📝 Section Review: Zero Trust & Architecture
اہم نکاتKey TakeawaysKey Takeaways
- زیرو ٹرسٹ = کبھی بھروسہ نہ کرو، ہمیشہ تصدیق کرو؛ least privilege؛ micro-segmentation۔Zero Trust = kabhi bharosa na karo hamesha verify karo; least privilege; micro-segmentation.Zero Trust = never trust, always verify; least privilege; micro-segmentation.
- ZTNA VPN کی جگہ لیتا ہے: per-app رسائی، کوئی ان باؤنڈ پورٹ نہیں، چھپی ہوئی IPs۔ZTNA VPN ki jagah leta hai: per-app access, koi inbound port nahi, chhupi hui IPs.ZTNA replaces VPN: per-app access, no inbound ports, hidden IPs.
- App Connector ڈیٹا سینٹر سے ZPA تک آؤٹ باؤنڈ اونلی ٹنلز بناتا ہے۔App Connector data center se ZPA tak outbound-only tunnels banata hai.App Connector makes outbound-only tunnels from the data center to ZPA.
- Application Segments publish ہونے والی units ہیں (FQDNs, IPs, ports) — عمل میں micro-segmentation۔Application Segments publish hone wali units hain (FQDNs, IPs, ports) — amal mein micro-segmentation.Application Segments are publishable units (FQDNs, IPs, ports) — micro-segmentation in practice.
- Browser Access کنٹریکٹرز کو client agent انسٹال کیے بغیر serve کرتا ہے۔Browser Access contractors ko client agent install kiye baghair serve karta hai.Browser Access serves contractors without installing the client agent.
- ZPA SASE فریم ورک کا private-access والا ستون ہے۔ZPA SASE framework ka private-access wala satoon hai.ZPA is the private-access pillar of the SASE framework.
خود جانچ (مشق)Self-Check (Practice)Self-Check (Practice)
یہ مشقی سوالات ہیں، امتحانی سوالات نہیں۔These are practice questions, not exam questions.These are practice questions, not exam questions.
❓ زیرو ٹرسٹ کے تین اصولوں کے نام بتائیں۔Zero Trust ke teen principles ke naam batayein.Name the three Zero Trust principles.
کبھی بھروسہ نہ کرو، ہمیشہ تصدیق کرو؛ least privilege؛ micro-segmentation۔Never trust, always verify; least privilege; micro-segmentation.Never trust, always verify; least privilege; micro-segmentation.
❓ ZPA ٹریفک کا path بنائیں۔ZPA traffic ka path banayein.Draw the ZPA traffic path.
ZPA ٹریفک: user → Zscaler cloud → App Connector → internal app۔ کوئی ان باؤنڈ پورٹ نہیں کھلتی۔ZPA traffic: user → Zscaler cloud → App Connector → internal app. Koi inbound port nahi khulti.ZPA traffic: user → Zscaler cloud → App Connector → internal app. No inbound ports opened.
❓ Client Connector کی جگہ Browser Access کب استعمال کریں گے؟Client Connector ki jagah Browser Access kab istemal karenge?When would you use Browser Access instead of the Client Connector?
Browser Access اندرونی ایپس کو Zscaler سرٹیفیکیٹ سے براؤزر میں کھولتا ہے — client agent کی ضرورت نہیں۔Browser Access internal apps ko Zscaler certificate se browser mein kholta hai — client agent ki zaroorat nahi.Browser Access opens internal apps in a browser with a Zscaler certificate — no client agent needed.
❓ SASE کن چیزوں کو جوڑتا ہے؟SASE kin cheezon ko jorta hai?What does SASE combine?
SASE نیٹ ورکنگ (SD-WAN) اور سیکیورٹی (ZIA, ZPA, CASB, DLP) کو ایک کلاؤڈ سروس میں جوڑتا ہے۔SASE networking (SD-WAN) aur security (ZIA, ZPA, CASB, DLP) ko ek cloud service mein jorta hai.SASE combines networking (SD-WAN) and security (ZIA, ZPA, CASB, DLP) into one cloud service.