Оценивают гибрид офис/remote, legacy протоколов, подрядчиков, OT, стоимость ops. Целевой образ часто ZTNA/SSE + hardened endpoints; VPN остаётся для исключений. Критерии: MFA, device trust, per-app, логирование, интеграция с IAM, устойчивость IdP.
Разбор
- Пилоты с реальными latency/SLA.
- План decommission плоского VPN.
- Risk register legacy RDP/SMB.
- Vendor lock и data plane residency.
Итог
Долгосрочный remote access = Zero Trust-направление с управляемыми исключениями.