Гибридный формат работы требует дать сотруднику ровно тот доступ, который нужен для задачи, и быстро отзывать его без изменения всей сетевой схемы.
Исходная задача
Классический VPN часто открывает пользователю целый сегмент, а состояние устройства и роль сотрудника проверяются вне сетевого шлюза или не проверяются совсем.
Нужно сохранить удобство подключения, добавить управляемые условия доступа и обеспечить расследование действий пользователя.
Архитектура
Ideco Client с MFA и профилями доступа к конкретным приложениям
ZTNA-политики с учётом пользователя, группы и HIP-профиля устройства
IDECO NGFW в виртуальном или аппаратном исполнении по нагрузке
Централизованные журналы с привязкой сетевого события к учётной записи
Испытания
Подключение управляемого и несоответствующего политике устройства
Доступ к разрешённому приложению без видимости соседних ресурсов
Отзыв сессии и изменение роли пользователя
Поведение при потере одного из узлов или каналов
Результат
Доступ к сервису вместо доверия ко всему сетевому сегменту
Проверяемые условия допуска корпоративного устройства
Единый процесс выдачи, изменения и отзыва удалённого доступа
Конкретные модели и лицензии определяются после сайзинга и проверки на целевой топологии.
Сопоставим топологию, нагрузку и ограничения с решениями IDECO, затем подготовим программу проверки.