多くの従業員および建築業者は家ネットワーク、喫茶店、ホテルおよび他の信頼できないネットワークでoffsite働く。同時に、多くの雲の塗布およびデータ リポジトリはまた組織のITの環境の集中制御の外で動いた。
ITマネージャはITの境界を動かすことおよび団体制御によってすべてのデータをルートを定め直すことによって不正アクセスからこれらのユーザー、装置および資源を保護することを試みる。これを達成する1つの方法はゼロ信頼を使用することである。
ゼロ信頼の建築（ZTA）の5つの主部門に演説するいくつかのゼロ信頼の解決がある:
しかしほとんどの組織のために予算およびITチームの帯域幅は抑制ZTAの選択的な採用および最低の費用とすぐに、安く、そして包括的に実行することができる解決の焦点を合わせるように強いる。ゼロ信頼のネットワーク・アクセス（ZTNA）は上の低価格のターンキーZTNAプロダクトにZTAと始まるおそらく組織のための簡単な方法の1つ従って私達焦点を合わせるである。
このリストは低価格をの容易に道具の解決捜す中型ビジネス（SMBs）へもっと目指された小さい従ってより大きい企業は上のゼロ信頼の保証解決およびソフトウェアの私達のリストを点検したいと思う場合もある。
Forresterの研究によって開発されるZTAの後ろの基本概念は組織がデフォルトで信頼することができる十分にInternet.Noのユーザー--にさらされるすべての資源を同様に扱うように要求するすべてのユーザーは最低の必須のアクセス権に制限され十分に監視されるべきである。
ネットワーク・アクセス ポイントにだけあるのに使用した堅くされた保証層あらゆる終点、サーバー、容器および適用のためにおよび防火壁は今移り、実施されなければならない。あらゆるアクセスの要求および会議はユーザーおよび装置が妥協され、再認証を要求するかもしれないという想定のもとで始めなければならない。
U.S. 政府関係機関はゼロ信頼の保証目的を達成する要求を受け取り多くの企業幹部はまた保証および承諾を改善するのにゼロ信頼の建築を使用するように努めた。
ゼロ信頼は新しいツールか技術が実行するように要求しない。オペレーティング システム、防火壁および他の用具は装置によ装置または適用によ適用基礎でゼロ信頼を達成するために実行することができる。
但し、新しいZTA決め付けられた用具は頻繁にプロセスITマネージャを道具簡単にする。重複また更に矛盾した規則をいろいろ全く異種用具に与えるかわりに、ZTA用具は関連技術に押される方針を実施するために単一の場所を提供する。
中央マネジメント コンソールから、ITマネージャはどの適用、データベース、サーバーおよびネットワークがエンド ユーザーに利用できるか定義する。但しZTAを実行するために、会社がユーザーおよび装置を微調整するために準備されなければならないことを、心に留めておきなさい。
必要なミニマム・アクセスを提供するのにZTAの機能を使用しないどの構成でもより高い技術の非ZTA信頼されたネットワークを単に作り直している。
注:説明が必要なら、私達はこの記事の底で主ゼロ信頼の言葉の語集を提供した。
私達はこの記事のための多くの異なった売り手を見直し、ゼロ信頼は1つの記事のすべてを比較するか、または覆うために余りにも広い。上の低価格のゼロ信頼の選択をリストするためには、私達は組織の最も広い範囲に価値を提供できる規準の極限集合に焦点を合わせた。
非常にすぐに始まり、最低ITの労働を要求し、そして社内取付けを要求しないこのリストの提供の解決の売り手。私達はSaaSのターンキー解決をITマネージャが全体の構成に数時間の内に実行し、配置できること専門にする。
これらのゼロ信頼のネットワーク・アクセス（ZTNA）プロダクトは取り替えか、またはバーチャル・プライベート・ネットワーク（VPN）のアクセスを補足し、価格設定を比較のために公にリストしてもらわなければならない。多くの会社が無料試用版か層を提供するかもしれない間、私達に基本的な支払済サービス層のための1ヶ月あたりの$15/userよりより少しを要するリストされた提供者だけある。
これらの解決はまた十分に暗号化された関係を提供し、multi-factor証明を支えなければならない。これらの解決はまた遺産のITインフラストラクチャへのアクセスを支えるべきである。
