{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Mis on Zero Trust? Turvamudel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mis
\n
\nZero Trust (\u201enull usaldus\u201c) on turvamudel, mille t\u00f6\u00f6tas v\u00e4lja endine Forresteri anal\u00fc\u00fctik John Kindervag<\/a><\/noindex> 2010. aastal. Sellest ajast alates on \u201enull usalduse\u201c mudelist saanud k\u00f5ige populaarsem kontseptsioon k\u00fcberjulgeoleku vallas. Hiljutised massilised andmelekked t\u00f5endavad vajadust ettev\u00f5tetel p\u00f6\u00f6rata rohkem t\u00e4helepanu k\u00fcberjulgeolekule ning Zero Trust mudel v\u00f5ib olla \u00f5ige l\u00e4henemisviis.<\/p>\n

Zero Trust t\u00e4hendab t\u00e4ielikku usalduse puudumist kellelegi \u2013 isegi piirialal olevatele kasutajatele. Mudel eeldab, et iga kasutaja v\u00f5i seade peab iga kord, kui ta taotleb juurdep\u00e4\u00e4su mistahes ressurssidele, olgu need siis sise- v\u00f5i v\u00e4lisv\u00f5rgus, oma andmeid kinnitama. <\/p>\n

Lugege edasi, kui soovite rohkem teada Zero Trust turvakonseptsioonist.
\n<\/a><\/noindex><\/p>\n

Kuidas t\u00f6\u00f6tab Zero Trust kontseptsioon <\/h1>\n

\n\"Mis
\n
\nZero Trust kontseptsioon on evolutsioneerinud terviklikuks l\u00e4henemiseks k\u00fcberjulgeolekule, mis h\u00f5lmab mitmeid tehnoloogiaid ja protsesse. \u201eNull usalduse\u201c mudeli eesm\u00e4rk on kaitsta ettev\u00f5tet kaasaegsete k\u00fcberohtude ja andmeleakete eest, saavutades samas vastavuse andmekaitse ja turvalisuse seadusandlike n\u00f5uetega.<\/p>\n

Anal\u00fc\u00fcsime Zero Trust kontseptsiooni peamisi valdkondi. Forrester soovitab organisatsioonidel p\u00f6\u00f6rata t\u00e4helepanu igale punktile, et luua parim \u201enull usalduse\u201c strateegia. <\/p>\n

Zero Trust andmed:<\/strong> Teie andmed on see, mida p\u00fc\u00fcavad varastada kurjategijad. Seet\u00f5ttu on t\u00e4iesti loogiline, et \u201enull usalduse\u201c kontseptsiooni esimene alus seisneb andmete kaitsmises esmaj\u00e4rjekorras, mitte viimases<\/a><\/noindex>. See t\u00e4hendab, et peate suutma anal\u00fc\u00fcsida, kaitsta, klassifitseerida, j\u00e4lgida ja s\u00e4ilitada oma ettev\u00f5tte andmete turvalisust. <\/p>\n

Zero Trust v\u00f5rgud:<\/strong> Teabe varastamiseks peavad r\u00fcndajad suutma liikuda v\u00f5rgus, seega on teie \u00fclesanne muuta see protsess v\u00f5imalikult keeruliseks. Segmenteerige, isoleerige ja kontrollige oma v\u00f5rke kaasaegsete tehnoloogiate, nagu j\u00e4rgmise p\u00f5lvkonna tulekahjus\u00fcsteemid, abil, mis on selleks otstarbeks spetsiaalselt loodud. <\/p>\n

Zero Trust kasutajad:<\/strong> Inimeste on k\u00f5ige n\u00f5rgem l\u00fcli turvastrateegias. Piirake, j\u00e4lgige ja rakendage rangelt reegleid, mille kohaselt saavad kasutajad juurdep\u00e4\u00e4su ressurssidele nii v\u00f5rgus kui ka internetis. Seadistage VPN, CASB (pilve turvalise juurdep\u00e4\u00e4su vahendajad) ja teised juurdep\u00e4\u00e4suvariandid oma t\u00f6\u00f6tajate kaitsmiseks. <\/p>\n

