Sobre o Zero Trust Network Access

O Sophos Zero Trust Network Access (ZTNA) permite controlar o acesso a recursos (aplicativos e páginas da Web) na sua rede.

Modos de implantação do ZTNA

Você pode implantar o ZTNA com um gateway local ou um gateway Sophos Cloud com base em suas necessidades. O modo de implantação é intercambiável e você pode migrar facilmente de um modo de gateway para outro.

Gateway local

Ao implantar um gateway local, você configura os gateways em seu datacenter.

Você gerencia os gateways, que estão expostos à Internet pública, de modo que você também precisa abrir as portas do firewall e criar regras NAT para gerenciar sua rede.

Este é um exemplo do modo de gateway local.

Gateway Sophos Cloud

Você pode usar uma nova nuvem de plano de dados protegido pela Sophos para fornecer acesso aos recursos internos.

O Sophos Cloud multilocatário isola as implantações de rede da exposição direta à Internet e reduz a área da superfície de ataque. Você pode conectar facilmente seus usuários a aplicativos sem precisar abrir portas de firewall e criar regras NAT.

Quando um usuário tenta acessar um recurso, ele é direcionado para o Sophos Cloud. A Sophos gerencia o plano de dados no Sophos Cloud. Sua infraestrutura fica oculta da Internet. Você configura gateways em seu datacenter para conectar o Sophos Cloud aos seus recursos internos. Você pode escolher entre vários pontos de presença para fornecer acesso a seus recursos internos. Escolha o ponto de presença mais próximo do datacenter para reduzir a latência.

Este é um exemplo do modo de implantação do gateway Sophos Cloud.

O modo de implantação do Sophos Cloud é fornecido com disponibilidade de 99,999%, exceto durante as janelas de manutenção planejada ou de emergência ou devido a problemas causados por fatores fora do controle razoável da Sophos. Para ver a disponibilidade dos pontos de presença e receber notificações sobre a próxima manutenção, vá para a página de status da Sophos. Consulte a página de status da Sophos.

Os pontos de presença são os seguintes:

• Região da Europa (Irlanda)
• Região da Europa (Frankfurt)
• Região do Leste dos EUA (Ohio)
• Região do Oeste dos EUA (Oregon)
• Região da Ásia-Pacífico (Mumbai)
• Região da Ásia-Pacífico (Sidney)

No ZTNA 2.1 e posterior, um ponto de presença secundário é configurado por padrão, mais próximo do seu ponto de presença primário. Há failover automático entre os pontos de presença, para que os usuários possam acessar recursos sem interrupções. Exemplo: Se você configurar a Região da Europa (Irlanda) como ponto de presença e a região tiver problemas de interrupção de serviço, o tráfego será reencaminhado pela Região da Europa (Frankfurt) até que a região original apareça.

Você pode desativar essa opção na página Configurações. Consulte Sophos Central: Configurações.

Se houver algum problema com um ponto de presença, você poderá alterar seu ponto de presença para garantir que o potencial de impacto no usuário seja mínimo.

Para alterar o seu ponto de presença, faça o seguinte:

1. Faça login no Sophos Central.
2. vá para Meus produtos > ZTNA > Gateways.
3. Clique no nome do gateway.
4. Clique em Editar.
5. Em Pontos de presença, selecione uma região.
6. Clique em Salvar.

Informações de implantação