{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Co je to Zero Trust? Bezpe\u010dnostn\u00ed model","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Co
\n
\nZero Trust (\u201enulov\u00e1 d\u016fv\u011bra\u201c) je bezpe\u010dnostn\u00ed model vyvinut\u00fd b\u00fdval\u00fdm analytikem spole\u010dnosti Forrester Johnem Kindervagem<\/a><\/noindex> v roce 2010. Od t\u00e9 doby se model nulov\u00e9 d\u016fv\u011bry stal nejpopul\u00e1rn\u011bj\u0161\u00ed koncepc\u00ed v oblasti kybernetick\u00e9 bezpe\u010dnosti. Ned\u00e1vn\u00e9 masivn\u00ed \u00faniky dat jen potvrzuj\u00ed pot\u0159ebu, aby se spole\u010dnosti v\u00edce zam\u011b\u0159ovaly na kybernetickou bezpe\u010dnost, a model Zero Trust se m\u016f\u017ee uk\u00e1zat jako spr\u00e1vn\u00fd p\u0159\u00edstup.<\/p>\n

Zero Trust znamen\u00e1 naprostou ned\u016fv\u011bru k jak\u00e9koli osob\u011b \u2013 i k u\u017eivatel\u016fm uvnit\u0159 perimetru. Model p\u0159edpokl\u00e1d\u00e1, \u017ee ka\u017ed\u00fd u\u017eivatel nebo za\u0159\u00edzen\u00ed mus\u00ed ov\u011b\u0159it sv\u00e9 \u00fadaje poka\u017ed\u00e9, kdy\u017e po\u017eaduje p\u0159\u00edstup k n\u011bjak\u00e9mu zdroji v r\u00e1mci s\u00edt\u011b nebo mimo ni. <\/p>\n

Pokra\u010dujte ve \u010dten\u00ed, pokud chcete zjistit v\u00edce o koncepci bezpe\u010dnosti Zero Trust.
\n<\/a><\/noindex><\/p>\n

Jak funguje koncepce Zero Trust <\/h1>\n

\n\"Co
\n
\nKoncepce Zero Trust se vyvinula v komplexn\u00ed p\u0159\u00edstup k kybernetick\u00e9 bezpe\u010dnosti, kter\u00fd zahrnuje \u0159adu technologi\u00ed a proces\u016f. C\u00edlem modelu nulov\u00e9 d\u016fv\u011bry je chr\u00e1nit spole\u010dnost p\u0159ed modern\u00edmi hrozbami v oblasti kybernetick\u00e9 bezpe\u010dnosti a \u00faniky dat, p\u0159i\u010dem\u017e tak\u00e9 dos\u00e1hnout souladu s legislativn\u00edmi p\u0159edpisy o ochran\u011b dat a bezpe\u010dnosti.<\/p>\n

Analyzujme hlavn\u00ed oblasti koncepce Zero Trust. Forrester doporu\u010duje organizac\u00edm zam\u011b\u0159it se na ka\u017edou z t\u011bchto oblast\u00ed, aby vytvo\u0159ily nejlep\u0161\u00ed strategii nulov\u00e9 d\u016fv\u011bry. <\/p>\n

Data Zero Trust:<\/strong> Va\u0161e data jsou to, co se pokou\u0161ej\u00ed ukr\u00e1st \u00fato\u010dn\u00edci. Proto je naprosto logick\u00e9, \u017ee prvn\u00ed z\u00e1klad koncepce nulov\u00e9 d\u016fv\u011bry spo\u010d\u00edv\u00e1 v ochran\u011b dat p\u0159edev\u0161\u00edm, nikoli jako posledn\u00ed<\/a><\/noindex>. To znamen\u00e1, \u017ee je nutn\u00e9 b\u00fdt schopen analyzovat, chr\u00e1nit, klasifikovat, sledovat a udr\u017eovat bezpe\u010dnost sv\u00fdch firemn\u00edch dat. <\/p>\n

S\u00edt\u011b Zero Trust:<\/strong> Aby \u00fato\u010dn\u00edci mohli ukr\u00e1st informace, mus\u00ed se um\u011bt pohybovat uvnit\u0159 s\u00edt\u011b, tak\u017ee va\u0161\u00edm \u00fakolem je zp\u0159\u00edstupnit tento proces co nejv\u00edce slo\u017eit\u00fdm. Segmentujte, izolujte a kontrolujte sv\u00e9 s\u00edt\u011b pomoc\u00ed modern\u00edch technologi\u00ed, jako jsou firewally nov\u00e9 generace, speci\u00e1ln\u011b navr\u017een\u00e9 pro tyto \u00fa\u010dely. <\/p>\n

