जीरो ट्रस्ट एक पूर्व फॉरेस्टर विश्लेषक द्वारा विकसित एक सुरक्षा मॉडल है जॉन किंडरवाग 2010 वर्ष में। तब से, "जीरो ट्रस्ट" मॉडल साइबर सुरक्षा के क्षेत्र में सबसे लोकप्रिय अवधारणा बन गया है। हाल ही में बड़े पैमाने पर डेटा उल्लंघन केवल कंपनियों को साइबर सुरक्षा पर अधिक ध्यान देने की आवश्यकता की पुष्टि करते हैं, और जीरो ट्रस्ट मॉडल सही दृष्टिकोण हो सकता है।

जीरो ट्रस्ट का मतलब किसी पर भी विश्वास की पूरी कमी है - परिधि के अंदर के उपयोगकर्ता भी। मॉडल का अर्थ है कि प्रत्येक उपयोगकर्ता या डिवाइस को अपने डेटा को हर बार सत्यापित करना चाहिए कि वे नेटवर्क के अंदर या बाहर किसी संसाधन तक पहुंच का अनुरोध करते हैं।

यदि आप जीरो ट्रस्ट सुरक्षा की अवधारणा के बारे में अधिक जानना चाहते हैं तो आगे पढ़ें।

जीरो ट्रस्ट कैसे काम करता है

जीरो ट्रस्ट की अवधारणा साइबर सुरक्षा के लिए एक समग्र दृष्टिकोण के रूप में विकसित हुई है जिसमें कई प्रौद्योगिकियां और प्रक्रियाएं शामिल हैं। जीरो ट्रस्ट मॉडल का लक्ष्य किसी कंपनी को आज के साइबर सुरक्षा खतरों और डेटा उल्लंघनों से बचाना है, साथ ही डेटा सुरक्षा और सुरक्षा नियमों का अनुपालन भी करना है।

आइए जीरो ट्रस्ट अवधारणा के मुख्य क्षेत्रों का विश्लेषण करें। फॉरेस्टर अनुशंसा करता है कि सर्वोत्तम "शून्य विश्वास" रणनीति बनाने के लिए संगठन इनमें से प्रत्येक बिंदु पर ध्यान दें।

जीरो ट्रस्ट डेटा: आपका डेटा वह है जिसे हमलावर चुराने की कोशिश कर रहे हैं। इसलिए, यह काफी तार्किक है कि "शून्य विश्वास" की अवधारणा का पहला आधार है डेटा सुरक्षा पहले, आखिरी नहीं. इसका अर्थ है आपके कॉर्पोरेट डेटा की सुरक्षा का विश्लेषण, सुरक्षा, वर्गीकरण, ट्रैक और रखरखाव करने में सक्षम होना।

जीरो ट्रस्ट नेटवर्क: जानकारी चुराने के लिए, हमलावरों को नेटवर्क के भीतर जाने में सक्षम होना चाहिए, इसलिए आपका कार्य इस प्रक्रिया को यथासंभव कठिन बनाना है। इस उद्देश्य के लिए विशेष रूप से डिज़ाइन की गई अगली पीढ़ी के फायरवॉल जैसी अत्याधुनिक तकनीकों के साथ अपने नेटवर्क को खंडित, अलग और नियंत्रित करें।

जीरो ट्रस्ट उपयोगकर्ता: सुरक्षा रणनीति में लोग सबसे कमजोर कड़ी होते हैं। प्रतिबंधित करें, निगरानी करें और सख्ती से लागू करें कि उपयोगकर्ता नेटवर्क और इंटरनेट के भीतर संसाधनों का उपयोग कैसे करते हैं। अपने कर्मचारियों की सुरक्षा के लिए वीपीएन, सीएएसबी (सिक्योर क्लाउड एक्सेस ब्रोकर्स) और अन्य एक्सेस विकल्प सेट अप करें।

लोड जीरो ट्रस्ट: वर्कलोड शब्द का उपयोग इन्फ्रास्ट्रक्चर सेवा और नियंत्रण टीमों द्वारा संपूर्ण एप्लिकेशन स्टैक और बैकएंड सॉफ़्टवेयर को संदर्भित करने के लिए किया जाता है जिसका उपयोग आपके ग्राहक व्यवसाय के साथ बातचीत करने के लिए करते हैं। और अपैच किए गए क्लाइंट एप्लिकेशन एक सामान्य अटैक वेक्टर हैं जिनसे सुरक्षा की आवश्यकता होती है। हाइपरवाइजर से लेकर वेब फ्रंटएंड तक, संपूर्ण प्रौद्योगिकी स्टैक को एक खतरे के वेक्टर के रूप में मानें और इसे जीरो-ट्रस्ट टूल से सुरक्षित करें।

