Access Gate no requiere rediseñar la red. Se adapta a lo que ya existe: DNS, routers, switches gestionados o no gestionados, incluso configuraciones no enrutadas y exóticas, e implementa la postura Zero-Trust más sólida que permite la topología.
Utilice el explorador a continuación para ver el despliegue recomendado para su entorno: dónde se sitúa el Access Gate, qué nivel de cobertura Zero-Trust se obtiene y la ruta de migración para llegar allí.
Access Gate: implementa Zero TrustSelecciona una opción para resaltar su ruta
Zero-Trust completo vs. parcial
- El Zero-Trust completo está disponible siempre que el Access Gate pueda ver y gestionar todos los flujos relevantes. Esto ocurre típicamente cuando la red está enrutada y se dispone de DNS o un switch gestionado para dirigir el tráfico a través del overlay.
- El Zero-Trust parcial se aplica cuando parte del tráfico permanece exclusivamente en la capa 2 y nunca llega al Access Gate, por ejemplo con switches no gestionados o protocolos no enrutados y exóticos. El Access Gate sigue protegiendo todo lo que observa y puede filtrar en L2 por EtherType o MAC, pero los flujos que nunca detecta quedan fuera del alcance.
Factores que determinan la decisión
Tres propiedades de la red existente determinan el despliegue:
- Enrutamiento: si las comunicaciones son enrutadas y enrutables, o no enrutadas (exóticas y personalizadas).
- Qué hay en la red: DNS, un router (sin DNS) o únicamente un switch (sin DNS ni router).
- Tipo de switch: gestionado (compatible con PVLAN y VLAN steering) o no gestionado.
A partir de estos factores, el Access Gate se posiciona como un par en línea de su router, en lugar de su router, o como un switch de agregación, y el overlay Secure Twin transporta los activos migrados sin tocar la producción.
Próximos pasos
- Inicio rápido: ponga en marcha un Access Gate y un enclave protegido en aproximadamente 15 minutos.
- Descripción general de la arquitectura: los modos de despliegue en detalle.