Zero Trusti koormus:<\/strong> Koormusterminit kasutavad teenindus- ja infrastruktuuri kontrolliosakonna esindajad, et viidata kogu rakenduste ja tagumise tarkvara virnale, mida teie kliendid kasutavad \u00e4ri suhtlemiseks. \u00dcksk\u00f5ik millised paigaldamata kliendirakendused on levinud r\u00fcnnaku vektor, mida tuleb kaitsta. Kohtle kogu tehnoloogia virna \u2014 h\u00fcpervisiitorist veebifronti \u2014 kui ohuteed ja kaitse seda Nullt\u00f5ve kontseptsioonile vastavate vahenditega. <\/p>\n

Zero Trusti seadmed:<\/strong> Seoses asjade interneti (nutitelefonid, nutitelerid, nutikohvimasinad jne) laialdase levikuga on viimastel aastatel teie v\u00f5rkude sees elavate seadmete arv j\u00e4rsult kasvanud. Need seadmed on samuti potentsiaalsed r\u00fcnnaku vektorid, seet\u00f5ttu tuleb neid jagada ja j\u00e4lgida nagu iga teist arvutit v\u00f5rgus.<\/p>\n

Visualiseerimine ja anal\u00fc\u00fctika:<\/strong> Eduka Nullt\u00f5ve p\u00f5him\u00f5tte rakendamiseks pakkuge oma turbe- ja intsidendi vastamisosakonnale t\u00f6\u00f6riistu, et visualiseerida k\u00f5ike, mis teie v\u00f5rgus toimub, ning anal\u00fc\u00fctikat, et m\u00f5ista toimuva t\u00e4hendust. Kaitse edasij\u00f5udnud ohtude eest<\/a><\/noindex> ja anal\u00fc\u00fctika kasutajak\u00e4itumise<\/a><\/noindex> on olulised aspektid eduka v\u00f5itluse jaoks mis tahes potentsiaalsete v\u00f5rguh\u00e4iretega.<\/p>\n

Automatiseerimine ja haldamine:<\/strong> Automatiseerimine<\/a><\/noindex> aitab s\u00e4ilitada k\u00f5igi teie s\u00fcsteemide toimimist Nullt\u00f5ve mudelis ja j\u00e4lgida Zero Trust poliitikate j\u00e4rgimist. Inimesed ei suuda lihtsalt hallata sellist s\u00fcndmuste hulka, mis on vajalik Nullt\u00f5ve p\u00f5him\u00f5tte j\u00e4rgimiseks.<\/p>\n

3 Nullt\u00f5ve mudeli p\u00f5him\u00f5tet<\/h1>\n

\n\"Mis
\n<\/p>\n

N\u00f5udke turvalist ja kinnitatud juurdep\u00e4\u00e4su k\u00f5ikidele ressurssidele <\/h3>\n

\nEsimene Nullt\u00f5ve kontseptsiooni p\u00f5hialus \u2013 autentimine ja kontrollimine<\/a><\/noindex><\/strong> k\u00f5ikidele juurdep\u00e4\u00e4su\u00f5igustele k\u00f5igile ressurssidele. Iga kord, kui kasutaja p\u00e4\u00e4seb juurde failiresursile, rakendusele v\u00f5i pilveteenusele, tuleb kasutaja autentida ja autoriseerida selle ressursi jaoks uuesti.
\nTe peate k\u00e4sitlema iga<\/i> juurdep\u00e4\u00e4su katset teie v\u00f5rku kui ohtu seni, kuni see ei ole \u00fcmber l\u00fckatud, s\u00f5ltumata teie hostimise mudelist ja \u00fchenduse allikast. <\/p>\n

Kasutage madalaimade privileegide mudelit ja kontrollige juurdep\u00e4\u00e4su <\/h3>\n