जीरो ट्रस्ट डिवाइस: इंटरनेट ऑफ थिंग्स (स्मार्टफोन, स्मार्ट टीवी, स्मार्ट कॉफी मेकर, आदि) के उदय के कारण, पिछले कुछ वर्षों में आपके नेटवर्क के भीतर रहने वाले उपकरणों की संख्या में नाटकीय रूप से वृद्धि हुई है। ये डिवाइस एक संभावित अटैक वेक्टर भी हैं, इसलिए उन्हें नेटवर्क पर किसी भी अन्य कंप्यूटर की तरह खंडित और मॉनिटर किया जाना चाहिए।

विज़ुअलाइज़ेशन और एनालिटिक्स: शून्य भरोसे को सफलतापूर्वक लागू करने के लिए, अपनी सुरक्षा और घटना प्रतिक्रिया टीमों को आपके नेटवर्क पर होने वाली हर चीज़ की कल्पना करने के लिए उपकरण दें, साथ ही एनालिटिक्स को यह समझने के लिए कि क्या हो रहा है। उन्नत खतरे से सुरक्षा और विश्लेषण उपयोगकर्ता व्यवहार नेटवर्क पर किसी भी संभावित खतरे के खिलाफ सफल लड़ाई में महत्वपूर्ण बिंदु हैं।

स्वचालन और नियंत्रण: स्वचालन आपके सभी ज़ीरो ट्रस्ट सिस्टम को चालू और चालू रखने में मदद करता है और ज़ीरो ट्रस्ट नीतियों की निगरानी करता है। लोग "शून्य विश्वास" सिद्धांत के लिए आवश्यक घटनाओं की मात्रा का ट्रैक रखने में सक्षम नहीं हैं।

जीरो ट्रस्ट मॉडल के 3 सिद्धांत

सभी संसाधनों तक सुरक्षित और सत्यापित पहुंच की मांग करें

जीरो ट्रस्ट अवधारणा का पहला मूल सिद्धांत है प्रमाणीकरण और सत्यापन सभी संसाधनों तक सभी पहुंच अधिकार। जब भी कोई उपयोगकर्ता किसी फ़ाइल संसाधन, एप्लिकेशन या क्लाउड स्टोरेज तक पहुंचता है, तो इस उपयोगकर्ता को इस संसाधन के लिए फिर से प्रमाणित और अधिकृत करना आवश्यक होता है।
आपको अवश्य विचार करना चाहिए प्रत्येक अन्यथा साबित होने तक आपके नेटवर्क को एक खतरे के रूप में एक्सेस करने का प्रयास करना, भले ही आपका होस्टिंग मॉडल और कनेक्शन कहां से आता हो।

कम से कम विशेषाधिकार वाले मॉडल का उपयोग करें और पहुंच को नियंत्रित करें

कम से कम विशेषाधिकार मॉडल एक सुरक्षा प्रतिमान है जो प्रत्येक उपयोगकर्ता के एक्सेस अधिकारों को उस स्तर तक सीमित करता है जो उसके कर्तव्यों को पूरा करने के लिए आवश्यक है। प्रत्येक कर्मचारी तक पहुंच को प्रतिबंधित करके, आप एक हमलावर को एक खाते से समझौता करके बड़ी संख्या में खरबूजे तक पहुंच प्राप्त करने से रोकते हैं।
उपयोग अभिगम नियंत्रण का रोल मॉडल (भूमिका आधारित अभिगम नियंत्रण)कम से कम विशेषाधिकार प्राप्त करने और व्यवसाय स्वामियों को अपने स्वयं के नियंत्रण में अपने डेटा पर अनुमतियाँ प्रबंधित करने की क्षमता प्रदान करने के लिए। पात्रता और समूह सदस्यता समीक्षा नियमित आधार पर करें।

सब कुछ ट्रैक करें

"जीरो ट्रस्ट" के सिद्धांत हर चीज का नियंत्रण और सत्यापन करते हैं। दुर्भावनापूर्ण गतिविधि के विश्लेषण के लिए प्रत्येक नेटवर्क कॉल, फ़ाइल एक्सेस, या ईमेल संदेश को लॉग करना कुछ ऐसा नहीं है जिसे एक व्यक्ति या पूरी टीम पूरा कर सकती है। तो प्रयोग करें डेटा सुरक्षा विश्लेषण आपके नेटवर्क पर खतरों का आसानी से पता लगाने के लिए एकत्र किए गए लॉग पर जैसे पशुबल का आक्रमण, मैलवेयर, या गुप्त डेटा एक्सफिल्ट्रेशन।

"जीरो ट्रस्ट" मॉडल का कार्यान्वयन

आइए कुछ नामित करें प्रमुख सिफारिशें "जीरो ट्रस्ट" मॉडल को लागू करते समय:

