Özel Uç Nokta (Private Endpoint)

Özel uç nokta, kendi sanal özel bulutunuzun içinde yönetilen bir hizmete çözümlenen bir ağ arayüzüdür; böylece o hizmete giden trafik genel internet yerine bulut sağlayıcısının iç ağı üzerinden ilerler. Her büyük platformun mekanizma için kendi adı vardır — AWS PrivateLink, Azure Private Endpoint, Google Cloud Private Service Connect — ve biçim aynıdır: hizmet sizin adres alanınızda özel bir IP alır, erişimi rota tablolarınız ve güvenlik gruplarınız yönetir ve ona ulaşacak genel bir yol yoktur. Alıcılar, bir güvenlik incelemesi yönetilen bir veritabanının, bir model API'sinin ya da bir SaaS entegrasyonunun kimlik doğrulamalı olsa bile açık internetten erişilebilir olmasına itiraz ettiğinde özel uç nokta ister. Satın alınan denetim erişilebilirliktir, gizlilik değil: TLS zaten trafiği aktarım sırasında korur, dolayısıyla özel uç nokta şifrelenmemiş bir bağlantıyı güvenli hâle getirmez. Kaldırdığı şey, bir saldırı yüzeyi olarak internete maruz kalmak ve bir kimlik bilgisinin sızmasıyla başlayıp birinin uç noktaya her yerden ulaşmasıyla süren olay sınıfıdır. Ayrıca her kurumsal güvenlik anketinde tekrarlanan ağ şeması sorusuna temiz bir yanıt verir. Pratik maliyetleri vardır. Özel uç noktalar genellikle satıcının kurumsal katmanına kapatılmıştır, çoğu bulutta saatlik ücretin yanı sıra gigabayt başına işleme ücreti taşır, yalnızca her iki taraf aynı bulut sağlayıcısındayken çalışır ve DNS karmaşıklığı ekler; çünkü hizmet ana bilgisayar adının ağınızın içinde dışarıdakinden farklı çözümlenmesi gerekir. Küçük bir ekip için dürüst karşılaştırma, aynı riskin çoğunu işletme maliyetinin çok altında karşılayan IP izin listeleri ve kısa ömürlü kimlik bilgileriyle yapılır.