\nMadalaimade privileegide mudel<\/a><\/noindex><\/strong> on turvaparadigma, mis piirab iga kasutaja juurdep\u00e4\u00e4su\u00f5igusi tasemeni, mis on vajalik tema t\u00f6\u00f6\u00fclesannete t\u00e4itmiseks. Piirates iga t\u00f6\u00f6taja juurdep\u00e4\u00e4su, takistate r\u00fcndajal juurdep\u00e4\u00e4su suurele hulgale andmetele \u00fche konto kompromiteerimise kaudu.
\nKasutage rollip\u00f5hine juurdep\u00e4\u00e4su kontroll (Role Based Access Control)<\/a><\/noindex><\/strong>, et saavutada madalaimad privileegid ja anda ettev\u00f5tte omanikele v\u00f5imalus ise oma andmete ligip\u00e4\u00e4su\u00f5igusi hallata. Tehke \u00f5iguste ja grupiliikmete hindamine regulaarselt. <\/p>\n

J\u00e4lgige k\u00f5ike <\/h3>\n

\nNulli usalduse p\u00f5him\u00f5tted eeldavad k\u00f5igi toimingute kontrollimist ja kinnitamist. Iga v\u00f5rgu kutse, faili v\u00f5i e-posti juurdep\u00e4\u00e4su logimine kuritarvituste anal\u00fc\u00fcsimiseks ei ole asi, mida suudaks teha \u00fcks inimene v\u00f5i terve meeskond. Seet\u00f5ttu kasutage andmete turbeanal\u00fc\u00fcsi<\/a><\/noindex><\/strong> kogutud logide peal, et kergesti tuvastada ohte teie v\u00f5rgus, nagu bruteforce r\u00fcnnakud<\/a><\/noindex>, pahavara v\u00f5i salajased andmete v\u00e4ljaeksponeerimised. <\/p>\n

Nulli usalduse mudeli rakendamine <\/h1>\n

\n\"Mis
\n
\nToome v\u00e4lja m\u00f5ned peamised soovitused <\/i>nulli usalduse mudeli rakendamiseks:<\/p>\n

    \n
  1. Uuendage iga element teie infoturbe strateegiast vastavusse Zero Trust p\u00f5him\u00f5tetega: <\/strong> Kontrollige kogu teie praeguse strateegia osi nende eespool nimetatud nulli usaldus p\u00f5him\u00f5tetega vastavuse osas ja kohandage neid vajadusel. <\/li>\n
  2. Anal\u00fc\u00fcsige kasutatavat tehnoloogiate komplekti ja kontrollige, kas see vajab uuendamist v\u00f5i asendamist Zero Trust saavutamiseks: <\/strong> Selgige tootjatelt, kas nende kasutatavad tehnoloogiad vastavad \u201enullus usaldus\u201c p\u00f5him\u00f5tetele. Suhelge uute tarnijatega, et leida t\u00e4iendavaid lahendusi, mis v\u00f5ivad olla vajalikud Zero Trust strateegia rakendamiseks.<\/li>\n
  3. J\u00e4rgige s\u00fcstemaatilise ja teadliku l\u00e4henemise p\u00f5him\u00f5tet Zero Trust rakendamisel: <\/strong> seadke endale m\u00f5\u00f5detavad \u00fclesanded ja saavutatavad eesm\u00e4rgid. Veenduge, et uued lahenduste pakkujad vastaksid samuti valitud strateegiale. <\/li>\n<\/ol>\n

    <\/p>\n

    Nullus usaldus mudel: usaldage oma kasutajaid<\/h1>\n

    \nNullus usaldus mudel ei vasta oma nimele t\u00e4iesti, kuid fraas \u201e\u00e4rge usaldage mitte midagi, kontrollige k\u00f5ike\u201c ei k\u00f5la samuti nii h\u00e4sti. Te t\u00f5eliselt peate usaldama oma kasutajaid, kui<\/i> (ja see on t\u00f5eliselt suur \u201ekui\u201c) nad on l\u00e4binud adekvaatse autoriseerimise taseme ja teie j\u00e4lgimisvahendid ei ole avastanud midagi kahtlast. <\/p>\n

    Nullus usaldus p\u00f5him\u00f5te Varonisega<\/h1>\n

    \nNullus usaldus p\u00f5him\u00f5tte rakendamisel v\u00f5imaldab Varonis rakendada l\u00e4henemist, mis keskendub andmete turvalisusele:<\/i><\/p>\n