ઝીરો ટ્રસ્ટ એ ભૂતપૂર્વ ફોરેસ્ટર વિશ્લેષક દ્વારા વિકસિત સુરક્ષા મોડેલ છે જ્હોન કિન્ડરવાગ 2010 વર્ષમાં. ત્યારથી, "શૂન્ય વિશ્વાસ" મોડેલ સાયબર સુરક્ષાના ક્ષેત્રમાં સૌથી લોકપ્રિય ખ્યાલ બની ગયું છે. તાજેતરના મોટા પાયે ડેટા ભંગ માત્ર કંપનીઓને સાયબર સુરક્ષા પર વધુ ધ્યાન આપવાની જરૂરિયાતની પુષ્ટિ કરે છે અને ઝીરો ટ્રસ્ટ મોડલ યોગ્ય અભિગમ હોઈ શકે છે.

ઝીરો ટ્રસ્ટ એ કોઈપણમાં વિશ્વાસની સંપૂર્ણ અભાવનો ઉલ્લેખ કરે છે - પરિમિતિની અંદરના વપરાશકર્તાઓ પણ. મૉડલ સૂચવે છે કે દરેક વપરાશકર્તા અથવા ઉપકરણને જ્યારે પણ તેઓ નેટવર્કની અંદર અથવા બહાર કોઈપણ સંસાધનની ઍક્સેસની વિનંતી કરે ત્યારે તેમના ઓળખપત્રોની ચકાસણી કરવી આવશ્યક છે.

જો તમે ઝીરો ટ્રસ્ટ સુરક્ષા ખ્યાલ વિશે વધુ જાણવા માંગતા હોવ તો વાંચો.

ઝીરો ટ્રસ્ટ કન્સેપ્ટ કેવી રીતે કામ કરે છે

ઝીરો ટ્રસ્ટની વિભાવના સાયબર સુરક્ષા માટેના સર્વગ્રાહી અભિગમમાં વિકસિત થઈ છે જેમાં બહુવિધ તકનીકો અને પ્રક્રિયાઓનો સમાવેશ થાય છે. ઝીરો ટ્રસ્ટ મૉડલનો ધ્યેય કંપનીને આધુનિક સાયબર સુરક્ષા જોખમો અને ડેટા ભંગથી બચાવવાનો છે, જ્યારે ડેટા સુરક્ષા અને સુરક્ષા નિયમોનું પાલન પણ હાંસલ કરે છે.

ચાલો ઝીરો ટ્રસ્ટ ખ્યાલના મુખ્ય ક્ષેત્રોનું વિશ્લેષણ કરીએ. ફોરેસ્ટર ભલામણ કરે છે કે સંસ્થાઓ શ્રેષ્ઠ શૂન્ય વિશ્વાસ વ્યૂહરચના બનાવવા માટે દરેક મુદ્દાને ધ્યાનમાં લે.

ઝીરો ટ્રસ્ટ ડેટા: તમારો ડેટા એ છે જે હુમલાખોરો ચોરી કરવાનો પ્રયાસ કરી રહ્યા છે. તેથી, તે તદ્દન તાર્કિક છે કે "શૂન્ય વિશ્વાસ" ની વિભાવનાનો પ્રથમ આધાર છે ડેટા સંરક્ષણ પ્રથમ, છેલ્લું નહીં. આનો અર્થ એ છે કે તમારા એન્ટરપ્રાઇઝ ડેટાનું વિશ્લેષણ, રક્ષણ, વર્ગીકરણ, દેખરેખ અને સુરક્ષા જાળવવામાં સક્ષમ હોવું.

ઝીરો ટ્રસ્ટ નેટવર્ક્સ: માહિતીની ચોરી કરવા માટે, હુમલાખોરો નેટવર્કમાં નેવિગેટ કરવા સક્ષમ હોવા જોઈએ, તેથી તમારું કાર્ય આ પ્રક્રિયાને શક્ય તેટલું મુશ્કેલ બનાવવાનું છે. ખાસ કરીને આ હેતુ માટે રચાયેલ નેક્સ્ટ જનરેશન ફાયરવૉલ જેવી અદ્યતન તકનીકો સાથે તમારા નેટવર્કને સેગમેન્ટ કરો, અલગ કરો અને નિયંત્રિત કરો.

