Acceso por aplicación con un intermediario

En la arquitectura de acceso basada en aplicaciones (ZTNA), los conectores ligeros desplegados junto a los servidores abren conexiones salientes seguras (TLS o túneles de control) hacia el broker de la nube. Al no requerir puertos de entrada abiertos en el firewall perimetral, la superficie de ataque externa de la organización se reduce a cero en los escaneos de Internet.

Cada conector se despliega en una zona de red específica para alcanzar un grupo de aplicaciones internas sin cruzar límites de segmentación innecesarios.

Abre el laboratorio y lee conectores-ztna.txt. Identifica el conector que da salida a las aplicaciones financieras alojadas en la red de finanzas.

El broker evalúa reglas basadas en identidad y contexto del dispositivo antes de conceder la conexión a la aplicación de destino.

Revisa politicas-acceso.txt y determina qué regla específica autoriza a los consultores hacia el aplicativo ERP bajo condiciones de MFA resistente a phishing e IP autorizada.

El cierre seguro de cualquier motor de políticas ZTNA reside en una regla explícita de denegación que capture cualquier solicitud no contemplada por las reglas precedentes.