U\u017eivatel\u00e9 Zero Trust:<\/strong> Lid\u00e9 jsou nejslab\u0161\u00edm \u010dl\u00e1nkem v bezpe\u010dnostn\u00ed strategii. Omezte, sledujte a p\u0159\u00edsn\u011b prosazujte z\u00e1sady p\u0159\u00edstupu u\u017eivatel\u016f k prost\u0159edk\u016fm uvnit\u0159 s\u00edt\u011b a na internetu. Nastavte VPN, CASB (zprost\u0159edkovatel\u00e9 bezpe\u010dn\u00e9ho p\u0159\u00edstupu do cloudu) a dal\u0161\u00ed varianty p\u0159\u00edstupu na ochranu va\u0161ich zam\u011bstnanc\u016f. <\/p>\n

Z\u00e1t\u011b\u017e Zero Trust:<\/strong> Term\u00edn z\u00e1t\u011b\u017ee pou\u017e\u00edvaj\u00ed z\u00e1stupci odd\u011blen\u00ed slu\u017eeb a kontroly infrastruktury k ozna\u010den\u00ed cel\u00e9ho stacku aplikac\u00ed a backendov\u00e9ho softwaru, kter\u00e9 va\u0161i klienti pou\u017e\u00edvaj\u00ed k interakci s obchodem. Nepat\u0159i\u010dn\u011b aktualizovan\u00e9 klientsk\u00e9 aplikace jsou b\u011b\u017en\u00fdm vektorem \u00fatok\u016f, proti kter\u00fdm je t\u0159eba se br\u00e1nit. Vn\u00edmejte cel\u00fd technologick\u00fd stack \u2014 od hypervizoru po webov\u00fd frontend \u2014 jako hrozbu a chra\u0148te ho pomoc\u00ed n\u00e1stroj\u016f, kter\u00e9 odpov\u00eddaj\u00ed konceptu \u201enulov\u00e9ho d\u016fv\u011bry\u201c. <\/p>\n

Za\u0159\u00edzen\u00ed Zero Trust:<\/strong> V souvislosti s roz\u0161\u00ed\u0159en\u00edm internetu v\u011bc\u00ed (smartphony, chytr\u00e9 televizory, chytr\u00e9 k\u00e1vovary atd.) vzrostl po\u010det za\u0159\u00edzen\u00ed, kter\u00e1 se nach\u00e1zej\u00ed uvnit\u0159 va\u0161ich s\u00edt\u00ed, v posledn\u00edch n\u011bkolika letech. Tato za\u0159\u00edzen\u00ed jsou rovn\u011b\u017e potenci\u00e1ln\u00edm vektorem \u00fatok\u016f, proto by m\u011bla b\u00fdt segmentov\u00e1na a monitorov\u00e1na jako jak\u00fdkoli jin\u00fd po\u010d\u00edta\u010d v s\u00edti.<\/p>\n

Vizualizace a analytika:<\/strong> Pro \u00fasp\u011b\u0161n\u00e9 zaveden\u00ed principu \u201enulov\u00e9ho d\u016fv\u011bry\u201c poskytn\u011bte va\u0161im zam\u011bstnanc\u016fm odd\u011blen\u00ed bezpe\u010dnosti a reakce na incidenty n\u00e1stroje pro vizualizaci v\u0161eho, co se ve va\u0161\u00ed s\u00edti d\u011bje, a tak\u00e9 analytiku pro pochopen\u00ed smyslu ud\u00e1lost\u00ed. Ochrana p\u0159ed pokro\u010dil\u00fdmi hrozbami<\/a><\/noindex> a anal\u00fdza u\u017eivatelsk\u00e9ho chov\u00e1n\u00ed<\/a><\/noindex> jsou kl\u00ed\u010dov\u00fdmi body v \u00fasp\u011b\u0161n\u00e9m boji proti jak\u00fdmkoli potenci\u00e1ln\u00edm hrozb\u00e1m v s\u00edti.<\/p>\n