ZTNAは多くの違った方法で実行することができるがターンキー解決は頻繁にブラウザ ベースの解決か全体的な端のネットワーク ソリューションとして提供される。
これらの会社は安全なブラウザを通してZTNAの実際の等量を実行する。エンド ユーザーは彼らのローカル終点にブラウザをダウンロードし、共有リソースにアクセスするのにそれを使用しなければならない。売り手はまたITマネージャが単一のパッケージのユーザーそして共有リソースを加え、管理することを可能にする雲ベースの適用を提供する。
全体的な端のネットワーキングの部門の売り手既存のワイヤーで縛られたか、またはソフトウェア定義されたネットワーキングの下部組織を予約購読の基礎の雲ベースの同等のソフトウェア定義されたネットワーキングと取り替えるため。インターネットはワイヤーを提供し、提供者はユーザーと保護された資源間の暗号化された関係を提供する。
配置の細部が変わるかもしれない間、代理店かコネクターはサーバー、容器および適用のような雲ベースかオン前提資源に普通、取付けられている。これらのコネクターは時々防火壁の規則またはDMZの建築のための必要性を取り替える全体的な端ネットワークにしっかり止めるトンネルを、作成する。
管理者はアクセスの方針を使用しているエンド ユーザーに使用できるようにするためにそれから資源を選ぶのにSaaS管理インターフェイスを使用する。ユーザーは標準的なブラウザか適用によって暗号化されたネットワークにそれから接続する。
何人かの売り手は安全な網の出入口に保障するためにVPNsおよび売り手の特定のプロダクトを見直すこと確実なCASBs.Beが必須の条件を満たす他は雲ベースのVPNサーバーに焦点を合わせるが、ときZTNAを提供して、供物が頻繁に出入口の機能性を結合するが、焦点を合わせる。
Appaegisのアクセスの生地はブラウザとして配置され、仮想デスクトップの下部組織（VDI）に軽量の代わりを提供する。用具はきめの細かい機密管理および厳密な監査の報告に十分に文書化された役割ベースのアクセス管理（RBAC）を提供する。
ITマネージャはagentless適用アクセス、データ・アクセスの許可およびチームおよび役割ベースの方針を制御するのに雲管理入口を使用する。支払済層はユーザーの活動の位置ベースのアクセス管理、APIサポート、および記録を提供する。
NetTAPの保証は組織の既存のアイデンティティおよび保証用具にてこ入れする実時間最少特権の解決を通して複数の雲、適用およびサービス アクセスを提供する全体的な端のネットワーキングの解決である。用具は雲の司令部を通して企業資源、組み立て、および全体的な端ネットワークへのアクセスにバンヤンのコネクターの配置を要求する。
インターネット巨人Cloudflareは団体のウェブサイトのための分散ホスト サービスから名前を得た。但し、それらはまたゼロ信頼サービスを、IP/hostにZTNA、安全な網の出入口、私用旅程、ネットワークFaaS、HTTP/Sの点検、DNSの決断およびフィルターを提供する、およびCASBサービスを提供する全体的な端の解決。
Cloudflareはいろいろ既存のアイデンティティ、終点の保証および雲の塗布と統合する不可知論的なプラットホームを提供する。CloudflareのZTNAは世界中で200以上の都市の高速全体的な端ネットワークから入手しやすい。
GoodAccessはのアクセスの出入口を持つチームに雲ベースのVPNようにサービスとしてworld.ITのマネージャーのまわりの以上35の都市そして23ヶ国が容易にユーザーの異なった部門のための管理上のプロフィールを作成し、その部門に最少特権のアクセスに容易にユーザーおよび資源を割り当てることができるZTNAの端の解決を販売する。
GoodAccessは価格設定の4つの層を提供する。月例勘定書を出す価格の20%の割引を受け取るために年次計算を選ぶ顧客:
NordLayerはNordVPNの巧妙な解決に基づいてSASEおよびZTNAのターンキー解決を提供する。30ヶ国に利用できる、この端の解決は速いに焦点を合わせ、容易な取付けは、AES 256ビット暗号化と、すべてのレベルのための脅威の妨害およびMFAサポート提供した。解決は基本的に管理者が置くきめの細かいゼロ信頼のアクセス管理の加えられた保証のVPN、しかしである。
