Perimeter 81: Облачный ZTNA для безопасного удаленного доступа
Perimeter 81, от Perimeter 81 Ltd, является облачной платформой Secure Access Service Edge, которая заменяет устаревшие VPN-устройства для распределенных команд. Приложение создает программно-определяемый периметр над частной глобальной магистралью, обеспечивая доступ на основе идентификации Zero Trust, проверки состояния устройства, интеграцию MFA/SSO и Firewall-as-a-Service для защиты конечных точек Windows. Ключевые возможности включают разделенное туннелирование, безопасный веб-шлюз и единый облачный консоль по более чем 50 глобальным PoP. IT-администраторы и команды безопасности получают способ управления удаленным доступом в масштабе без использования аппаратного обеспечения.
Что предоставляет приложение для удаленного доступа?
Приложение реализует доступ к сети с нулевым доверием (Zero Trust Network Access), чтобы предоставить доступ на основе идентичности, по ресурсам, а не через широкие сетевые туннели. На практике это означает, что администраторы определяют, кто может получить доступ к каким внутренним сервисам, а агент устанавливает безопасные туннели для каждого приложения к этим ресурсам. Основные компоненты включают:
- ZTNA для детального контроля доступа
- Проверки состояния устройства перед предоставлением подключения
- Функции Firewall-as-a-Service и Secure Web Gateway
Как приложение влияет на производительность конечных устройств и задержку?
Производительность зависит от выбора маршрутизации и выбранной точки присутствия (PoP). Разделенное туннелирование позволяет приложению направлять только выбранный трафик через безопасный туннель, уменьшая ненужную нагрузку на конечные устройства и корпоративные выходные точки. Глобальная сеть платформы из более чем 50 PoP сокращает географические переходы для удаленных работников, что может снизить задержку для сессий, маршрутизируемых через близлежащие локации. Администраторы могут выбирать маршрутизацию по политике, чтобы сбалансировать безопасность и пропускную способность для удаленных пользователей.
Безопасно ли запускать приложение на производственных машинах?
Безопасность обеспечивается через многоуровневые контроли: приложение требует соблюдения требований к состоянию устройства, интегрируется с провайдерами MFA и SSO, и применяет защиты FWaaS и SWG на границе сети. Поскольку доступ предоставляется на основе идентичности и состояния, поверхность атаки сужается по сравнению с широким доступом через VPN. Консоль управления централизует политики, чтобы администраторы могли проверять и изменять правила, не касаясь конфигураций конечных устройств напрямую.
Нужны ли мне технические знания для развертывания и управления им?
Развертывание нацелено на ИТ-администраторов и специалистов по безопасности; платформа рекламирует быструю конфигурацию и может быть настроена по всей организации менее чем за час. Единая облачная консоль управления централизует администрирование пользователей, шлюзов и политик, что упрощает текущее управление, но ожидает, что сотрудники понимают конструкции идентичности и сетевых политик. Интеграции с основными облачными провайдерами и системами SSO требуют типичных шагов администратора для подключения и тестирования.
Perimeter 81 подходит для IT-команд, которым необходимо заменить аппаратные VPN
Perimeter 81 является прагматичным вариантом для IT-команд, которым нужен удаленный доступ, ориентированный на идентичность, и которые хотят избавиться от VPN-устройств. Он подходит организациям с выделенными администраторами, которые могут организовать развертывание политик и тестировать производительность шлюзов, поскольку в некоторых регионах сообщается о переменной стабильности соединения. Практический совет: протестируйте политики с небольшой группой пользователей и запланируйте изменения шлюза в часы низкой нагрузки, чтобы подтвердить позицию и маршрутизацию перед широким развертыванием. Рекомендуется.
