O Zero Trust Network Access (ZTNA) redefiniu a conectividade empresarial, oferecendo uma alternativa segura às VPNs tradicionais. Nosso artigo anterior descreveu por que a ZTNA representa um grande avanço, especialmente para usuários remotos. Porém, à medida que as organizações adotam soluções de ZTNA de primeira geração, muitas descobrem novos desafios: políticas fragmentadas, aplicação inconsistente e experiências de usuário desiguais, dependendo do dispositivo, do local ou do aplicativo.
O Universal ZTNA é a próxima evolução do Zero Trust. Diferentemente das implementações tradicionais, ela aplica uma estrutura de política única e unificada para cada usuário, dispositivo, local e aplicativo. Essa abordagem aborda os desafios de fragmentação inerentes às implementações anteriores da ZTNA e fornece uma base robusta para o trabalho híbrido, ambientes com várias nuvens e tecnologias emergentes, como a IA generativa.
Neste blog, vamos explorar:
- As limitações da ZTNA de primeira geração
- Os quatro pilares da ZTNA Universal
- Arquitetura e casos de uso do Universal ZTNA da Aryaka
- Como avaliar as soluções Universal ZTNA para sua empresa
O problema da fragmentação: por que a ZTNA de primeira geração é insuficiente
Muitas organizações implementam inicialmente o ZTNA para proteger os usuários remotos, mas percebem que a fragmentação na rede e na pilha de segurança traz novas dores de cabeça. Normalmente, as organizações acabam com:
- Uma pilha para usuários remotos (ZTNA)
- Outro para filiais (firewall tradicional ou VPN)
- Uma abordagem diferente para o tráfego do data center
- Políticas, consoles e relatórios separados para cada
Essa fragmentação leva a alguns problemas críticos:
- Inconsistência de políticas e lacunas de segurança: Ferramentas diferentes para populações de usuários diferentes tornam quase impossível manter políticas consistentes. Por exemplo, um funcionário terceirizado que acessa um aplicativo confidencial em casa pode passar por verificações rigorosas do dispositivo ZTNA. Mas, se ele visitar uma filial, as políticas de rede local poderão ignorar essas verificações, abrindo uma possível porta dos fundos para os invasores.
- Experiência do usuário degradada: Os usuários experimentam uma conectividade muito diferente dependendo do local: os usuários remotos desfrutam de acesso rápido e direto ao aplicativo, enquanto os usuários da filial podem experimentar latência devido ao backhauling por meio de um firewall de data center. A alternância entre locais geralmente apresenta um desempenho inconsistente, frustrando os usuários e sobrecarregando o suporte de TI.
- Complexidade e sobrecarga de gerenciamento: Gerenciar vários produtos significa fazer malabarismos com consoles separados, idiomas de políticas, formatos de registro e cronogramas de atualização. Essa complexidade aumenta os custos operacionais e a probabilidade de configurações incorretas.
- Visibilidade e controle limitados: As pilhas de segurança fragmentadas dificultam a obtenção de uma visão unificada de quem está acessando quais aplicativos, quais dispositivos estão sendo usados, onde ocorrem os incidentes e como impor uma conformidade consistente.
O que é a ZTNA Universal? Definindo a próxima geração
O Universal ZTNA é uma estrutura unificada que aplica uma política de segurança única e consistente a todos os usuários, dispositivos, locais e aplicativos, seja trabalhando remotamente, em filiais ou na sede, e independentemente de os aplicativos serem locais, baseados na nuvem ou fornecidos por SaaS.
O termo “Universal” reflete quatro dimensões principais que distinguem essa abordagem da ZTNA de primeira geração: política, aplicação, desempenho e gerenciamento.
Os quatro pilares da ZTNA universal
Pilar 1 – Política universal: Uma estrutura para todos, em todos os lugares
Uma única estrutura de políticas aplica-se a todos os usuários, independentemente de como ou onde eles se conectam. As políticas são definidas uma vez e aplicadas em todos os lugares, garantindo uma postura consistente do dispositivo e eliminando lacunas.
Implementação da Aryaka: A plataforma Unified SASE da Aryaka aplica um modelo de política em todos os setores:
- Usuários remotos (via cliente Universal ZTNA)
- Filiais (via SD-WAN)
- Data centers (via Zero Trust WAN)
- Aplicativos em nuvem
Valor comercial:
- Elimina inconsistências de políticas
- Reduz a sobrecarga de gerenciamento
- Simplifica a auditoria de conformidade
- Proporciona uma experiência consistente ao usuário
Vários locais e maior complexidade
A implementação e a manutenção de MPLS em vários sites são caras. O dimensionamento é lento, exigindo semanas ou meses por site. Não tem suporte nativo para aplicativos de nuvem e SaaS, forçando a fixação do tráfego que prejudica o desempenho.
