03Identity-first secure access

ให้สิทธิ์เข้าถึงเฉพาะสิ่งที่จำเป็น โดยไม่ขึ้นกับสถานที่

เปลี่ยนจากการเชื่อถือ Network Location มาเป็นการตรวจสอบ Identity, Device Posture, Application และ Context ทุกครั้ง พร้อมรวม ZTNA, SSE และ SASE เป็น Architecture ที่บริหาร Policy ได้สม่ำเสมอ

Technology ecosystem
ZscalerCato NetworksFortinetPalo Alto Networks
Business benefits

ผลลัพธ์ที่ออกแบบ
ให้เกิดขึ้นกับธุรกิจ

เราเริ่มจากผลลัพธ์และข้อจำกัดขององค์กร แล้วจึงเลือก Architecture, Product และลำดับการเปลี่ยนผ่านที่เหมาะสม

01

ลด Attack Surface

ซ่อน Private Application จาก Internet และเชื่อมผู้ใช้กับ Application โดยตรงตามสิทธิ์

02

จำกัด Lateral Movement

แบ่งการเข้าถึงตาม Identity และ Application แทนการเปิดสิทธิ์เข้าสู่ Network ทั้งชุด

03

Policy เดียวในทุกสถานที่

บังคับใช้ Security Policy กับสำนักงานใหญ่ สาขา Remote User และ Cloud Workload อย่างสม่ำเสมอ

04

เห็นทั้ง Security และ Experience

รวม Log, Threat, Data และ Digital Experience เพื่อแก้ปัญหาโดยไม่สูญเสีย Productivity

How it works

จาก Architecture
สู่การทำงานจริง

01

Verify identity & device

ยืนยันตัวตน ตรวจ Device Posture, Risk และ Context ก่อนให้สิทธิ์

02

Evaluate policy

ประเมินสิทธิ์ตาม User, Application, Data Sensitivity, Location และพฤติกรรม

03

Broker the connection

สร้างการเชื่อมต่อเฉพาะ Session ระหว่างผู้ใช้กับ Application ที่ได้รับอนุญาต

04

Inspect continuously

ตรวจ Threat, Data Loss และ Experience อย่างต่อเนื่อง พร้อมปรับสิทธิ์เมื่อความเสี่ยงเปลี่ยน

Solution components

องค์ประกอบของระบบ

แต่ละองค์ประกอบถูกออกแบบให้ทำงานร่วมกันและสามารถนำไปปรับใช้เป็น Phase ตามความพร้อมขององค์กร

01

Zero Trust Network Access

Secure Private Access สำหรับพนักงาน Partner และอุปกรณ์ที่ได้รับอนุญาต รวม Prisma Access และ Prisma SASE

ดูรายละเอียด ↗
03

SASE Connectivity

เชื่อม User, Branch, Cloud และ Application ผ่าน Network และ Security Fabric เดียว

04

Digital Experience

วัด Device, Network Path และ Application Experience เพื่อหา Root Cause

Start with your environment

ออกแบบ Zero Trust Network Architecture สำหรับองค์กรของคุณ

เริ่มจาก Workshop เพื่อประเมินระบบเดิม เป้าหมาย ความเสี่ยง และลำดับการลงทุนที่เหมาะสม

เริ่มต้นพูดคุย →