Полное руководство по безопасному доступу к глобальному миру | VPN больше не нужны

2025 год выдался суровым для VPN. Утечки, неудобный пользовательский интерфейс, бесконечные тикеты. В этом видео я покажу, как Microsoft Global Secure Access (GSA) обеспечивает подключение по принципу «нулевого доверия» к Microsoft 365, Интернету и локальным ресурсам (да, файловым ресурсам + устаревшим приложениям) без VPN-туннеля.

Что вы узнаете:

Что такое Global Secure Access (SSE + ZTNA) и как он работает

Как развернуть клиент и включить адаптивный доступ

Использование условного доступа для предотвращения кражи токенов злоумышленником посередине

Фильтрация веб-контента для блокировки теневого ИИ и неавторизованных SaaS-решений

Демонстрация Private Access: подключение к локальному файловому ресурсу с устройства, не входящего в домен

Основы лицензирования (Entra P1/P2, Entra Suite / надстройка GSA)

Зачем смотреть?

Если вы используете Microsoft 365, вы уже на полпути к успеху. GSA сокращает поверхность атаки, улучшает пользовательский опыт и заменяет хрупкий стек VPN на сетевое взаимодействие на основе идентификации.

⏱️ Главы

00:00 Введение: 2025 против VPN
01:36 Традиционная гибридная архитектура (боль VPN)
03:07 Что такое GSA (SSE + ZTNA + Entra)
05:19 Почему условный доступ важен для всего
06:01 Включение GSA + адаптивного доступа (Центр администрирования)
08:05 Политика CA: обязать клиента GSA блокировать Evilginx
12:10 Демонстрация: Блокировка вредоносных ссылок (без кражи токенов)
13:11 Доступ в Интернет: Фильтрация веб-контента (блокировка Shadow AI/Dropbox)
16:58 Частный доступ: Коннектор + настройка быстрого доступа
19:55 Демонстрация: Подключение локального файлового ресурса с устройства, не подключенного к домену
23:40 Применение условного доступа к определенным локальным приложениям
25:40 Подведение итогов + дальнейшие шаги

👇 Попробуйте мои инструменты / оставайтесь на связи

Автоматизируйте свой Оценка безопасности M365 с помощью CloudCapsule: https://na2.hubs.ly/H01x7Qm0

Блог: https://tminus365.com/ditch-the-vpn-h...

#Microsoft365 #GlobalSecureAccess #ZeroTrust #ZTNA #ConditionalAccess #SecurityServiceEdge #SSE #Intune #EntraID #MSP