Palo Alto Networks heeft er bij de industrie op aangedrongen om over te stappen op Zero Trust Network Access 2.0 (ZTNA 2.0), de basis voor een nieuw tijdperk van veilige toegang. ZTNA is ontwikkeld als vervanging voor virtuele particuliere netwerken (VPN's) toen duidelijk werd dat de meeste VPN's niet voldoende schaalden en te toegeeflijk waren, maar de ZTNA-producten van de eerste generatie (ZTNA 1.0) zijn te goed van vertrouwen en kunnen klanten aan grote risico's blootstellen. ZTNA 2.0 lost deze problemen op door het impliciete vertrouwen op te heffen, zodat organisaties goed beveiligd zijn.

Producten die geschikt zijn voor ZTNA 2.0, zoals Palo Alto Networks Prisma® Access, helpen organisaties om de beveiligingsuitdagingen van moderne applicaties, bedreigingen en het hybride personeelsbestand aan te gaan. ZTNA 2.0 bevat de volgende belangrijke principes: Least-privileged access — maakt nauwkeurige toegangscontrole op applicatie- en subapplicatieniveau mogelijk, onafhankelijk van netwerkconstructies als IP-adressen en poortnummers. Continue vertrouwensverificatie — nadat toegang tot een applicatie is verleend, vindt voortdurend vertrouwensbeoordeling plaats op basis van veranderingen in de apparaathouding, het gebruikersgedrag en het applicatiegedrag.

Continue beveiligingsinspectie — maakt gebruik van diepe en voortdurende inspectie van al het applicatieverkeer, zelfs voor toegestane verbindingen, om bedreigingen, waaronder zero-day bedreigingen, te helpen voorkomen. Bescherming van alle gegevens — biedt consistente controle van gegevens over alle toepassingen, inclusief privétoepassingen en SaaS-toepassingen, met één beleid voor preventie van gegevensverlies (DLP). Beveiliging van alle toepassingen — beveiligt consequent alle soorten toepassingen die in de hele onderneming worden gebruikt, waaronder moderne cloud native toepassingen, legacy privétoepassingen en SaaS-toepassingen.