Uma VPN (Virtual Private Network ou rede privada virtual) cria um túnel protegido entre utilizadores, locais ou redes através de uma infraestrutura não confiável, normalmente a internet. Pode cifrar tráfego e autenticar extremos, mas não torna seguro um dispositivo comprometido nem controla por si só o que o utilizador faz após entrar. Existem VPN de acesso remoto e site-to-site, com protocolos, rotas e modelos de confiança diferentes. O desenho deve definir identidade, MFA, redes permitidas, DNS, divisão de túnel, registos, capacidade e revogação. Dar acesso a toda a rede aumenta o impacto de credenciais roubadas; privilégios mínimos e segmentação reduzem exposição. A validação verifica rotas, resolução de nomes, aplicações, perda de ligação e remoção de acesso. Um túnel estabelecido não demonstra que o percurso ou as permissões sejam corretos.
VPN (Rede privada virtual)
Uma VPN (Virtual Private Network ou rede privada virtual) cria um túnel protegido entre utilizadores, locais ou redes através de uma infraestrutura não confiável, normalmente a internet. Pode cifrar tráfego e autenticar extremos, mas não torna seguro um dispositivo comprometido nem controla por si só o que o utilizador faz após entrar. Existem VPN de acesso remoto e site-to-site, com protocolos, rotas e modelos de confiança diferentes. O desenho deve definir identidade, MFA, redes permitidas, DNS, divisão de túnel, registos, capacidade e revogação. Dar acesso a toda a rede aumenta o impacto de credenciais roubadas; privilégios mínimos e segmentação reduzem exposição. A validação verifica rotas, resolução de nomes, aplicações, perda de ligação e remoção de acesso. Um túnel estabelecido não demonstra que o percurso ou as permissões sejam corretos.
Quer aplicar este conceito à sua empresa?
Ajudamos a traduzir tecnologia em decisões práticas.