{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Hvad er Zero Trust? Sikkerhedsmodel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hvad
\n
\nZero Trust (\u00abnul tillid\u00bb) er en sikkerhedsmodel udviklet af den tidligere analytiker Forrester John Kindervag<\/a><\/noindex> i 2010. Siden da er modellen for \u00abnul tillid\u00bb blevet det mest popul\u00e6re koncept inden for cybersikkerhed. De seneste store datal\u00e6kager bekr\u00e6fter kun behovet for, at virksomheder skal fokusere mere p\u00e5 cybersikkerhed, og Zero Trust-modellen kan vise sig at v\u00e6re den rigtige tilgang.<\/p>\n

Zero Trust betyder fuldst\u00e6ndig mangel p\u00e5 tillid til nogen \u2013 ogs\u00e5 brugere inden for perimeters. Modellen indeb\u00e6rer, at hver bruger eller enhed skal bekr\u00e6fte deres legitimationsoplysninger hver gang, de anmoder om adgang til en hvilken som helst ressource inden for eller uden for netv\u00e6rket. <\/p>\n

L\u00e6s videre, hvis du \u00f8nsker at l\u00e6re mere om Zero Trust-sikkerhedskonceptet.
\n<\/a><\/noindex><\/p>\n

Hvordan fungerer Zero Trust-konceptet? <\/h1>\n

\n\"Hvad
\n
\nZero Trust-konceptet er udviklet til en helhedsorienteret tilgang til cybersikkerhed, der omfatter en r\u00e6kke teknologier og processer. M\u00e5let med \u00abnul tillid\u00bb modellen er at beskytte virksomheder mod moderne trusler inden for cybersikkerhed og datal\u00e6kager, samtidig med at overholdelse af lovgivningsm\u00e6ssige krav til databeskyttelse og sikkerhed ogs\u00e5 opn\u00e5s.<\/p>\n

Lad os analysere de prim\u00e6re omr\u00e5der af Zero Trust-konceptet. Forrester anbefaler, at organisationer fokuserer p\u00e5 hver enkelt punkt for at opbygge den bedste \u00abnul tillid\u00bb strategi. <\/p>\n

Zero Trust-data:<\/strong> Dine data er, hvad angribere pr\u00f8ver at stj\u00e6le. Derfor giver det helt klart mening, at den f\u00f8rste s\u00f8jle i \u00abnul tillid\u00bb konceptet er beskyttelse af data i f\u00f8rste omgang, og ikke i sidste<\/a><\/noindex>. Det betyder, at du skal v\u00e6re i stand til at analysere, beskytte, klassificere, overv\u00e5ge og opretholde sikkerheden af dine virksomheders data. <\/p>\n

Zero Trust-netv\u00e6rk:<\/strong> For at stj\u00e6le oplysninger skal angribere kunne bev\u00e6ge sig inde i netv\u00e6rket, s\u00e5 din opgave er at g\u00f8re denne proces s\u00e5 vanskelig som muligt. Segmenter, isoler og kontroller dine netv\u00e6rk ved hj\u00e6lp af moderne teknologier s\u00e5som next-generation firewalls, der er specielt designet til dette form\u00e5l. <\/p>\n

Zero Trust-brugere:<\/strong> Mennesker er det svageste led i sikkerhedsstrategien. Begr\u00e6ns, overv\u00e5g og h\u00e5ndh\u00e6v strengt principperne for, hvordan brugerne f\u00e5r adgang til ressourcer inden for netv\u00e6rket og internettet. Konfigurer VPN, CASB (cloud-adgangsbroker) og andre adgangsmuligheder for at beskytte dine medarbejdere. <\/p>\n

Zero Trust-belastning:<\/strong> Betegnelsen belastning bruges af repr\u00e6sentanter for service- og infrastrukturkontrolafdelingen til at beskrive hele applikationsstakken og backend-softwaren, som dine kunder bruger til at interagere med virksomheden. Uopdaterede klientapplikationer er et almindeligt angrebspunkt, som der skal beskyttes imod. Betraet hele teknologistakken \u2013 fra hypervisor til webfrontend \u2013 som en trussel og beskyt den med v\u00e6rkt\u00f8jer, der underst\u00f8tter konceptet \"nul tillid\". <\/p>\n

Zero Trust-enheder:<\/strong> Med fremkomsten af Internet of Things (smartphones, smart-tv, smarte kaffemaskiner osv.) er antallet af enheder i dine netv\u00e6rk steget dramatisk i l\u00f8bet af de seneste \u00e5r. Disse enheder udg\u00f8r ogs\u00e5 et potentielt angrebspunkt, og de skal derfor segmenteres og overv\u00e5ges ligesom enhver anden computer i netv\u00e6rket.<\/p>\n

Visualisering og analyse:<\/strong> For at implementere principperne for \"nul tillid\" med succes, skal du give dit sikkerheds- og incident response-team v\u00e6rkt\u00f8jer til at visualisere alt, der sker i dit netv\u00e6rk, samt analyser til at forst\u00e5 meningen med h\u00e6ndelserne. Beskyttelse mod avancerede trusler<\/a><\/noindex> og analyse af brugeradf\u00e6rd<\/a><\/noindex> er n\u00f8glepunkterne i en succesfuld kamp mod eventuelle potentielle trusler i netv\u00e6rket.<\/p>\n