Automatizace a spr\u00e1va:<\/strong> Automatizace<\/a><\/noindex> pom\u00e1h\u00e1 udr\u017eovat funk\u010dnost v\u0161ech va\u0161ich syst\u00e9m\u016f s modelem \u201enulov\u00e9ho d\u016fv\u011bry\u201c a sledovat dodr\u017eov\u00e1n\u00ed politik Zero Trust. Lid\u00e9 prost\u011b nejsou schopni sledovat objem ud\u00e1lost\u00ed, kter\u00fd je nezbytn\u00fd pro princip \u201enulov\u00e9ho d\u016fv\u011bry\u201c.<\/p>\n

3 principy modelu Zero Trust<\/h1>\n

\n\"Co
\n<\/p>\n

Po\u017eadujte bezpe\u010dn\u00fd a potvrzen\u00fd p\u0159\u00edstup ke v\u0161em prost\u0159edk\u016fm <\/h3>\n

\nPrvn\u00ed z\u00e1kladn\u00ed princip konceptu Zero Trust \u2013 autentizace a ov\u011b\u0159en\u00ed<\/a><\/noindex><\/strong> v\u0161ech p\u0159\u00edstupov\u00fdch pr\u00e1v k ve\u0161ker\u00fdm zdroj\u016fm. Poka\u017ed\u00e9, kdy\u017e se u\u017eivatel pokus\u00ed p\u0159istoupit k souborov\u00e9mu zdroji, aplikaci nebo cloudov\u00e9mu \u00falo\u017ei\u0161ti, je nutn\u00e9 prov\u00e9st op\u011btovnou autentizaci a autorizaci tohoto u\u017eivatele k dan\u00e9mu zdroji.
\nMus\u00edte pova\u017eovat ka\u017ed\u00fd<\/i> pokusu o p\u0159\u00edstup do va\u0161\u00ed s\u00edt\u011b jako hrozbu, dokud nebude prok\u00e1z\u00e1no opak, a\u0165 u\u017e je va\u0161e hostingov\u00e1 model nebo odkudkoli se p\u0159ipojen\u00ed uskute\u010d\u0148uje. <\/p>\n

Pou\u017e\u00edvejte model nejmen\u0161\u00edch privilegi\u00ed a kontrolujte p\u0159\u00edstup <\/h3>\n

\nModel nejmen\u0161\u00edch privilegi\u00ed<\/a><\/noindex><\/strong> \u2013 je bezpe\u010dnostn\u00ed paradigma, kter\u00e9 omezuje p\u0159\u00edstupov\u00e1 pr\u00e1va ka\u017ed\u00e9ho u\u017eivatele na \u00farove\u0148 pot\u0159ebnou k vykon\u00e1v\u00e1n\u00ed jeho pracovn\u00edch povinnost\u00ed. Omezov\u00e1n\u00edm p\u0159\u00edstupu ka\u017ed\u00e9mu zam\u011bstnanci br\u00e1n\u00edte \u00fato\u010dn\u00edk\u016fm z\u00edskat p\u0159\u00edstup k velk\u00e9mu mno\u017estv\u00ed dat skrze kompromitaci jednoho \u00fa\u010dtu.
\nPou\u017eijte model \u0159\u00edzen\u00ed p\u0159\u00edstupu na z\u00e1klad\u011b rol\u00ed (Role Based Access Control)<\/a><\/noindex><\/strong>, abyste dos\u00e1hli nejmen\u0161\u00edch privilegi\u00ed a poskytli podnikatel\u016fm mo\u017enost samostatn\u011b spravovat opr\u00e1vn\u011bn\u00ed k jejich \u0159\u00edzen\u00fdm dat\u016fm. Pravideln\u011b prov\u00e1d\u011bjte audity pr\u00e1v a \u010dlenstv\u00ed v skupin\u00e1ch. <\/p>\n

Sledujte v\u0161e <\/h3>\n

\nPrincipy \u201enulov\u00e9 d\u016fv\u011bry\u201c zahrnuj\u00ed kontrolu a verifikaci v\u0161eho. Zaznamen\u00e1v\u00e1n\u00ed ka\u017ed\u00e9ho s\u00ed\u0165ov\u00e9ho vol\u00e1n\u00ed, p\u0159\u00edstupu k soubor\u016fm nebo e-mailov\u00fdch zpr\u00e1v pro anal\u00fdzu na \u0161kodlivou aktivitu nen\u00ed \u00fakol, kter\u00fd by mohl splnit jeden \u010dlov\u011bk nebo cel\u00fd t\u00fdm. Proto pou\u017eijte analytiku bezpe\u010dnosti dat<\/a><\/noindex><\/strong> na shrom\u00e1\u017ed\u011bn\u00fdch log\u00e1ch pro snadn\u00e9 odhalen\u00ed hrozeb ve va\u0161\u00ed s\u00edti, jako jsou \u00fatoky hrubou silou<\/a><\/noindex>, malware nebo tajn\u00e9 exfiltrace dat. <\/p>\n

