Zscaler Zero Trust Network Access

Sicherer Zugriff auf private Applikationen – ohne klassisches VPN

Zscaler Private Access (ZPA) bietet Mitarbeitenden, Partnern und externen Dienstleistern einen sicheren und performanten Zugriff auf private Applikationen im eigenen Rechenzentrum oder in der Cloud.

Benutzer erhalten keinen Zugriff auf das Unternehmensnetzwerk, sondern ausschliesslich auf die Applikationen, für die sie berechtigt sind. Die Anwendungen bleiben dabei gegenüber dem Internet und nicht autorisierten Personen unsichtbar.

Übersicht über Zscaler Private Access (ZPA)

Mitarbeitende arbeiten zunehmend ausserhalb des Unternehmensnetzwerks. Gleichzeitig werden private Applikationen nicht mehr nur im eigenen Rechenzentrum, sondern auch in Public- und Private-Cloud-Umgebungen betrieben.

Klassische VPN-Lösungen erweitern das Unternehmensnetzwerk bis zum Endgerät des Benutzers. Dadurch erhalten Benutzer häufig mehr Netzwerkzugriff, als sie für ihre Arbeit tatsächlich benötigen. Dies erhöht die Angriffsfläche und erschwert die Absicherung verteilter IT-Umgebungen.

Zscaler Private Access verfolgt einen anderen Ansatz. ZPA verbindet einen autorisierten Benutzer direkt mit einer freigegebenen Applikation. Eine Verbindung mit dem eigentlichen Netzwerk entsteht nicht.

Zugriffsrichtlinien können unter anderem anhand der Identität, Benutzergruppe, Applikation und des verwendeten Endgeräts definiert werden. Dadurch lässt sich der Zugriff unabhängig von Standort und Netzwerk einheitlich kontrollieren.

Die Features von Zscaler Private Access (ZPA)

ZPA bietet verschiedene Bundles und diverse Features für den sicheren Remote Access:

Nahtloser Zugriff für Aussenstellen und mobile Mitarbeiter auf interne Applikationen und Daten über die Zscaler App
VM-basierte Konnektoren fürs eigene Rechenzentrum oder die Cloud (Microsoft Azure oder AWS)
Mikro-Segmentierung von Applikationen anstelle von Netzwerk-Segmentierung
Applikationen verbinden sich nach aussen zum autorisierten User – kein Exposure von IP-Adressen, Applikationen sind nur für autorisierte User sichtbar

Zentrales Management und granulare Policies für den Zugriff auf Applikationen basierend auf User, Gruppen und Lokationen
Health Monitoring für Applikationen
Discovery-Service für intern-eingesetzte Applikationen und Server
Globale Visibilität über User und Applikationen
Real-time Reporting und Logfiles
Double Encryption basierend auf kundenseitiger PKI

Die Vorteile von Zscaler Private Access

ZPA bietet ein besseres Benutzererlebnis als VPN und bietet:

Optimale Sicherheit: Benutzer erhalten lediglich Zugriff auf einzelne Applikationen und Daten für die sie berechtigt sind, und nicht auf das Netzwerk selbst
Applikationen bleiben gegenüber Internet und Dritten unsichtbar und sind somit optimal geschützt
Einsparungen bei Kosten und Betriebsaufwänden: Keine teure Beschaffung, Installation und Wartung von VPN-Geräten notwendig
Verbessertes Benutzer-Erlebnis: Login für VPN-Client entfällt, weniger Latenz
Direkter Zugriff auf Applikationen in der Cloud oder im eigenen Rechenzentrum
Optimal eingeschränkter Zugriff für Vertragspartner: Externe sehen nur die Applikation, welche sie benötigen

Rasche Implementierung und flexible Skalierbarkeit für alle Niederlassungen und mobilen Mitarbeiter
Einfache Konfiguration und Management der Lösung über die Cloud

Warum Zscaler Private Access von AVANTEC?

AVANTEC ist der führende Zscaler Integrator in Europa mit Fokus auf die Schweiz, Deutschland, Österreich und Liechtenstein. AVANTEC ist Zscaler Partner seit 2009 und verfügt über die höchste Zertifizierungsstufe als Zscaler ZENITH Partner (höchster Partnerstatus). AVANTEC bietet ein technisches Team bestehend aus über 9 zertifizierten Zscaler Security Engineers, welche sowohl Projekte durchführen als auch Support leisten und bisher gegen 100 Projekte erfolgreich durchgeführt haben.