Pulse Zero Trust Access (PZTA)

Основная статья: SaaS - История. Философия. Драйверы развития

Pulse Zero Trust Access (PZTA) - решение для обеспечения безопасности удаленного доступа.

2021: Описание PZTA

По информации на март 2021 год платформа Pulse Zero Trust Access (PZTA) позволяет пользователям легко и безопасно получать доступ к приложениям, размещенным в публичной, частной и мультиоблачной среде, обеспечивая простой доступ к корпоративным приложениям и ресурсам в облачных и не облачных средах без ущерба для безопасности и производительности.

Для доступа к ресурсам и приложениям PZTA использует модель SDP (Software-defined Perimeter).

Доступ к ресурсам и приложениям можно определить как доступ из внешней среды (чаще всего через VPN), доступ изнутри (через решения для контроля доступа к сети — NAC) и доступ во внешнюю среду (чаще всего через услуги многочисленных провайдеров идентификации). Для технологий SDP/PZTA нет четкой границы между внешней и внутренней средой (периметром), поэтому такие программы работают с доступом куда угодно и откуда угодно.

Использование PZTA-контроллера (по аналогии с SDP-контроллером), сделало работу администраторов систем удаленного доступа, а также самих пользователей намного проще. После внедрения продукта пользователь подключается к контроллеру (когда прошла регистрация и обмен сертификатами) и сразу получает доступ к ресурсам. При этом пользователю совершенно необязательно знать, где хранятся ресурсы. За направление нужного туннеля к шлюзу с необходимым ресурсом отвечает контроллер, в который вшиты параметры приложений.

Благодаря центральному контроллеру пользоваться ресурсами просто: все происходит само собой, достаточно лишь включить компьютер, и доступ будет предоставлен. Также легко настроить доступ к различным местам в ЦОД, ко многим приложениям, хранящимся в частном или публичном облаке — все это не потребует дополнительных действий. Туннели между клиентом и шлюзом доступа настраиваются динамически, при этом может быть множество таких туннелей одновременно. Более того, благодаря центральному контроллеру конфигурирование системы происходит в одном месте, при этом видно все использующиеся устройства. К тому же, в программе есть модуль обнаружения аномалий, а также провайдер идентификации SAML, который обеспечивает прозрачную аутентификацию для облачных приложений.