Implementace modelu \u201enulov\u00e9 d\u016fv\u011bry\u201c <\/h1>\n

\n\"Co
\n
\nVymez\u00edme n\u011bkolik hlavn\u00edch doporu\u010den\u00ed <\/i>p\u0159i implementaci modelu \u201enulov\u00e9 d\u016fv\u011bry\u201c:<\/p>\n

    \n
  1. Aktualizujte ka\u017edou \u010d\u00e1st va\u0161\u00ed strategie informa\u010dn\u00ed bezpe\u010dnosti, aby odpov\u00eddala princip\u016fm Zero Trust: <\/strong> Zkontrolujte v\u0161echny \u010d\u00e1sti va\u0161\u00ed sou\u010dasn\u00e9 strategie, zda odpov\u00eddaj\u00ed v\u00fd\u0161e uveden\u00fdm princip\u016fm \u201enulov\u00e9 d\u016fv\u011bry\u201c a p\u0159\u00edpadn\u011b je upravte. <\/li>\n
  2. Analyzujte pou\u017e\u00edvan\u00fd technologick\u00fd stack a zkontrolujte, zda vy\u017eaduje aktualizaci nebo v\u00fdm\u011bnu, abyste dos\u00e1hli Zero Trust: <\/strong> Zjist\u011bte u v\u00fdrobc\u016f pou\u017eit\u00fdch technologi\u00ed, zda odpov\u00eddaj\u00ed princip\u016fm \u201enulov\u00e9 d\u016fv\u011bry\u201c. Kontaktujte nov\u00e9 dodavatele s c\u00edlem hledat dal\u0161\u00ed \u0159e\u0161en\u00ed, kter\u00e1 mohou b\u00fdt pot\u0159ebn\u00e1 pro implementaci strategie Zero Trust.<\/li>\n
  3. Dodr\u017eujte princip systematick\u00e9ho a uv\u011bdom\u011bl\u00e9ho p\u0159\u00edstupu p\u0159i zav\u00e1d\u011bn\u00ed Zero Trust: <\/strong> stanovte si m\u011b\u0159iteln\u00e9 \u00fakoly a dosa\u017eiteln\u00e9 c\u00edle. Ujist\u011bte se, \u017ee nov\u00ed dodavatel\u00e9 \u0159e\u0161en\u00ed tak\u00e9 odpov\u00eddaj\u00ed zvolen\u00e9 strategii. <\/li>\n<\/ol>\n

    <\/p>\n

    Model Zero Trust: d\u016fv\u011b\u0159ujte sv\u00fdm u\u017eivatel\u016fm<\/h1>\n

    \nModel \u201enulov\u00e9 d\u016fv\u011bry\u201c nen\u00ed zcela v souladu se sv\u00fdm n\u00e1zvem, ale fr\u00e1ze \u201enev\u011b\u0159te ni\u010demu, kontrolujte v\u0161echno\u201c na druh\u00e9 stran\u011b nezn\u00ed tak dob\u0159e. Opravdu mus\u00edte d\u016fv\u011b\u0159ovat sv\u00fdm u\u017eivatel\u016fm, pokud<\/i> (a to je skute\u010dn\u011b velk\u00e9 \u201epokud\u201c) pokud pro\u0161li adekv\u00e1tn\u00edmi \u00farovn\u011bmi autorizace a va\u0161e monitorovac\u00ed n\u00e1stroje neodhalily nic podez\u0159el\u00e9ho. <\/p>\n

    Princip \u201enulov\u00e9 d\u016fv\u011bry\u201c s Varonis<\/h1>\n

    \nP\u0159i zav\u00e1d\u011bn\u00ed principu Zero Trust Varonis umo\u017e\u0148uje aplikovat p\u0159\u00edstup zam\u011b\u0159en\u00fd na bezpe\u010dnost dat:<\/i><\/p>\n