1. जीरो ट्रस्ट सिद्धांतों के अनुरूप होने के लिए अपनी सूचना सुरक्षा रणनीति के प्रत्येक तत्व को अपडेट करें: ऊपर वर्णित शून्य विश्वास सिद्धांतों के विरुद्ध अपनी वर्तमान रणनीति के सभी भागों की जाँच करें और आवश्यकतानुसार समायोजित करें।
2. अपने प्रौद्योगिकी स्टैक का विश्लेषण करें और देखें कि क्या इसे जीरो ट्रस्ट प्राप्त करने के लिए अपग्रेड या प्रतिस्थापित करने की आवश्यकता है: "शून्य विश्वास" के सिद्धांतों के अनुपालन के बारे में उपयोग की जाने वाली तकनीकों के निर्माताओं के साथ जाँच करें। अतिरिक्त समाधानों के लिए नए विक्रेताओं तक पहुंचें जो शून्य ट्रस्ट रणनीति को लागू करने के लिए आवश्यक हो सकते हैं।
3. जीरो ट्रस्ट को लागू करते समय एक व्यवस्थित और जानबूझकर दृष्टिकोण के सिद्धांत का पालन करें: मापने योग्य लक्ष्य और प्राप्त करने योग्य लक्ष्य निर्धारित करें। सुनिश्चित करें कि नए समाधान प्रदाता भी चुनी गई कार्यनीति के अनुरूप हैं।

जीरो ट्रस्ट मॉडल: अपने उपयोगकर्ताओं पर भरोसा करें

"जीरो ट्रस्ट" मॉडल अपने नाम में थोड़ा भ्रामक है, लेकिन वाक्यांश "कुछ भी विश्वास न करें, सब कुछ सत्यापित करें" दूसरी ओर इतना अच्छा नहीं लगता। आपको वास्तव में अपने उपयोगकर्ताओं पर भरोसा करने की आवश्यकता है अगर (और यह वास्तव में एक बड़ा "अगर") है, उन्होंने प्राधिकरण के पर्याप्त स्तर को पार कर लिया है और आपके निगरानी उपकरण ने कुछ भी संदिग्ध प्रकट नहीं किया है।

वरोनिस के साथ जीरो ट्रस्ट सिद्धांत

ज़ीरो ट्रस्ट सिद्धांत को लागू करके, वरोनिस ग्राहक-केंद्रित दृष्टिकोण की अनुमति देता है। डाटा सुरक्षा:

• Varonis अनुमतियों और फ़ोल्डर संरचना को स्कैन करता है उपलब्धि के लिए कम से कम विशेषाधिकार मॉडल, व्यवसाय डेटा स्वामियों की नियुक्ति और प्रक्रिया सेटअप स्वयं मालिकों द्वारा पहुँच अधिकारों का प्रबंधन।
• Varonis सामग्री का विश्लेषण करता है और महत्वपूर्ण डेटा की पहचान करता है सबसे महत्वपूर्ण जानकारी में सुरक्षा और निगरानी की एक अतिरिक्त परत जोड़ने और कानूनी आवश्यकताओं का पालन करने के लिए।
• Varonis फ़ाइल एक्सेस, सक्रिय निर्देशिका, वीपीएन, डीएनएस, प्रॉक्सी और मेल में गतिविधि की निगरानी और विश्लेषण करता है के लिए एक मूल प्रोफ़ाइल बनाएँ आपके नेटवर्क पर प्रत्येक उपयोगकर्ता का व्यवहार।
  उन्नत विश्लेषिकी संदिग्ध गतिविधि की पहचान करने के लिए एक मानक व्यवहार मॉडल के साथ वर्तमान गतिविधि की तुलना करता है और प्रत्येक पहचाने गए खतरों के लिए अगले चरणों के लिए सिफारिशों के साथ एक सुरक्षा घटना उत्पन्न करता है।
• वरोनिस प्रदान करता है निगरानी, ​​​​वर्गीकरण, अनुमतियों के प्रबंधन और खतरों की पहचान करने के लिए ढांचा, जो आपके नेटवर्क में "जीरो ट्रस्ट" के सिद्धांत को लागू करने के लिए आवश्यक है।

जीरो ट्रस्ट मॉडल क्यों?

जीरो ट्रस्ट रणनीति डेटा उल्लंघनों और आधुनिक साइबर खतरों के खिलाफ सुरक्षा की एक आवश्यक परत प्रदान करती है। आपके नेटवर्क में सेंध लगाने के लिए हमलावरों को बस समय और प्रेरणा की आवश्यकता होती है। कोई फ़ायरवॉल या पासवर्ड नीतियां उन्हें रोक नहीं पाएंगी। हैक होने पर अपने कार्यों की पहचान करने के लिए आंतरिक बाधाओं का निर्माण करना और जो कुछ भी होता है उसकी निगरानी करना आवश्यक है।

स्रोत: www.habr.com