VPN 汰換與零信任

議題 05・存取與裝置

VPN 又慢、權限又過大怎麼辦？

VPN 提供的是網段級信任：一旦帳號或設備被入侵，風險就能橫向擴散；對外開放的設備本身也是攻擊面。

您是否也遇到

概念示意

議題 5・互動模擬

打開或關閉三個控制點，切換使用者與目標，看這次連線的路徑與結果。改任何設定都會自動重播。

預設情境（使用者：外包、目標：掃描整段內網）。

控制點全部關閉時：VPN 登入後可掃描整段內網，橫向移動風險暴露。

控制點全部開啟時：無網段權限：內網掃描被拒絕（在 02 Private Access 被處理）。

01 身分與裝置 IdP＋態勢以裝置態勢或 EDR 情資作為存取條件高風險或不合規的裝置在這一關被降權或阻擋。
02 Private Access 最小權限 Publisher 由內向外連線，不需開放入站埠；支援雙向連線不是給網段，是給應用。未授權的應用與網段「不可見」，攻擊面消失。
03 私有流量檢查 DLP＋威脅與 NG SWG、CASB 共用 Client 與主控台連上之後也要看他做了什麼，而不是只記錄登入。

示意模擬，不代表實測數據；實際效果依授權、部署與政策設定而定。

NETSKOPE 怎麼控制

可稽核佐證與成果指標

預約諮詢，顧問會協助盤點遠端存取與應用，規劃第一批改為零信任的應用。