Cato के साथ अनुकूली पहुँच लागू करना

आधुनिक उद्यम ऐसे वातावरण में संचालित होते हैं जहाँ उपयोगकर्ता, उपकरण, और अनुप्रयोग अत्यधिक वितरित होते हैं, और पहुँच निर्णयों को बदलते जोखिम स्थितियों के अनुसार निरंतर अनुकूलित करना होता है। स्थिर, समय-सीमित प्रमाणीकरण विकासशील खतरों जैसे कि क्रेडेंशियल की समझौता, उपकरण के गलत कॉन्फ़िगरेशन, और उपयोगकर्ता-संचालित जोखिम से सुरक्षा के लिए अपर्याप्त है।

अनुकूली पहुँच एक वास्तुकला दृष्टिकोण है जो लगातार मूल्यांकित संदर्भात्मक संकेतों के आधार पर डायनामिक पहुँच निर्णयों को सक्षम करता है, जिसमें शामिल हैं:

Cato SASE प्लेटफ़ॉर्म के भीतर, अनुकूली पहुँच क्षमताओं को कई नियंत्रण विमान में लागू किया जाता है और PoP पर लागू किया जाता है। अनुकुल पहुंच विभिन्न पहुंच विधियों में लागू की जाती है, यह सुनिश्चित करते हुए कि संदर्भ-आधारित नियंत्रण संबंधित Cato नीतियों द्वारा लगातार लागू होते हैं। यह संक्रमण, अनुप्रयोग पहुंच, और नेटवर्क ट्रैफिक के लिए सुसंगत, पहचान-स्वीकार्य, और संदर्भ-स्वीकार्य प्रवर्तन की अनुमति देता है, बिना स्थिर विश्वास धारणाओं पर निर्भर रहते हुए।

लगातार संकेत मूल्यांकन के साथ नीति प्रवर्तन को मिलाकर, संगठन समझौता करने वाले उपयोगकर्ताओं और उपकरणों के जोखिम को कम कर सकते हैं, कम-से-कम पेट्रश क्षेत्र लागू कर सकते हैं, और उच्च पुष्टि की आवश्यकता पर बढ़ी प्रमाणीकरण लागू कर सकते हैं। उसी समय, प्रशासकों को उपयोगकर्ता जोखिम, उपकरण अनुपालन और सत्र स्थिति में दृश्यता प्राप्त होती है, जिससे सूचित संचालन और सुरक्षा निर्णय सक्षम होते हैं।

संगठन को स्थैतिक विश्वास के बजाय लगातार, संदर्भ-अनुसरित निर्णयों के लिए अनुकूली पहुंच की आवश्यकता होती है जो उपयोगकर्ताओं, उपकरणों और सेशन्स के माध्यम से बदलती है। लॉगिन के बाद विश्वास की शर्तें बदल सकती हैं, और हमले नियंत्रण को उन परिवर्तनों का जवाब देना चाहिए।

प्रारंभिक प्रमाणीकरण और नेटवर्क स्थान अनुबंधित चोरी, अप्रबंधित एंडपॉइंट्स, और लगातार बदलते खतरा परिस्थितियों के खिलाफ अपर्याप्त होते हैं।

Cato अनुकूली पहुँच को चार स्तम्भों के माध्यम से कार्यान्वित करता है:

यह दृष्टिकोण ज़ीरो ट्रस्ट के साथ संरेखित सतत, जोखिम-सचेत प्रवर्तन को सक्षम करता है, बिना स्थिर विश्वास मान्यताओं पर निर्भर रहते हुए।

काओ प्लेटफॉर्म में अनुकूली पहुंच क्षमताएँ उन परिदृश्यों को समर्थन करती हैं जहाँ पहुँच निर्णय को उपयोगकर्ता, उपकरण, या सत्र की स्थिति बदलने पर बदलना होता है।

अनुकूली पहुंच निर्णय उपयोगकर्ता, डिवाइस, और सत्र की वर्तमान स्थिति का वर्णन करते हैं पर आधारित होते हैं। ये संकेत लगातार मूल्यांकन किए जाते हैं और सीएमए नीतियों द्वारा उपयोग किए जाते हैं यह निर्धारित करने के लिए कि पहुँच की अनुमति है, प्रतिबंधित है, या चुनौती दी गई है।

ये संकेत PoP पर मूल्यांकन किए जाते हैं और नीति इंजन को प्रदान करते हैं, जिससे पूरे सत्र जीवनचक्र में सतत, जोखिम-सचेत पहुँच निर्णय सक्षम होते हैं।

अनुकूली पहुंच प्रवर्तन काओ PoP पर किया जाता है, जहां पहचान, डिवाइस, और सेशन संकेतों का मूल्यांकन सत्र स्थापना और चल रही गतिविधि के दौरान किया जाता है।

काओ प्लेटफ़ॉर्म में अनुकूली पहुंच को कई CMA नीतियों के माध्यम से लागू किया जाता है जो कनेक्टिविटी, अनुप्रयोग पहुंच, और नेटवर्क यातायात के पार पहुंच निर्णयों को प्रवर्तित करती हैं। प्रत्येक नीति संदर्भ संकेतों का मूल्यांकन करती है और उपयोगकर्ता सत्र के विभिन्न चरणों में नियंत्रण लागू करती है।

निम्नलिखित तालिका यह संक्षेप में बताती है कि कौनसे संदर्भ संकेत प्रत्येक काओ नीति द्वारा समर्थित हैं जो पिछले अनुभागों में चर्चा की गई हैं। प्रत्येक पंक्ति नीति का प्रतिनिधित्व करती है, और प्रत्येक स्तंभ संदर्भ संकेत का। यह तालिका उन स्थानों का त्वरित संदर्भ प्रदान करती है जहां अनुकूली पहुंच संकेत काओ प्लेटफॉर्म पर लागू होते हैं।