NordLayerは価格設定および無料試用版の期間の3つの層を提供する。年次計算を選択する顧客は月例勘定書を出された価格から18-22%を救うことができる:
OpenVPNは自己催されたVPNサーバーのための選択を提供するが、この記事はソフトウェアがWindowsに取付けることができるサーバーinfrastructure.OpenVPN顧客をMacOSおよびLinuxを要求しないOpenVPNの雲の端の解決に焦点を合わせる。
開いたVPNはSAML 2.0を支え、LDAPの証明および電子メールまたは適用ベースのMFA.Pricingは基づく容積で、1ヶ月あたりの同時VPNの関係の数によって決まる。それは単一層サービスで、月例勘定書を出すことができるまたは顧客は毎年支払うことによって20%を救うことができる:
周囲81は40以上の位置からのターンキーZTNAの結合性を世界的に提供する。その簡単な管理インターフェイスは粒状のユーザー制御を速く、順調な網の開発ユーザ・グループ、利用できる適用、仕事日、接続された装置多くを定義するために提供する。
周囲81は毎月勘定書を出されるサービスの4つの層を提供するまたは顧客は毎年勘定書を出すことによって20%を救うことができる:
ZentryはHTML5ブラウザによって顧客ダウンロード、構成または管理なしでVPNのトラブルシューティングを避けるためにTLS上のZTNAを提供する。Zentryのコントロール パネルはVPNの下部組織を要求するか、またはローカル資源に顧客を取付けないで適用および資源の粒状制御を可能にする。
Zentryは月例を支払うことができるまたは顧客は毎年支払うことによって割引を利用できる価格設定の3つの層を提供する:
他の多くのプロダクトはしっかりすべての資源にすべての従業員を接続することによってゼロ信頼のネットワーク・アクセス競技場を満たすことを試みる。但し、この記事は両タイプの製造者を考慮しない。
最初に、何人かの製造者は彼らのウェブサイトの彼らの価格をリストしない、従って費用は他の製造者と比較することができない。これらの売り手の何人か無料試用版を提供し、多数にまた興味がある顧客に特徴およびマイナス面の説明を助けることができる技術パートナーがある。
もう一つのタイプの製造者は多数の取付けを要求し、ターンキーと考慮することができないZTNAの製造者である。売り手が雲コンピュータ、専用サーバ、または仮想計算機を造る必要があれば私達は境界がこの記事で考慮されるには余りにも高いことを考える。
これは私達が推薦する売り手がより多くの選択を捜している特定の組織のneeds.ITのマネージャーのための最もよい解決次の解決を考慮できるであることを意味しない:
すべてのITの必要性と同じように、ゼロ信頼を多くの異なったways.ZTNAでであるおそらくゼロ信頼と始まる簡単な方法の1つ達成することができ限られたリソースとの組織は容易に最低ITの労働とのサポートそして実施を採用できる売り手を探し出す。
私達は多くの異なったZTNAの会社を分析し、すぐに実行できる低価格の解決を提供するために8つだけは認可できる。これらの解決は急務または限られたリソースを持つあらゆる会社の必要性を満たすかもしれない;但し、組織は決定前に完全に選択を調査するべきである。
新技術を取扱うとき、売り手は近道を取り、略称の無限の流れを持つ潜在的な顧客を平手で打つ。これらのプロダクトについて知りたいと思う人のためにこれらの略称を明確にするために見ることは有用である。
API =アプリケーション・プログラミング・インターフェイス=異なるソフトウェア・アプリケーションの間の共通のコネクターを使用するソフトウェア インターフェイス。
CASB =雲のアクセスの保証仲介商=オン前提または活動を監察し、ユーザーと雲の塗布間のセキュリティ ポリシーを実施する雲ベースの保証ソフトウェア。
司令官=内容は解決脆弱性、実行可能なコードおよび奇形の包みを検出し、取除く包みおよび試みを点検する武装を解除したり及び復元=保証。
DAA =サービスとしてデスクトップ=リモート ユーザーが会議をログオンし、始める場合の卓上が雲でおよび利用できる催される遠隔アクセスサービス。
