Ivanti Zero Trust Access (ZTA)
Ivanti ZTA kombiniert anwendungsorientierten Zugriff, kontinuierliche Risikobewertung und Verhaltensanalysen, um die Angriffsfläche zu reduzieren, laterale Bewegungen zu verhindern und Anwendungen in On-Premises-, Private-Cloud- und Public-Cloud-Umgebungen zu schützen.
Gewähren Sie Benutzern nur Zugriff auf genehmigte Anwendungen, nicht auf das Netzwerk. Kontrollen nach dem Least-Privilege-Prinzip minimieren die Exposition und helfen, laterale Bewegungen zu verhindern. Erkennen, klassifizieren und berichten Sie die App-Nutzung durch Benutzer automatisch. Bewerten und priorisieren Sie Benutzerverhalten und potenzielle Sicherheitsbedenken automatisch.
Authentifizieren Sie Benutzer, Geräte, Anwendungen und Kontext kontinuierlich vor und während jeder Sitzung. Die Risikobewertung in Echtzeit sorgt dafür, dass der Zugriff an den aktuellen Vertrauensstufen ausgerichtet bleibt. Optimieren Sie den Prozess für das sichere Onboarding von Mitarbeitenden, Auftragnehmern und Partnern.
Nutzen Sie UEBA, proprietäres Risiko-Scoring und Erkenntnisse aus Vulnerability Risk Rating, um Risiken zu priorisieren sowie Anomalien und anfällige Endpoint-Anwendungen zu identifizieren. Setzen Sie Zugriffskontrollen anhand von Risikobewertungen in Echtzeit durch und isolieren Sie ungepatchte Geräte, auf denen Anwendungen mit hohem Risiko ausgeführt werden, automatisch.
Nutzen Sie intelligentes Traffic Steering, um das optimale Gateway auszuwählen und sichere mTLS-Tunnel pro Anwendung zu steuern, um unnötiges Backhauling zu vermeiden. Stellen Sie sicheren Zugriff auf private Anwendungen unabhängig vom Standort bereit. Priorisieren Sie die Benutzererfahrung mit sicherem, kontextbezogenem Zugriff auf geschäftskritische Anwendungen.
Merkmale und Funktionen
Steuern Sie jede Zugriffsanforderung und Sitzung durch zentral verwaltete Richtliniendurchsetzung.
Steuern Sie den Zugriff anhand von Benutzeridentität, Gerät, Standort und weiteren Kontextattributen.
Stellen Sie Gateways On-Premises oder in Public- und Private-Cloud-Umgebungen bereit.
Authentifizieren Sie die Identität und validieren Sie die Sicherheitslage des Geräts, bevor eine Anwendungssitzung hergestellt wird.
Erstellen Sie mTLS-Tunnel pro Anwendung zwischen dem Ivanti Unified Client und dem ZTA-Gateway.
Authentifizieren Sie Benutzer und Geräte anhand granularer Richtlinien, bevor Zugriff gewährt wird.
Gewinnen Sie Transparenz über die Anwendungsnutzung und erstellen Sie ZTA-Richtlinien, ohne Benutzer zu beeinträchtigen.
Integrieren Sie über SAML 2.0, um SSO für unterstützte SaaS- und Drittanbieteranwendungen bereitzustellen.
Erhalten Sie Einblick in Benutzer, Geräte, Anwendungen, Kontext und Infrastruktur mit zentralisiertem Compliance-Reporting.
Leiten Sie den Anwendungstraffic über vom Kunden bereitgestellte Gateways und halten Sie ihn von der ZTA-Kontrollebene getrennt.
Sorgen Sie dafür, dass Anwendungs-Gateways für nicht autorisierte Benutzer nicht reagieren, und ermöglichen Sie zugleich genehmigten Zugriff.
Arbeiten Sie mit bestehenden VPN-Lösungen, um neue Anwendungen zu sichern und eine schrittweise Zero-Trust-Einführung zu unterstützen.
Verwandte Produkte
Zero Trust Network Access (ZTNA)-Software, wie Ivanti Zero Trust Access (ZTA), bietet sicheren Zugriff, indem authentifizierte Benutzer basierend auf Identität, Gerätesicherheitslage und Kontext nur mit autorisierten Anwendungen verbunden werden. Im Gegensatz zu herkömmlichen netzwerkzentrierten Ansätzen wendet ZTNA Zugriffskontrollen nach dem Least-Privilege-Prinzip an und verifiziert das Vertrauen während der gesamten Sitzung kontinuierlich. Dies hilft, die Angriffsfläche zu reduzieren und unbefugten Zugriff zu verhindern.
Ivanti Zero Trust Access (ZTA) verbindet Benutzer direkt mit genehmigten Anwendungen statt mit dem Netzwerk. Die Lösung bewertet kontinuierlich Identität, Gerätezustand, Standort, Verhalten und andere Kontextsignale, um den passenden Zugriff zu bestimmen, und setzt anschließend granulare Richtlinien durch, die sich an veränderte Risiken anpassen. So können Unternehmen den Anwendungszugriff sichern und gleichzeitig Transparenz und Kontrolle über verteilte Umgebungen hinweg aufrechterhalten.
Herkömmliche VPNs stellen über einen verschlüsselten Tunnel eine sichere Verbindung zu einem Netzwerk bereit. ZTNA gewährt stattdessen nur Zugriff auf autorisierte Anwendungen über Anwendungstunnel basierend auf Identität, Gerätesicherheitslage und Kontext. Dieser Least-Privilege-Ansatz hilft, die Angriffsfläche zu reduzieren, laterale Bewegungen einzuschränken und eine granularere Kontrolle über den Anwendungszugriff bereitzustellen.
Ivanti Zero Trust Access (ZTA) unterstützt CARTA (Continuous Adaptive Risk and Trust Assessment) und authentifiziert Benutzer, Geräte, Anwendungen und Kontextfaktoren vor und während Zugriffssitzungen. Risikobewertung in Echtzeit, Geräte-Compliance-Prüfungen, User and Entity Behavior Analytics (UEBA), proprietäres Risiko-Scoring und adaptive Richtlinienkontrollen helfen sicherzustellen, dass der Zugriff an den aktuellen Vertrauensstufen ausgerichtet bleibt und automatisch angepasst werden kann, wenn sich Risiken ändern.
Ja. Ivanti Zero Trust Access wurde entwickelt, um den Anwendungszugriff in hybriden Umgebungen zu sichern, einschließlich On-Premises-Rechenzentren, Private Clouds und Public Clouds. Unternehmen können konsistente Zero-Trust-Richtlinien auf verteilte Anwendungen anwenden und gleichzeitig sicheren Zugriff für Mitarbeitende, Auftragnehmer und Partner unabhängig vom Standort bereitstellen.
Ivanti Zero Trust Access bewertet Gerätesicherheitslage, Compliance-Status, Benutzerverhalten und kontextbezogene Risikosignale, bevor Zugriff gewährt wird. Die Lösung nutzt Continuous Adaptive Risk and Trust Assessment (CARTA), UEBA, schwachstellenbasierte Risikoerkenntnisse und adaptive Richtlinien, um anomale, anfällige oder nicht konforme Geräte zu identifizieren. Je nach Risikostufe können Unternehmen den Zugriff automatisch einschränken, zusätzliche Authentifizierung verlangen oder den Zugriff vollständig blockieren.
Schützen Sie Benutzer, Anwendungen und Daten mit kontinuierlicher Verifizierung, adaptiven Kontrollen und Zero-Trust-Zugriff pro Anwendung in jeder Umgebung.