શૂન્ય ટ્રસ્ટ વપરાશકર્તાઓ: સુરક્ષા વ્યૂહરચનામાં લોકો સૌથી નબળી કડી છે. નેટવર્ક અને ઈન્ટરનેટની અંદરના સંસાધનોની વપરાશકર્તા ઍક્સેસના સિદ્ધાંતોને મર્યાદિત કરો, મોનિટર કરો અને સખત રીતે લાગુ કરો. તમારા કર્મચારીઓને સુરક્ષિત રાખવા માટે VPNs, CASBs (ક્લાઉડ એક્સેસ સિક્યુરિટી બ્રોકર્સ) અને અન્ય એક્સેસ વિકલ્પો સેટ કરો.

ઝીરો ટ્રસ્ટ લોડ: વર્કલોડ શબ્દનો ઉપયોગ ઇન્ફ્રાસ્ટ્રક્ચર સર્વિસ અને કંટ્રોલ ટીમો દ્વારા સમગ્ર એપ્લીકેશન સ્ટેક અને બેકએન્ડ સોફ્ટવેરનો સંદર્ભ આપવા માટે કરવામાં આવે છે જેનો ઉપયોગ તમારા ગ્રાહકો વ્યવસાય સાથે ક્રિયાપ્રતિક્રિયા કરવા માટે કરે છે. અને અનપેચ્ડ ક્લાયંટ એપ્લીકેશન એ એક સામાન્ય હુમલો વેક્ટર છે જેનાથી સુરક્ષિત રહેવાની જરૂર છે. હાઇપરવાઇઝરથી વેબ ફ્રન્ટએન્ડ સુધીના સમગ્ર ટેક્નોલોજી સ્ટેકને ખતરા વેક્ટર તરીકે ગણો અને તેને ઝીરો-ટ્રસ્ટ ટૂલ્સથી સુરક્ષિત કરો.

શૂન્ય ટ્રસ્ટ ઉપકરણો: ઈન્ટરનેટ ઓફ થિંગ્સ (સ્માર્ટફોન, સ્માર્ટ ટીવી, સ્માર્ટ કોફી મેકર્સ વગેરે) ના ઉદયને કારણે, છેલ્લા કેટલાક વર્ષોમાં તમારા નેટવર્કની અંદર રહેતા ઉપકરણોની સંખ્યામાં નાટ્યાત્મક વધારો થયો છે. આ ઉપકરણો સંભવિત હુમલા વેક્ટર પણ છે, તેથી નેટવર્ક પરના અન્ય કમ્પ્યુટરની જેમ જ તેમને વિભાજિત અને મોનિટર કરવા જોઈએ.

વિઝ્યુલાઇઝેશન અને એનાલિટિક્સ: શૂન્ય વિશ્વાસને સફળતાપૂર્વક અમલમાં મૂકવા માટે, તમારી સુરક્ષા અને ઘટના પ્રતિસાદ ટીમોને તમારા નેટવર્ક પર શું થઈ રહ્યું છે તે બધું વિઝ્યુઅલાઈઝ કરવા માટેના સાધનો પ્રદાન કરો, તેમજ શું થઈ રહ્યું છે તેનો અર્થ કાઢવા માટે વિશ્લેષણો આપો. અદ્યતન ધમકીઓ સામે રક્ષણ અને એનાલિટિક્સ વપરાશકર્તા વર્તન નેટવર્ક પરના કોઈપણ સંભવિત જોખમોનો સફળતાપૂર્વક સામનો કરવાના મુખ્ય મુદ્દા છે.

ઓટોમેશન અને નિયંત્રણ: ઓટોમેશન તમારી બધી શૂન્ય ટ્રસ્ટ સિસ્ટમને ચાલુ રાખવામાં મદદ કરે છે અને ઝીરો ટ્રસ્ટ નીતિઓનું નિરીક્ષણ કરે છે. લોકો ફક્ત "શૂન્ય વિશ્વાસ" સિદ્ધાંત માટે જરૂરી ઇવેન્ટ્સના વોલ્યુમનો ટ્રૅક રાખવામાં સક્ષમ નથી.

ઝીરો ટ્રસ્ટ મોડેલના 3 સિદ્ધાંતો

બધા સંસાધનોની સુરક્ષિત અને ચકાસાયેલ ઍક્સેસની જરૂર છે

ઝીરો ટ્રસ્ટ ખ્યાલનો પ્રથમ મૂળભૂત સિદ્ધાંત છે પ્રમાણીકરણ અને ચકાસણી તમામ સંસાધનોના તમામ ઍક્સેસ અધિકારો. દરેક વખતે જ્યારે કોઈ વપરાશકર્તા કોઈ ફાઇલ સંસાધન, એપ્લિકેશન અથવા ક્લાઉડ સ્ટોરેજને ઍક્સેસ કરે છે, ત્યારે આ વપરાશકર્તાને આ સંસાધન માટે ફરીથી પ્રમાણિત કરવું અને અધિકૃત કરવું જરૂરી છે.
તમારે ધ્યાનમાં લેવું જોઈએ દરેક તમારા હોસ્ટિંગ મોડેલ અને કનેક્શન ક્યાંથી આવે છે તેના પર ધ્યાન આપ્યા વિના, અન્યથા સાબિત ન થાય ત્યાં સુધી તમારા નેટવર્કને જોખમ તરીકે ઍક્સેસ કરવાનો પ્રયાસ કરો.

