{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Mis on Zero Trust? Turvamudel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mis
\n
\nZero Trust (\u00abnull usaldus\u00bb) on turvamudel, mille t\u00f6\u00f6tas v\u00e4lja endine Forresteri anal\u00fc\u00fctik John Kindervag<\/a><\/noindex> aastal 2010. Sellest ajast peale on 'null usaldus' mudelist saanud k\u00f5ige populaarsem kontseptsioon k\u00fcberjulgeoleku valdkonnas. Hiljutised massilised andmelekked kinnitavad, et ettev\u00f5tted peavad rohkem t\u00e4helepanu p\u00f6\u00f6rama k\u00fcberjulgeolekule, ja Zero Trust mudel v\u00f5ib osutuda \u00f5igeks l\u00e4henemiseks.<\/p>\n

Zero Trust t\u00e4hendab, et ei usalda kedagi \u2013 isegi mitte kasutajaid, kes on v\u00f5rgu perimeetris. Mudel eeldab, et iga kasutaja v\u00f5i seade peab iga kord, kui ta taotleb juurdep\u00e4\u00e4su m\u00f5nele ressursile nii v\u00f5rgu sees kui ka v\u00e4ljaspool, oma andmed kinnitama. <\/p>\n

Lugege edasi, kui soovite rohkem teada Zero Trust turvakonseptsioonist.
\n<\/a><\/noindex><\/p>\n

Kuidas Zero Trust kontseptsioon t\u00f6\u00f6tab <\/h1>\n

\n\"Mis
\n
\nZero Trust kontseptsioon on arenenud terviklikuks l\u00e4henemiseks k\u00fcberk\u00fcberturvalisusele, mis h\u00f5lmab mitmeid tehnoloogiaid ja protsesse. \u00abNullt\u00f5hususe\u00bb mudeli eesm\u00e4rk on kaitsta ettev\u00f5tet t\u00e4nap\u00e4evaste k\u00fcberohtude ja andmelekkete eest, saavutades samal ajal vastavuse andmekaitse ja turvalisuse seadusandlike n\u00f5uetega.<\/p>\n

Anal\u00fc\u00fcsime Zero Trust kontseptsiooni p\u00f5hivaldkondi. Forrester soovitab organisatsioonidel p\u00f6\u00f6rata t\u00e4helepanu iga\u00fchele neist punktidest, et v\u00e4lja t\u00f6\u00f6tada parim \u00abnullt\u00f5hususe\u00bb strateegia. <\/p>\n

Zero Trust andmed:<\/strong> Teie andmed on see, mida kurjategijad proovivad varastada. Seet\u00f5ttu on t\u00e4iesti loogiline, et \u00abnullt\u00f5hususe\u00bb kontseptsiooni esimene alus seisneb andmete kaitsmises esimesena, mitte viimase asjana<\/a><\/noindex>. See t\u00e4hendab, et on vajalik osata oma ettev\u00f5tte andmeid anal\u00fc\u00fcsida, kaitsta, klassifitseerida, j\u00e4lgida ja turvalisust s\u00e4ilitada. <\/p>\n

Zero Trust v\u00f5rgud:<\/strong> Teabe varastamiseks peavad r\u00fcndajad olema v\u00f5imelised liikuma v\u00f5rgus, seega on teie \u00fclesanne muuta see protsess v\u00f5imalikult keeruliseks. Segmenteerige, isoleerige ja kontrollige oma v\u00f5rke kaasaegsete tehnoloogiate abil, nagu j\u00e4rgmise p\u00f5lvkonna tulem\u00fc\u00fcrid, mis on loodud selleks otstarbeks. <\/p>\n

Zero Trusti kasutajad:<\/strong> Inimesed on turbestrateegias k\u00f5ige n\u00f5rgem l\u00fcli. Piirake, j\u00e4lgige ja range kontrollige kasutajate juurdep\u00e4\u00e4su p\u00f5him\u00f5tteid v\u00f5rgus ja internetis. Seadistage VPN, CASB (pilve turvalise juurdep\u00e4\u00e4su vahendid) ja teised juurdep\u00e4\u00e4su variantide kaitsmiseks oma t\u00f6\u00f6tajaid. <\/p>\n