As armadilhas da WAN pública baseada na Internet
A WAN da Internet pública é afetada por largura de banda inconsistente e latência imprevisível. Isso leva a uma experiência de usuário degradada, especialmente para aplicativos em tempo real e cargas de trabalho de IA.
Falta de segurança e observabilidade consistentes
Tanto a WAN pública quanto a MPLS carecem de observabilidade unificada, políticas consistentes e visibilidade de ameaças em tempo real, dificultando a detecção, a análise ou a resposta a anomalias em ambientes de nuvem, borda e remotos. Essa fragmentação cria pontos cegos e enfraquece a postura de segurança.
Aumento das despesas
A WAN pública e o MPLS geralmente exigem hardware caro, vários fornecedores e gerenciamento complexo, o que aumenta o CapEx e o OpEx. As equipes de TI ficam sobrecarregadas com a infraestrutura em vez de se concentrarem em iniciativas estratégicas.
Pilar 2 – Aplicação universal: Arquitetura de passagem única
O Aryaka aplica todas as funções de segurança, incluindo ZTNA, firewall, filtragem da Web, IPS, antimalware, CASB e DLP, em uma única passagem pelo mecanismo de inspeção.
As abordagens tradicionais geralmente unem vários produtos, criando latência, complexidade e aplicação inconsistente. A arquitetura OnePASS™ da Aryaka inspeciona o tráfego uma vez, aplicando todas as políticas simultaneamente.
Pilar 3 – Desempenho universal: Backbone privado global
Quando se trata de ZTNA universal, o desempenho geralmente não é projetado universalmente. Os usuários exigem uma experiência de conectividade consistente e de alto desempenho na WAN privada Zero Trust da Aryaka, e não na imprevisível Internet pública. Quando o desempenho se tornar um problema, os usuários terão menos probabilidade de questionar as compensações de segurança/utilidade.
Os benefícios incluem:
- Latência previsível (<30ms entre PoPs)
- Roteamento otimizado e otimização de WAN
- Redução da perda de pacotes e do jitter
- Desempenho semelhante ao de um escritório a partir do WiFi doméstico ou de locais remotos
- Os usuários não veem nenhuma compensação entre segurança e desempenho.
Pilar 4 – Gerenciamento universal: Painel único de controle
Por meio do portal MyAryaka, as equipes de TI podem configurar políticas, provisionar usuários e dispositivos, monitorar o desempenho em tempo real (pontuação BQI), correlacionar eventos de segurança e gerar relatórios de conformidade, tudo em um único console.
Valor comercial:
- Redução da sobrecarga de gerenciamento
- Resolução mais rápida de problemas
- Postura de segurança aprimorada
- Auditoria simplificada
A arquitetura universal da ZTNA: Como tudo se encaixa
A arquitetura do Aryaka tem quatro componentes integrados:
- Lightweight Universal ZTNA Client (Cloudbrink) – conexões seguras, relatórios de postura de dispositivos, otimização de endpoints.
- Infraestrutura de PoP global – pontos de presença em todo o mundo com baixa latência e pilha de segurança integrada.
- Zero Trust WAN (Backbone privado) – evita a Internet pública, roteamento otimizado, tempo de atividade garantido.
- Plano de gerenciamento unificado (MyAryaka) – política, monitoramento e relatórios centralizados.
Universal ZTNA em ação: Casos de uso no mundo real
- Protegendo a força de trabalho híbrida: O ZTNA universal garante verificações consistentes de políticas e dispositivos em vários locais, melhorando a produtividade e a segurança.
- Aceleração do acesso a aplicativos em várias nuvens: Os desenvolvedores que acessam recursos do AWS, Azure, GCP e locais se beneficiam de uma política única e de um desempenho consistente, acelerando os ciclos de desenvolvimento.
- Protegendo a inovação da GenAI: O Universal ZTNA oferece recursos específicos de IA: inspeção imediata, bloqueio de IA sombra, aplicação de políticas e proteção de dados.
Níveis universais de ZTNA da Aryaka: Escolhendo o nível certo
O ZTNA, como parte do Aryaka Unified SASE as a Service, utiliza licenciamento por site em três níveis de recursos e capacidades
| Tier 1 Acesso remoto seguro |
Tier 2 Essential Universal ZTNA |
Nível 3 Advanced Universal ZTNA |
|---|---|---|
| Tudo em Secure Remote Access, além de: | Tudo em Essential Universal ZTNA, mais: | |
|
|
|
O futuro da confiança zero é universal
O ZTNA universal estende o Zero Trust a todos os lugares: a todos os usuários, dispositivos, locais e aplicativos. Ele elimina a fragmentação, simplifica o gerenciamento e garante um desempenho previsível.
“O senhor está pronto para experimentar o poder da ZTNA Universal? Faça o download da folha de dados do Aryaka ou agende uma demonstração para ver uma política, em qualquer lugar, em ação.”