Zero Trust ("Null-Vertrauen") ist ein Sicherheitsmodell, das von dem ehemaligen Forrester-Analysten im Jahr 2010 entwickelt wurde. Seitdem hat sich das Modell des "Null-Vertrauens" zur populärsten Idee im Bereich der Cybersicherheit entwickelt. Jüngste große Datenlecks bestätigen nur die Notwendigkeit, dass Unternehmen der Cybersicherheit mehr Aufmerksamkeit schenken und das Zero Trust-Modell als den richtigen Ansatz ansehen können.
Zero Trust bedeutet vollständiges Misstrauen gegenüber allen – selbst gegenüber Nutzern innerhalb des Perimeters. Das Modell geht davon aus, dass jeder Nutzer oder jedes Gerät seine Berechtigungen jedes Mal bestätigen muss, wenn es Zugriff auf eine Ressource innerhalb oder außerhalb des Netzwerks anfordert.
Lesen Sie weiter, wenn Sie mehr über das Sicherheitskonzept Zero Trust erfahren möchten.
Wie funktioniert das Konzept Zero Trust?
Die Zero-Trust-Konzeption hat sich zu einem ganzheitlichen Ansatz für Cybersicherheit entwickelt, der mehrere Technologien und Prozesse umfasst. Ziel des Modells "Null Vertrauen" ist es, Unternehmen vor modernen Bedrohungen im Bereich der Cybersicherheit und Datenlecks zu schützen und gleichzeitig die Einhaltung von gesetzlichen Vorschriften zum Datenschutz und zur Sicherheit zu gewährleisten.
Lassen Sie uns die wichtigsten Bereiche des Zero-Trust-Konzepts analysieren. Forrester empfiehlt Organisationen, jeden dieser Punkte zu berücksichtigen, um die beste "Null-Vertrauen"-Strategie zu entwickeln.
Daten zu Zero Trust: Ihre Daten sind das, was Cyberkriminelle stehlen möchten. Es ist daher nur logisch, dass die erste Grundlage des "Null-Vertrauen"-Konzepts die Das bedeutet, dass Sie in der Lage sein müssen, Ihre Unternehmensdaten zu analysieren, zu schützen, zu klassifizieren, zu überwachen und ihre Sicherheit aufrechtzuerhalten.
Netzwerke im Zero Trust: Um Informationen zu stehlen, müssen Angreifer sich innerhalb des Netzwerks bewegen können. Daher ist es Ihre Aufgabe, diesen Prozess so schwierig wie möglich zu gestalten. Segmentieren, isolieren und kontrollieren Sie Ihre Netzwerke mithilfe moderner Technologien wie Next-Generation Firewalls, die speziell für diese Zwecke entwickelt wurden.
Zero Trust Benutzer: Menschen sind das schwächste Glied in einer Sicherheitsstrategie. Beschränken, überwachen und zwingend durchsetzen Sie die Prinzipien für den Zugang der Benutzer zu Ressourcen innerhalb des Netzwerks und im Internet. Richten Sie VPN, CASB (Cloud Access Security Broker) und andere Zugangsoptionen ein, um Ihre Mitarbeiter zu schützen.
Zero Trust Belastung: Der Lastenbegriff wird von den Vertretern des Service- und Infrastrukturüberwachungsteams verwendet, um den gesamten Anwendungsstack und die Backend-Software zu kennzeichnen, die Ihre Kunden zur Interaktion mit der Geschäftswelt nutzen. Ungepatchte Client-Anwendungen stellen einen häufigen Angriffsvektor dar, gegen den es sich zu schützen gilt. Betrachten Sie den gesamten Technologiestack - vom Hypervisor bis zur Web-Oberfläche - als Bedrohungsvektor und schützen Sie ihn mit Werkzeugen, die dem Konzept des 'Zero Trust' entsprechen.
Zero Trust-Geräte: Angesichts der Verbreitung des Internets der Dinge (Smartphones, Smart-TVs, intelligente Kaffeemaschinen usw.) hat sich die Anzahl der Geräte in Ihren Netzwerken in den letzten Jahren drastisch erhöht. Diese Geräte könnten ebenfalls als potenzieller Angriffsvektor fungieren, weshalb sie segmentiert und überwacht werden sollten, so wie jeder andere Computer im Netzwerk.
Visualisierung und Analytik: Um das Prinzip des „Zero Trust“ erfolgreich umzusetzen, stellen Sie Ihrem Sicherheitsteam und den Incident-Response-Mitarbeitern Visualisierungstools zur Verfügung, die alles, was in Ihrem Netzwerk passiert, abbilden, sowie Analysen, um den Kontext der Ereignisse zu verstehen. und Analytik sind entscheidende Aspekte im erfolgreichen Umgang mit potenziellen Bedrohungen im Netzwerk.
Automatisierung und Management: hilft, die Funktionsfähigkeit all Ihrer Systeme im Rahmen des „Zero Trust“-Modells aufrechtzuerhalten und die Einhaltung von Zero Trust-Politiken zu überwachen. Menschen sind einfach nicht in der Lage, die große Menge an Ereignissen, die für das Prinzip des „Zero Trust“ erforderlich ist, nachzuvollziehen.
3 Prinzipien des Zero Trust-Modells
Fordern Sie sicheren und überprüften Zugang zu allen Ressourcen an
Das erste Grundprinzip des Zero Trust-Konzepts ist die aller Zugriffsrechte für alle Ressourcen. Jedes Mal, wenn ein Benutzer auf eine Datei, eine Anwendung oder einen Cloud-Speicher zugreift, muss eine erneute Authentifizierung und Autorisierung dieses Benutzers für die jeweilige Ressource erfolgen.