Zero Trusti koormus:<\/strong> Koormuse terminit kasutavad infrastruktuuri hoolduse ja haldamise spetsialistid, et viidata kogu rakenduste ja tagaplaneeritud tarkvara virnale, mida teie kliendid kasutavad, et oma \u00e4ri korraldada. Mittepaaritud kliendirakendused on tavaline r\u00fcnnakute sihtm\u00e4rk, mille eest tuleb end kaitsta. Vaadake kogu tehnoloogiate virna \u2013 h\u00fcperviisorist veebifronti \u2013 kui ohuteed ja kaitske seda nullt\u00f5endi kontseptsiooniga koosk\u00f5las olevate vahenditega. <\/p>\n

Nullt\u00f5endi seadmed:<\/strong> Seoses asjade interneti levikuga (nutitelefonid, nutitelerid, nutikohvimasinad jne) on viimastel aastatel teie v\u00f5rkudes elavade seadmete arv j\u00e4rsult kasvanud. Need seadmed on samuti potentsiaalsed r\u00fcnnakute sihtm\u00e4rgid, seega peavad nad olema sama h\u00e4sti segmentitud ja j\u00e4lgitud kui \u00fcksk\u00f5ik milline teine arvuti v\u00f5rgus.<\/p>\n

Visualiseerimine ja anal\u00fc\u00fctika:<\/strong> Edu t\u00f5husaks \u201enull usalduse\u201d p\u00f5him\u00f5tte rakendamiseks andke oma turbe- ja intsidentide reageerimise meeskonnale t\u00f6\u00f6riistad, et visualiseerida k\u00f5ike, mis teie v\u00f5rgus toimub, ning anal\u00fc\u00fctika selle m\u00f5istmiseks. K\u00fcberturbeerooside kaitse<\/a><\/noindex> ja anal\u00fc\u00fcs kasutaja k\u00e4itumisest<\/a><\/noindex> on olulised aspektid potentsiaalsete ohtudega v\u00f5itlemisel v\u00f5rgus.<\/p>\n

Automatiseerimine ja haldamine:<\/strong> Automatiseerimine<\/a><\/noindex> aitab hoida teie s\u00fcsteemide t\u00f6\u00f6v\u00f5imet \u201enull usalduse\u201d mudeli alusel ja j\u00e4lgida Zero Trust poliitikate rakendamist. Inimesed ei suuda lihtsalt j\u00e4lgida seda s\u00fcndmuste hulka, mis on vajalik \u201enull usalduse\u201d p\u00f5him\u00f5tte rakendamiseks.<\/p>\n

3 Zero Trust mudeli p\u00f5him\u00f5tet<\/h1>\n

\n\"Mis
\n<\/p>\n

N\u00f5udke turvalist ja kinnitatud juurdep\u00e4\u00e4su k\u00f5ikidele ressurssidele <\/h3>\n

\nZero Trust kontseptsiooni esimene p\u00f5hialus \u2013 autentimine ja kontroll<\/a><\/noindex><\/strong> k\u00f5igile juurdep\u00e4\u00e4su\u00f5igustele k\u00f5igile ressurssidele. Iga kord, kui kasutaja p\u00f6\u00f6rdub failiressursi, rakenduse v\u00f5i pilvealusete poole, peab toimuma korduv autentimine ja autoriseerimine selle kasutaja jaoks antud ressursile.
\nTe peate k\u00e4sitlema iga\u00fcht<\/i> juurdep\u00e4\u00e4su katset teie v\u00f5rku kui ohtu, kuni vastupidine ei ole t\u00f5estatud, s\u00f5ltumata teie hostimismodelist ja \u00fchenduse p\u00e4ritolust. <\/p>\n

Kasutage minimaalsete \u00f5iguste mudelit ja kontrollige ligip\u00e4\u00e4su <\/h3>\n

