Microtunnel
termonuvemredes
O fio por aplicação e por sessão de usuário do ZPA, viajando dentro das conexões TLS do cliente e do App Connector, costurado num Service Edge.
A granularidade é o modelo de segurança: três apps, três Microtunnels.
Um Microtunnel estabelece um caminho criptografado até uma única aplicação, e não até uma rede, que é a expressão mecânica do acesso por aplicação. Três aplicações significam três túneis, e cada um é autorizado independentemente, então alcançar um não concede nada em direção aos outros.
Essa granularidade é o modelo de segurança, e não detalhe de implementação. Um túnel convencional é um cano até um segmento, e tudo alcançável por ele é alcançável por quem detém a sessão. Dividir por aplicação significa que uma sessão comprometida rende exatamente um destino, e o segmento em que essas aplicações estão permanece invisível, porque nunca foi aquilo a que se conectou.
A troca operacional é a mesma que todo modelo por aplicação carrega: o inventário vira o sistema. Cada aplicação precisa ser definida, publicada e mantida, e o que ninguém cadastrou simplesmente não funciona, o que revela dependências esquecidas durante a migração. Isso é genuinamente doloroso e genuinamente valioso, já que as aplicações de que ninguém lembrava são também as que ninguém estava atualizando.
Também conhecido como: m-tunnel