In einen unabhängigen Praxistest von CyberRatings.org hat die Zero-Trust-Network-Access (ZTNA)-Lösung von Versa Networks Bestnoten erhalten und wurde mit dem Prädikat „Recommended“ ausgezeichnet.
In folgenden Kategorien hat die Versa-Lösung dabei reüssiert:
- Authentifizierung & Identität: Eine sichere Authentifizierung ist für die Sicherheit von Netzwerken und der Benutzer unerlässlich. Die getesteten ZTNA-Produkte müssen deshalb in der Lage sein, alle Verbindungen und Benutzer zu unterstützen und zu identifizieren, sowie deren Authentifizierung überprüfen. Darüber hinaus müssen sie nachweisen können, dass sie identitätsbasierte Richtlinien anwenden. Versa ZTNA hat alle Tests anstandslos bestanden.
- Ressourcenzugriff: In einer Zero-Trust-Umgebung erhalten Benutzer je nach ihrer Rolle nur begrenzten Zugriff auf Daten und Anwendungen, anstatt auf das gesamte interne Netzwerk zugreifen zu können. CyberRatings.org hat die ausgewählten ZTNA-Produkte deshalb dahingehend untersucht, ob sie Fernzugriff auf Anwendungen in Darknets ermöglichen, eine identitätsbasierte Zugriffskontrolle für diese Netzwerke anwenden und Lateralbewegungen innerhalb dieser Netzwerke einschränken. Auch in diesen Tests konnte Versa ZTNA überzeugen.
- Routing & Policy Enforcement: Die getesteten ZTNA-Produkte müssen in der Lage sein, den Datenverkehr über allgemein akzeptierte Tunnelmethoden, die von Routern und Firewalls unterstützt werden, und/oder über einen auf einem Desktop, Laptop oder Mobilgerät installierten Agenten sicher durch den Cloud-Service zu leiten oder weiterzuleiten. Um zu überprüfen, ob die Produkte die Netzwerkkonfigurationsrichtlinien konsistent und effektiv durchsetzen können, hat CyberRatings eine komplexe, reale Konfiguration mit mehreren Zonen erstellt, die viele Adressierungsmodi, Richtlinien und Anwendungen unterstützt. Der Datenverkehr wurde auf jeder Komplexitätsstufe getestet, um sicherzustellen, dass die festgelegten Richtlinien durchgesetzt werden. Sämtlichen dieser Tests hat die ZTNA-Lösung von Versa standgehalten.
- TLS/SSL-Tests: Die Verwendung des Secure Sockets Layer (SSL)-Protokolls und seiner aktuellen Variante, Transport Layer Security (TLS), ist heute die Norm, wobei über 77 Prozent des Webverkehrs über HTTPS abgewickelt werden. Um der wachsenden Bedrohung durch gezielte Angriffe auf die gängigsten Webprotokolle und -anwendungen zu begegnen, wurden die Fähigkeiten der ZTNA getestet, um Angriffe zu erkennen, die sich hinter Verschlüsselung verbergen, sowie Angriffe auf die Verschlüsselungsprotokolle selbst. Versa ZTNA hat alle Tests bestanden.
- Performance: Um eine fundierte Entscheidung über die Leistung eines ZTNA-Angebots treffen zu können, müssen die Auswirkungen der ZTNA auf den Datenverkehr, der sie unter verschiedenen Lastbedingungen durchläuft, verstanden werden. Die Tests in diesem Abschnitt messen die Leistung eines Geräts anhand von Verkehrsszenarien, die Rückschlüsse auf die reale Leistung zulassen. CyberRatings hat die Leistung mit verschiedenen Paketgrößen und Nutzdaten gemessen, um die Leistungskurven der ZTNA für HTTP und HTTPS zu erfassen. Die Versa ZTNA lieferte einen extrem hohen HTTP- und HTTPS-Durchsatz über eine Reihe von Paketgrößen und Verbindungen pro Sekunde und erreichte einen Gesamtdurchsatz von 930 Mbit/s.
Weitere Infos zu den Versa-Ergebnissen unter: https://versa-networks.com/resources/reports/cyberratings-org-2023-ztna-report/
Weitere Artikel
Versa bietet ZTNA für Remote- und Onsite-Belegschaft
Zscaler verbessert Cybersicherheit und Benutzerfreundlichkeit mit neuen KI/ML-Funktionen für die Zero Trust Exchange
Thales und Palo Alto Networks liefern neue Sicherheitsintegrationen für Zero Trust Security
Cybersicherheit bei den Olympischen Spielen 2021