本文档提供了管理员如何要求用户提供凭据以安全地连接并注册到EMS的示例,这是启用零信任网络访问的一部分。不需要用户身份验证或邀请代码,没有什么可以阻止未经授权的用户注册到您的EMS,接收您的配置并可能损害您的安全性。本部署指南展示了使用邀请码和用户身份验证的最佳实践,可以安全地登机到EMS。
本指南探讨了Fortisase如何与Fortigate ZTNA集成,为最终用户提供无缝体验,同时确保您最重要的公司资产在FortiGate Application Gateway后面。与传统的SSL和IPSEC VPN不同,使用ZTNA的Fortisase Spa提供了与受保护资源的直接连接,而无需建立持续的隧道。ZTNA的钥匙正在验证连接设备和用户的身份,并确保设备的安全姿势在将其接纳到受保护的网络之前。由于Fortisase,FortiGate和ForticLient端点之间的集成,这些安全检查立即透明地进行。如果设备无法通过这些安全检查,则将其视为不信任,并且连接被拒绝。
本指南探讨了Fortisase如何与Fortigate ZTNA集成,为最终用户提供无缝体验,同时确保您最重要的公司资产在FortiGate Application Gateway后面。与传统的SSL和IPSEC VPN不同,使用ZTNA的Fortisase Spa提供了与受保护资源的直接连接,而无需建立持续的隧道。ZTNA的钥匙正在验证连接设备和用户的身份,并确保设备的安全姿势在将其接纳到受保护的网络之前。由于Fortisase,FortiGate和ForticLient端点之间的集成,这些安全检查立即透明地进行。如果设备无法通过这些安全检查,则将其视为不信任,并且连接被拒绝。
版权所有©2023 Fortinet,Inc。保留所有权利。fortinet®,fortigate®,forticare®和fortiguard®以及某些其他商标是Fortinet,Inc。的注册商标,此处的其他Fortinet名称也可以注册和/或Fortinet的普通法商标。所有其他产品或公司名称可能是其各自所有者的商标。的性能和其他指标,实际绩效和其他结果可能会有所不同。网络变量,不同的网络环境和其他条件可能会影响性能结果。Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a binding written contract, signed by Fortinet's General Counsel, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics expressly identified in such binding written contract shall be binding on Fortinet。为了绝对清晰,任何此类保修都将仅限于与Fortinet内部实验室测试相同的理想条件下的性能。Fortinet完全根据明示或暗示的任何盟约,代表和保证。Fortinet保留更改,修改,转让或以其他方式修改本出版物的权利,恕不另行通知,最新版本的出版物应适用。
这意味着,在用户使用其云身份凭据对设备进行身份验证后,确保业务连接在启用非企业应用程序的同时,以称为Split Tunneling的过程,保留最终用户隐私并优化网络基础结构。这通过增加连接或微管的建立方式来进一步优化基础网络。可以端到端确保通过利用微型渠道,允许的用户,设备和应用程序。如果没有任何标准(例如个人设备)配置为访问权限(无论输入适当的凭据),将不允许访问公司资源。
Wipro:网络安全人员Wipro的网络安全是全球领先的信息技术,咨询和业务流程服务公司。Cybertransform,我们的网络安全服务和技术集成套件,战略,实施和托管服务,使现代企业能够驾驶数字化转型,保护未来的威胁,并在不断发展的监管环境中保持合规性。我们的9,000多名专家网络安全家在全球范围内解决了安全,风险,云,身份和合规性挑战。要了解更多信息,请访问wipro.com/cybersecurity。
关于Zscaler Zscaler(NASDAQ:ZS),可以加速数字转换,以使客户更加敏捷,高效,弹性和安全。ZScaler Zero Trust Exchange通过将任何位置的用户,设备和应用程序安全地连接到网络攻击和数据丢失,以保护数千个客户免受网络攻击和数据丢失。分布在全球150多个数据中心上,基于SSE的零信任交换是世界上最大的内联云安全平台。在zscaler.com上了解更多信息,或在Twitter @zscaler上关注我们。
关于Zscaler Zscaler(NASDAQ:ZS),可以加速数字转换,以使客户更加敏捷,高效,弹性和安全。ZScaler Zero Trust Exchange通过将任何位置的用户,设备和应用程序安全地连接到网络攻击和数据丢失,以保护数千个客户免受网络攻击和数据丢失。分布在全球150多个数据中心上,基于SSE的零信任交换是世界上最大的内联云安全平台。在zscaler.com上了解更多信息,或在Twitter @zscaler上关注我们。