ઓછામાં ઓછા વિશેષાધિકાર મોડેલનો ઉપયોગ કરો અને ઍક્સેસને નિયંત્રિત કરો

લઘુત્તમ વિશેષાધિકાર મોડલ એક સુરક્ષા દૃષ્ટાંત છે જે દરેક વપરાશકર્તાના ઍક્સેસ અધિકારોને તે સ્તર સુધી મર્યાદિત કરે છે જે તેને તેની નોકરીની જવાબદારીઓ નિભાવવા માટે જરૂરી છે. દરેક કર્મચારીની ઍક્સેસ મર્યાદિત કરીને, તમે હુમલાખોરને એક એકાઉન્ટ સાથે ચેડા કરીને મોટી સંખ્યામાં ડેટાની ઍક્સેસ મેળવવાથી અટકાવો છો.
ઉપયોગ કરો ભૂમિકા આધારિત ઍક્સેસ નિયંત્રણઓછામાં ઓછા વિશેષાધિકાર પ્રાપ્ત કરવા અને વ્યવસાય માલિકોને તેમના નિયંત્રિત ડેટાની પરવાનગીઓનું સંચાલન કરવા માટે સશક્તિકરણ કરવા. નિયમિત ધોરણે અધિકારો અને જૂથ સભ્યપદની ચકાસણી કરો.

બધું ટ્રૅક કરો

"શૂન્ય વિશ્વાસ" ના સિદ્ધાંતો દરેક વસ્તુનું નિયંત્રણ અને ચકાસણી સૂચવે છે. દૂષિત પ્રવૃત્તિ માટે વિશ્લેષણ કરવા માટે દરેક નેટવર્ક કૉલ, ફાઇલ ઍક્સેસ અથવા ઇમેઇલ સંદેશને લૉગ કરવો એ એક વ્યક્તિ અથવા ટીમ કરી શકે તેવું નથી. તેથી ઉપયોગ કરો ડેટા સુરક્ષા એનાલિટિક્સ તમારા નેટવર્ક પરના જોખમોને સરળતાથી શોધવા માટે એકત્રિત કરેલ લોગની ટોચ પર, જેમ કે ઘાતકી બળ હુમલો, માલવેર અથવા ગુપ્ત ડેટા એક્સફિલ્ટરેશન.

"શૂન્ય વિશ્વાસ" મોડેલનું અમલીકરણ

ચાલો કેટલાક નિયુક્ત કરીએ મુખ્ય ભલામણો જ્યારે "શૂન્ય વિશ્વાસ" મોડેલ અમલમાં મૂકે છે:

1. ઝીરો ટ્રસ્ટ સિદ્ધાંતો સાથે સંરેખિત કરવા માટે તમારી માહિતી સુરક્ષા વ્યૂહરચનાના દરેક ઘટકને અપડેટ કરો: ઉપર વર્ણવેલ શૂન્ય વિશ્વાસ સિદ્ધાંતો સામે તમારી વર્તમાન વ્યૂહરચનાનાં તમામ ભાગોને તપાસો અને જરૂરિયાત મુજબ સમાયોજિત કરો.
2. તમારા ટેક્નોલોજી સ્ટેકનું વિશ્લેષણ કરો અને જુઓ કે ઝીરો ટ્રસ્ટ હાંસલ કરવા માટે તેને અપગ્રેડ કરવાની અથવા બદલવાની જરૂર છે કે કેમ: તમે જે ટેક્નોલોજીનો ઉપયોગ કરો છો તેના ઉત્પાદકો સાથે તપાસ કરો કે તેઓ શૂન્ય વિશ્વાસના સિદ્ધાંતોનું પાલન કરે છે. ઝીરો ટ્રસ્ટ વ્યૂહરચના લાગુ કરવા માટે જરૂરી હોઈ શકે તેવા વધારાના ઉકેલો ઓળખવા માટે નવા વિક્રેતાઓનો સંપર્ક કરો.
3. ઝીરો ટ્રસ્ટનો અમલ કરતી વખતે પદ્ધતિસર અને ઇરાદાપૂર્વકના અભિગમને અનુસરો: તમારી જાતને માપી શકાય તેવા લક્ષ્યો અને પ્રાપ્ત કરી શકાય તેવા લક્ષ્યો સેટ કરો. ખાતરી કરો કે નવા ઉકેલ પ્રદાતાઓ પણ પસંદ કરેલી વ્યૂહરચના સાથે સંરેખિત છે.