Automatisering og styring:<\/strong> Automatisering<\/a><\/noindex> hj\u00e6lper med at holde alle dine systemer operationelle med en model for \"nul tillid\" og overv\u00e5ge implementeringen af Zero Trust-politikkerne. Mennesker er simpelthen ikke i stand til at holde styr p\u00e5 den m\u00e6ngde h\u00e6ndelser, der kr\u00e6ves for at opretholde princippet om \"nul tillid\".<\/p>\n

3 principper for Zero Trust-modellen<\/h1>\n

\n\"Hvad
\n<\/p>\n

Krav om sikker og bekr\u00e6ftet adgang til alle ressourcer <\/h3>\n

\nDet f\u00f8rste grundl\u00e6ggende princip i Zero Trust-konceptet er autentificering og bekr\u00e6ftelse<\/a><\/noindex><\/strong> adgangsrettigheder til alle ressourcer. Hver gang en bruger tilg\u00e5r en filressource, applikation eller cloudopbevaring, kr\u00e6ves det, at brugeren skal autentificeres og autoriseres p\u00e5 ny for denne ressource.
\nDu skal betragte hver<\/i> fors\u00f8g p\u00e5 adgang til dit netv\u00e6rk som en trussel, indtil det modsatte er bevist, uanset din hostingmodel og hvor forbindelsen stammer fra. <\/p>\n

Brug principperne om mindste privilegier og kontroller adgangen <\/h3>\n

\nModellen for mindste privilegier<\/a><\/noindex><\/strong> er en sikkerhedsparadigme, der begr\u00e6nser hver brugers adgangsrettigheder til det niveau, der er n\u00f8dvendigt for at udf\u00f8re deres arbejdsopgaver. Ved at begr\u00e6nse adgangen for hver medarbejder forhindrer du, at en angriber kan f\u00e5 adgang til mange data gennem kompromittering af \u00e9n konto.
\nBrug rollebaseret adgangskontrol (Role Based Access Control)<\/a><\/noindex><\/strong>, for at opn\u00e5 mindste privilegier og give forretningsledere mulighed for selv at styre rettighederne til deres kontrollerede data. Udf\u00f8r regelm\u00e6ssig attestering af rettigheder og medlemskaber i grupper. <\/p>\n

Spor alt <\/h3>\n

\nPrincipperne for 'zero trust' indeb\u00e6rer kontrol og verifikation af alt. Logning af hver netv\u00e6rksanmodning, filadgang eller e-mail for at analysere ondsindet aktivitet er ikke noget, en enkelt person eller et helt team kan h\u00e5ndtere. Brug derfor datasikkerhedsanalyse<\/a><\/noindex><\/strong> over de indsamlede logs for nemt at opdage trusler i dit netv\u00e6rk, s\u00e5som brute-force angreb<\/a><\/noindex>, malware eller hemmelige dataekstraktioner. <\/p>\n

Implementering af 'zero trust' modellen <\/h1>\n

\n\"Hvad
\n
\nLad os definere nogle grundl\u00e6ggende anbefalinger <\/i>til implementering af 'zero trust' modellen:<\/p>\n

    \n
  1. Opdater hvert element i din informationssikkerhedsstrategi i overensstemmelse med principperne for Zero Trust: <\/strong> Gennemg\u00e5 alle dele af din nuv\u00e6rende strategi for at sikre, at de overholder de beskrevne 'zero trust' principper, og juster dem om n\u00f8dvendigt. <\/li>\n
  2. Analyser den teknologiske stak, du bruger, og kontroller, om den kr\u00e6ver opdateringer eller udskiftninger for at opn\u00e5 Zero Trust: <\/strong> Sp\u00f8rg producenterne af de anvendte teknologier om deres overensstemmelse med principperne for \"zero trust\". Kontakt nye leverand\u00f8rer for at s\u00f8ge yderligere l\u00f8sninger, der kan v\u00e6re n\u00f8dvendige for implementeringen af Zero Trust-strategien.<\/li>\n
  3. F\u00f8lg princippet om en systematisk og bevidst tilgang til implementeringen af Zero Trust: <\/strong> s\u00e6t m\u00e5l, der er m\u00e5lbare og opn\u00e5elige. S\u00f8rg for, at nye leverand\u00f8rer ogs\u00e5 overholder den valgte strategi. <\/li>\n<\/ol>\n

    <\/p>\n

    Zero Trust-model: stole p\u00e5 dine brugere<\/h1>\n

    \nZero Trust-modellen lever ikke helt op til sit navn, men s\u00e6tningen \"tro ikke p\u00e5 noget, kontroller alt\" lyder ikke s\u00e5 godt. Du skal faktisk have tillid til dine brugere, hvis<\/i> (og det er virkelig et stort \"hvis\"), hvis de har gennemg\u00e5et et passende niveau af autorisation, og dine overv\u00e5gningssystemer ikke har opdaget noget mist\u00e6nkeligt. <\/p>\n

    Zero Trust-principper med Varonis<\/h1>\n

    \nVed implementeringen af Zero Trust-princippet g\u00f8r Varonis det muligt at anvende en tilgang, der fokuserer p\u00e5 datasikkerhed:<\/i><\/p>\n