Perpindahan ke kerja jarak jauh semakin mendesak bagi perusahaan untuk membuat aplikasi back-office mereka dapat diakses melalui Internet. Banyak dari aplikasi tersebut dirancang dengan model keamanan yang sama sekali berbeda dan tidak dilengkapi dengan perlindungan yang memadai. Dan bahkan yang melakukannya pun, memerlukan investasi yang signifikan dalam pemeliharaan keamanan yang berkelanjutan. Menjawab tantangan-tantangan ini dapat menjadi beban tambahan yang berat bagi usaha kecil.
Salah satu solusi tercepat dan paling ekonomis adalah menambahkan lapisan perlindungan tambahan berupa pembatasan akses berdasarkan alamat IP, sehingga pelaku ancaman tidak dapat menemukan aplikasi tersebut atau mengujinya untuk mencari celah keamanan. Namun, dalam lingkungan modern dengan alamat IP dinamis dan pengguna yang berpindah antar jaringan beberapa kali sehari, hal ini dengan cepat menjadi tidak terkelola.
Masuk ke zenVPN. Dengan zenVPN, karyawan dapat terhubung ke sistem backend melalui alamat IP khusus tunggal yang dapat dengan mudah ditambahkan ke daftar putih secara permanen. Sementara itu, mereka dapat bepergian, berganti jaringan, dan perangkat, namun selama mereka dapat melakukan otentikasi dengan zenVPN dan selama mereka diizinkan oleh organisasi, mereka akan tetap memiliki akses ke aplikasi back-office. Otorisasi dikelola melalui antarmuka web yang nyaman, terpisah dari daftar putih IP dalam konfigurasi sistem tingkat bawah yang dapat tetap statis.
Bandingkan hal ini dengan pendekatan tradisional yang menempatkan semua aplikasi di dalam perimeter aman dan mengizinkan pengguna jarak jauh mengaksesnya melalui VPN. Dalam kasus terakhir, pelanggaran pada perangkat pengguna dapat membuat seluruh jaringan rentan, karena penyerang dapat bergerak bebas di dalam perimeter tanpa pengawasan. Saat menggunakan IP whitelisting (+zenVPN), hanya lalu lintas tertentu ke aplikasi tertentu yang diizinkan di dalam perimeter aman, sehingga pelanggaran pada perangkat pengguna akhir tidak membuka peluang serangan tambahan.
Perbandingan Keamanan dan Biaya
Mari kita bandingkan biaya, keamanan, dan kenyamanan dari pendekatan-pendekatan yang telah disebutkan di atas. Yang pertama adalah memastikan aplikasi hanya dapat diakses melalui jaringan korporat dan memungkinkan karyawan remote untuk mengaksesnya melalui VPN. Kami akan menyebut ini "Perimeter Aman". Yang kedua (yang disebut sebagai "Plain zero-trust" di bawah ini) adalah mengekspos aplikasi individu melalui jaringan publik sambil memverifikasi setiap permintaan. Akhirnya, pendekatan yang sama tetapi dengan pembatasan akses berbasis IP tambahan yang menggunakan zenVPN akan disebut sebagai "Zero-trust + Pembatasan IP".
Arahkan kursor ke item-item individu pada grafik untuk melihat penjelasan yang lebih rinci.
Seperti yang ditunjukkan oleh visualisasi di atas, penggunaan pembatasan akses berdasarkan alamat IP bersama dengan zenVPN dapat menjadi solusi efektif untuk memberikan akses kepada karyawan jarak jauh ke aplikasi back-end yang menawarkan keamanan yang cukup ketat sambil tetap sesuai dengan batasan anggaran bisnis kecil.
Studi kasus
Implementasikan kontrol akses berbasis IP untuk aplikasi Anda dengan zenVPN
Mengatur skema ini sangat mudah dengan zenVPN. Dan untuk bagian-bagian teknis dari proses ini, tim dukungan pelanggan kami akan siap membantu Anda.
1. Daftar untuk akun zenVPN
Buat akun dan pilih paket langganan.
2. Undang anggota tim Anda
Buat tim di akun zenVPN Anda dan undang rekan kerja Anda melalui alamat email.
3. Alokasikan server khusus
Pilih pusat data dan buat server VPN khusus Anda. Kami akan menyiapkannya dalam waktu kurang dari 5 menit.
4. Terapkan daftar putih berbasis IP pada sistem Anda.
Batasi akses ke aplikasi Anda hanya pada alamat IP yang telah Anda dapatkan pada langkah sebelumnya. Kami menyediakan plugin untuk banyak platform populer agar hal ini menjadi lebih mudah.