ઝીરો ટ્રસ્ટ મોડલ: તમારા વપરાશકર્તાઓ પર વિશ્વાસ કરો

"શૂન્ય વિશ્વાસ" મોડેલ તેના નામમાં થોડું ભ્રામક છે, પરંતુ બીજી તરફ "કંઈ માનશો નહીં, બધું ચકાસો" વાક્ય એટલું સારું નથી લાગતું. તમારે ખરેખર તમારા વપરાશકર્તાઓ પર વિશ્વાસ કરવાની જરૂર છે, તો (અને આ ખરેખર મોટું “જો” છે) તેઓએ અધિકૃતતાનું પર્યાપ્ત સ્તર પસાર કર્યું છે અને તમારા મોનિટરિંગ ટૂલ્સને કંઈપણ શંકાસ્પદ મળ્યું નથી.

વરોનિસ સાથે ઝીરો ટ્રસ્ટ સિદ્ધાંત

ઝીરો ટ્રસ્ટ સિદ્ધાંતનો અમલ કરતી વખતે, વરોનિસ તમને શૂન્ય-વિશ્વાસનો અભિગમ અપનાવવા દે છે ડેટા સુરક્ષા:

• વેરોનિસ ઍક્સેસ અધિકારો અને ફોલ્ડર માળખું સ્કેન કરે છે સિદ્ધિ માટે ઓછામાં ઓછા વિશેષાધિકાર મોડેલો, બિઝનેસ ડેટા માલિકોને નિયુક્ત કરવા અને પ્રક્રિયા ગોઠવણ માલિકો દ્વારા ઍક્સેસ અધિકારોનું સંચાલન.
• વેરોનિસ સામગ્રીનું વિશ્લેષણ કરે છે અને નિર્ણાયક ડેટાને ઓળખે છે તમારી સૌથી સંવેદનશીલ માહિતીમાં સુરક્ષા અને દેખરેખનું વધારાનું સ્તર ઉમેરવા તેમજ કાનૂની આવશ્યકતાઓનું પાલન કરવા માટે.
• વેરોનિસ સક્રિય ડિરેક્ટરી, VPN, DNS, પ્રોક્સી અને મેઇલમાં ફાઇલ એક્સેસ, પ્રવૃત્તિનું નિરીક્ષણ અને વિશ્લેષણ કરે છે માટે મૂળભૂત પ્રોફાઇલ બનાવો તમારા નેટવર્ક પરના દરેક વપરાશકર્તાનું વર્તન.
  એડવાન્સ્ડ એનાલિટિક્સ શંકાસ્પદ પ્રવૃત્તિઓને ઓળખવા માટે પ્રમાણભૂત વર્તણૂકના મોડેલ સાથે વર્તમાન પ્રવૃત્તિની તુલના કરે છે અને દરેક શોધાયેલ ધમકીઓ માટે આગળના પગલાં માટે ભલામણો સાથે સુરક્ષા ઘટના બનાવે છે.
• Varonis ઓફર કરે છે દેખરેખ, વર્ગીકરણ, પરવાનગી વ્યવસ્થાપન અને ધમકીની ઓળખ માટેનું માળખું, જે તમારા નેટવર્કમાં શૂન્ય વિશ્વાસ સિદ્ધાંતને અમલમાં મૂકવા માટે જરૂરી છે.

ઝીરો ટ્રસ્ટ મોડલ શા માટે?

શૂન્ય વિશ્વાસ વ્યૂહરચના ડેટા લીક અને આધુનિક સાયબર ધમકીઓ સામે નોંધપાત્ર સ્તરનું રક્ષણ પૂરું પાડે છે. બધા હુમલાખોરોને તમારા નેટવર્કમાં પ્રવેશવાની જરૂર છે તે સમય અને પ્રેરણા છે. કોઈપણ ફાયરવોલ અથવા પાસવર્ડ નીતિઓ તેમને રોકશે નહીં. આંતરિક અવરોધો બનાવવા અને હેક કરવામાં આવે ત્યારે તેમની ક્રિયાઓને ઓળખવા માટે જે થાય છે તેનું નિરીક્ષણ કરવું જરૂરી છે.

સોર્સ: www.habr.com