlar arasındaki dedike iletişimle birleştirir.

Faydalar ve tipik kullanım alanları

• Güvenlik zincirinin başlangıç noktası olarak kesin kimlik.
• İletişim ve ilişki kurulmadan önce politika, güvenlik durumu (posture) ve iletişim denetimi.
• Genel ağ erişimi olmadan uygulamaya özgü erişim.
• Zero Footprint (iz bırakmama) ilkesi ve korumalı, geçici RAM bağlamı.
• Kurum içi ve dışı çalışma alanları için tek tip güvenlik modeli.
• Kullanıcılar, iş ortakları ve hizmet sağlayıcılar için kontrollü erişim.
• Makineler, sunucular, ağlar ve lokasyonlar için dedike iletişim.
• İç yapıların daha az görünür olması ve belirgin biçimde küçülen saldırı yüzeyi.

Sonuç

sayTRUST UZE, kimliği, istemcinin etkinleştirilmesini, korumalı bellek bağlamını, politika uygulamasını (policy enforcement), güvenlik durumu denetimini, UZE sunucusunu, iletişim denetimini ve Zero Footprint ilkesini uçtan uca bir Post-Zero-Trust güvenlik mimarisinde birleştirir.

Ağ açılmaz – yalnızca belirli bir uygulamaya yönelik onaylanmış iletişim ilişkisine izin verilir.