Cisco DUO Premier 版本提供Cisco Duo Network Gateway (DNG) 是一個零信任訪問解決方案，專為保護組織的內部應用程式和伺服器設計。它允許使用者從任何設備和瀏覽器，無論在全球何處，安全地訪問內部的網頁應用，而無需在設備上安裝或配置傳統的遠端訪問軟件。
主要用途及功能：
- 安全訪問內部應用：提供一個集中化的平台，用於驗證使用者身份並保護內部網絡應用和服務。
- 多因素身份驗證 (MFA)：使用者需在訪問內部服務前，完成雙因素身份驗證 (2FA) 以提升安全性。
- 會話感知與控制：DNG 支援細粒度的訪問控制策略，根據應用程式和使用者群組來制定不同的政策，確保只有經授權的使用者和可信設備才能訪問。
- 替代 VPN：Duo Network Gateway 可作為 VPN 的輕量級替代方案，允許使用者遠端訪問內部資源（如 RDP 和 SSH）而無需完整的 VPN 部署。
- 提升安全策略一致性：確保對使用者、設備和網絡的實時檢查，維持組織的安全合規標準。
此方案特別適合希望在不增加網路複雜度的情況下，保障內部應用和數據安全的企業。
使用 Cisco Duo Network Gateway (DNG) 有以下好處：
- 增強安全性：DNG 提供零信任架構的多因素身份驗證 (MFA)，在使用者訪問內部應用程式和伺服器時增加額外的安全層，降低未經授權訪問的風險。
- 簡化用戶體驗：用戶可以從任何設備和瀏覽器安全地訪問內部網絡應用，無需在終端設備上安裝傳統的 VPN 軟體，提供了更簡單、更便捷的使用體驗。
- 細粒度的存取控制：DNG 支援根據應用程式、伺服器群組和使用者群組設定的精細存取政策，確保僅授權的使用者和受信任設備可訪問特定的內部服務。
- 會話持續認證：減少重複的身份驗證請求，提供會話感知功能，讓用戶在特定時間內不需要多次進行 MFA 驗證，提升工作效率。
- 替代完整 VPN 部署：DNG 支持遠端存取如 RDP、SSH 等應用，無需全套 VPN 基礎設施，減少了維護和管理的複雜性。
- 即時風險評估：在允許用戶訪問應用程式前，DNG 會檢查用戶、設備和網絡是否符合應用的安全政策，確保動態應對不同的威脅環境。
Duo Network Gateway 允許企業在未安裝傳統 VPN 軟體的情況下，讓用戶安全地遠端存取內部網路和應用程式，並且包括多因素認證 (MFA) 來強化存取保護。這些優勢使得 DNG 成為希望在維持高安全性和操作便捷性的同時，減少網路基礎設施負擔的企業的理想選擇。