Betrachten Sie jeden Zugriff auf Ihr Netzwerk als Bedrohung, bis das Gegenteil bestätigt ist, unabhängig von Ihrem Hosting-Modell und dem Standort der Verbindung. jede Versuch
Nutzen Sie das Prinzip der minimalen Privilegien und kontrollieren Sie den Zugriff.
ist ein Sicherheitsansatz, der die Zugriffsrechte jedes Benutzers auf das erforderliche Minimum für die Erfüllung seiner Arbeitsaufgaben beschränkt. Durch die Einschränkung des Zugriffs für jeden Mitarbeiter verhindern Sie, dass ein Angreifer durch die Kompromittierung eines Kontos auf eine Vielzahl von Daten zugreifen kann.
Nutzen Sie , um minimale Privilegien zu erreichen und den Geschäftsinhabern die Möglichkeit zu geben, selbst die Berechtigungen für ihre kontrollierten Daten zu verwalten. Überprüfen Sie die Berechtigungen und Gruppenmitgliedschaften regelmäßig.
Verfolgen Sie alles.
Die Prinzipien des "Zero Trust" erfordern eine umfassende Kontrolle und Verifizierung aller Vorgänge. Das Protokollieren jeder Netzwerkaufforderung, des Zugriffs auf Dateien oder von E-Mail-Nachrichten zur Analyse auf bösartige Aktivitäten ist eine Aufgabe, die nicht von einer einzelnen Person oder einem ganzen Team bewältigt werden kann. Daher sollten Sie über die gesammelten Protokolle durchführen, um Bedrohungen in Ihrem Netzwerk, wie , Malware oder heimliche Datenexfiltrationen, leicht zu erkennen.
Implementierung eines "Zero Trust"-Modells
Lassen Sie uns einige wesentliche Empfehlungen bei der Implementierung des "Zero Trust"-Modells benennen:
- Aktualisieren Sie jedes Element Ihrer Informationssicherheitsstrategie gemäß den Prinzipien von Zero Trust: Überprüfen Sie alle Teile Ihrer aktuellen Strategie auf Übereinstimmung mit den oben genannten Prinzipien des "Zero Trust" und korrigieren Sie sie bei Bedarf.
- Analysieren Sie den verwendeten Technologiestack und prüfen Sie, ob dieser Aktualisierungen oder Ersetzungen benötigt, um Zero Trust zu erreichen: Klären Sie bei den Herstellern der verwendeten Technologien deren Übereinstimmung mit den Prinzipien des "Zero Trust" ab. Wenden Sie sich an neue Anbieter, um zusätzliche Lösungen zu finden, die für die Umsetzung der Zero Trust-Strategie erforderlich sein könnten.
- Gehen Sie mit einem methodischen und bewussten Ansatz bei der Umsetzung von Zero Trust vor: Setzen Sie sich messbare und erreichbare Ziele. Stellen Sie sicher, dass auch neue Lösungslieferanten Ihrer gewählten Strategie entsprechen.
Das Zero Trust-Modell: Vertrauen Sie Ihren Nutzern.
Das Konzept des "Zero Trust" entspricht seinem Namen nicht ganz, aber der Satz "Vertrauen Sie nichts, überprüfen Sie alles" klingt nicht so gut. Sie müssen Ihren Nutzern tatsächlich vertrauen, wenn (und das ist tatsächlich ein großes "wenn") wenn sie ein angemessenes Maß an Autorisierung durchlaufen haben und Ihre Überwachungsinstrumente nichts Verdächtiges festgestellt haben.
Das Prinzip des "Zero Trust" mit Varonis.
Bei der Umsetzung des Zero Trust-Prinzips ermöglicht es Varonis, einen datensicherheitsorientierten Ansatz zu verfolgen: Sicherheitsfokus auf Daten:
- Varonis analysiert Zugriffsrechte und Ordnerstrukturen um die , um Geschäftsinhabern die Verwaltung von Daten zu erleichtern, und die Zugangskontrollen selbst zu steuern.
- Varonis analysiert Inhalte und identifiziert kritische Daten , um einen zusätzlichen Sicherheits- und Überwachungsgrad für die wichtigsten Informationen hinzuzufügen sowie um gesetzliche Anforderungen zu erfüllen.
- Varonis verfolgt und analysiert den Zugriff auf Dateien, Aktivitäten in Active Directory, VPN, DNS, Proxy und E-Mails für des Verhaltens jedes Nutzers in Ihrem Netzwerk zu erstellen.
vergleicht die aktuelle Aktivität mit einem Modell des Normalverhaltens, um verdächtige Aktivitäten zu erkennen und generiert sicherheitsrelevante Vorfälle mit Empfehlungen für die nächsten Schritte zu jeder der festgestellten Bedrohungen. - Varonis bietet eine Grundlage für Monitoring, Klassifizierung, Berechtigungsmanagement und Bedrohungserkennung,die erforderlich ist, um das Prinzip der "Nulltoleranz" in Ihrem Netzwerk umzusetzen.
Warum genau das Zero Trust-Modell?
Die Zero-Trust-Strategie bietet einen wesentlichen Schutz gegen Datenlecks und moderne Cyberbedrohungen. Alles, was Angreifer benötigen, um in Ihr Netzwerk einzudringen, sind Zeit und Motivation. Keine Firewalls oder Passwortrichtlinien können sie aufhalten. Es müssen interne Barrieren eingerichtet werden, und alles, was passiert, sollte überwacht werden, um ihre Aktivitäten während eines Hacks zu erkennen.
Quelle: habr.com