\nMinimaalsete \u00f5iguste mudel<\/a><\/noindex><\/strong> on turvaparadigma, mis piirab iga kasutaja juurdep\u00e4\u00e4su\u00f5igused sellisele tasemele, mis on vajalik tema t\u00f6\u00f6\u00fclesannete t\u00e4itmiseks. Piirates juurdep\u00e4\u00e4su iga t\u00f6\u00f6taja jaoks, takistate r\u00fcndajal juurdep\u00e4\u00e4su suurele hulgale andmetele \u00fche konto kompromiteerimise kaudu.
\nKasutage rollip\u00f5hine juurdep\u00e4\u00e4su kontrolli mudel (Role Based Access Control)<\/a><\/noindex><\/strong>, et saavutada minimaalsete \u00f5iguste p\u00f5him\u00f5te ja anda \u00e4riomanikele v\u00f5imaluse ise hallata oma kontrollitud andmete \u00f5igusi. Tehke juurdep\u00e4\u00e4su ja r\u00fchmade liikmete \u00f5iguste audit regulaarselt. <\/p>\n

J\u00e4lgige k\u00f5ike <\/h3>\n

\nNullifitseeritud usalduse printsiibid eeldavad k\u00f5ike kontrollimist ja kontrollimist. Iga v\u00f5rgu\u00fcksuse, failile juurdep\u00e4\u00e4su v\u00f5i e-kirja logimine kahjuliku tegevuse anal\u00fc\u00fcsimiseks ei ole \u00fclesanne, mille suudab t\u00e4ita \u00fcks inimene v\u00f5i terviklik meeskond. Seet\u00f5ttu kasutage andmete turbeanal\u00fc\u00fcsi<\/a><\/noindex><\/strong> kogutud logide peal, et tuvastada teie v\u00f5rgus lihtsasti ohte, nagu brute-force r\u00fcnnakud<\/a><\/noindex>, pahavara v\u00f5i salajane andmete v\u00e4ljav\u00f5tmine. <\/p>\n

Nullifitseeritud usalduse mudeli rakendamine <\/h1>\n

\n\"Mis
\n
\nM\u00e4\u00e4ratleme m\u00f5ned peamised soovitused <\/i>nullifitseeritud usalduse mudeli rakendamiseks:<\/p>\n

    \n
  1. Uuendage iga element oma IT-turbe strateegias, et see vastaks Nullifitseeritud usalduse printsiipidele: <\/strong> Kontrollige k\u00f5iki oma praeguse strateegia komponente, et need vastaksid \u00fclaltoodud nullifitseeritud usalduse printsiipidele ja tehke abin\u00f5ud vastavalt vajadusele. <\/li>\n
  2. Anal\u00fc\u00fcsige kasutatavat tehnoloogiatehnikat ja kontrollige, kas see vajab uuendamist v\u00f5i asendamist Nullifitseeritud usalduse saavutamiseks: <\/strong> k\u00fcsige kasutatavate tehnoloogiate tootjatelt nende vastavust \u00abnullus usaldus\u00bb p\u00f5him\u00f5tetele. Suhelge uute tarnijatega, et leida t\u00e4iendavaid lahendusi, mis v\u00f5ivad olla vajalikud Zero Trust strateegia rakendamiseks.<\/li>\n
  3. J\u00e4rgige metoodilise ja teadliku l\u00e4henemise p\u00f5him\u00f5tet Zero Trusti rakendamisel: <\/strong> seadke m\u00f5\u00f5detavad \u00fclesanded ja saavutatavad eesm\u00e4rgid. Veenduge, et uued lahenduste pakkujad vastavad samuti valitud strateegiale. <\/li>\n<\/ol>\n

    <\/p>\n

    Zero Trust mudel: usaldage oma kasutajaid<\/h1>\n

    \n\u00abnullus usaldus\u00bb mudel ei vasta p\u00e4ris oma nimele, kuid fraas \u00ab\u00e4rge usaldage midagi, kontrollige k\u00f5ike\u00bb ei k\u00f5la ka nii h\u00e4sti. Te peate t\u00f5eliselt usaldama oma kasutajaid, kui<\/i> (ja see on t\u00f5eliselt suur \u00abkui\u00bb) kui nad on l\u00e4binud piisava autentimise taseme ja teie j\u00e4lgimismeetodid ei ole tuvastanud midagi kahtlast. <\/p>\n

    Zero Trust p\u00f5him\u00f5te Varonisega<\/h1>\n

    \nZero Trust p\u00f5him\u00f5tte rakendamisel v\u00f5imaldab Varonis rakendada l\u00e4henemisviisi, mis keskendub andmete turvalisusele:<\/i><\/p>\n