01 / HİZMET KAPSAMI
Erişim mimarisi ve keşif
Kullanıcı gruplarını, uygulama bağımlılıklarını ve mevcut VPN kullanımını birlikte değerlendiririz. Hangi kaynağa, kimin, hangi koşullarda erişeceğini açık bir politika matrisiyle tanımlarız.
- Uygulama ve kullanıcı envanteri
- Kimlik sağlayıcı, SSO ve MFA entegrasyon planı
- Cihaz uyumluluğu ve erişim koşulları
02 / HİZMET KAPSAMI
Politika, entegrasyon ve pilot
En az ayrıcalık ilkesine göre uygulama bazlı erişim politikaları tasarlarız. Geçişi, kritik iş akışlarının doğrulandığı bir pilot üzerinden aşamalı olarak yürütürüz.
- Kullanıcı ve grup bazlı yetkilendirme
- Üçüncü taraf ve süreli erişim senaryoları
- Erişim reddi, oturum sonlandırma ve istisna testleri
03 / HİZMET KAPSAMI
İşletim ve sürekli değerlendirme
Erişim kayıtlarını görünür hale getirir, değişen kullanıcı ve cihaz koşullarının politikalara yansımasını planlarız. Politika istisnalarını düzenli olarak gözden geçiririz.
- Log ve SIEM entegrasyonu
- Erişim yetkilerinin periyodik kontrolü
- İşletim dokümanı ve teknik bilgi aktarımı
PROJE ÇIKTILARI
Somut, takip edilebilir teslimatlar.
- Erişim politika matrisi
- Pilot ve kabul testi raporu
- Geçiş ve geri dönüş planı
- Entegrasyon ve işletim dokümanı
Sık sorulan sorular
ZTNA mevcut VPN yapımızın yerini alabilir mi?
Uygulama protokolleri, erişim senaryoları ve mevcut bağımlılıklar incelendikten sonra uygun kapsam belirlenir. Bazı sistemlerde kademeli geçiş veya birlikte kullanım gerekir.
Zero Trust tek bir ürün müdür?
Hayır. Kimlik, cihaz, erişim politikası, uygulama ve izlemeyi birlikte ele alan bir güvenlik yaklaşımıdır. ZTNA bu yaklaşımın erişim katmanıdır.