{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"\u0160to je Zero Trust? Model sigurnosti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"\u0160to
\n
\nZero Trust (\u201enulti povjerenje\u201c) je model sigurnosti koji je razvio biv\u0161i analiti\u010dar Forrester John Kindervag<\/a><\/noindex> 2010. godine. Od tada je model \u201enulti povjerenje\u201c postao najpopularnija koncepcija u podru\u010dju kiberneti\u010dke sigurnosti. Nedavne masovne provale podataka samo potvr\u0111uju potrebu da kompanije obrate vi\u0161e pa\u017enje na kiberneti\u010dku sigurnost, a model Zero Trust mo\u017ee se pokazati kao ispravna strategija.<\/p>\n

Zero Trust ozna\u010dava potpuno odsustvo povjerenja prema ikome \u2013 \u010dak i korisnicima unutar perimetra. Model podrazumijeva da svaki korisnik ili ure\u0111aj mora potvrditi svoje podatke svaki put kada zatra\u017ei pristup bilo kojem resursu unutar ili izvan mre\u017ee. <\/p>\n

\u010citajte dalje ako \u017eelite saznati vi\u0161e o koncepciji sigurnosti Zero Trust.
\n<\/a><\/noindex><\/p>\n

Kako funkcionira koncepcija Zero Trust <\/h1>\n

\n\"\u0160to
\n
\nKoncepcija Zero Trust evoluirala je u sveobuhvatan pristup kiberneti\u010dkoj sigurnosti koji uklju\u010duje nekoliko tehnologija i procesa. Cilj modela \u201enulti povjerenje\u201c je za\u0161tititi kompaniju od modernih prijetnji u podru\u010dju kiberneti\u010dke sigurnosti i provale podataka, dok istovremeno posti\u017ee uskla\u0111enost s zakonodavnim propisima o za\u0161titi podataka i sigurnosti.<\/p>\n

Analizirajmo glavna podru\u010dja koncepcije Zero Trust. Forrester preporu\u010duje organizacijama da obrate pa\u017enju na svaki od aspekata kako bi izgradile najbolju strategiju \u201enulti povjerenje\u201c. <\/p>\n

Podaci Zero Trust:<\/strong> Va\u0161i podaci su ono \u0161to poku\u0161avaju ukrasti zlo\u010dinci. Zato je potpuno logi\u010dno da je prva osnova koncepcije \u201enulti povjerenje\u201c usmjerena na za\u0161titu podataka kao prioritet, a ne kao posljednju<\/a><\/noindex>. To podrazumijeva potrebu da se analizira, \u0161titi, klasificira, prati i odr\u017eava sigurnost svojih korporativnih podataka. <\/p>\n

Mre\u017ee Zero Trust:<\/strong> Za kra\u0111u informacija, napada\u010di moraju biti u mogu\u0107nosti kretati se unutar mre\u017ee, stoga je va\u0161a zada\u0107a u\u010diniti taj proces \u0161to slo\u017eenijim. Segmentirajte, izolirajte i kontrolirajte svoje mre\u017ee uz pomo\u0107 modernih tehnologija, kao \u0161to su sljede\u0107e generacije vatrozida, posebno dizajnirane za te svrhe. <\/p>\n

Korisnici Zero Trust:<\/strong> Ljudi su najslabija karika u strategiji sigurnosti. Ograni\u010dite, pratite i strogo provodite principe pristupa resursima unutar mre\u017ee i interneta. Postavite VPN, CASB (brokeri sigurnog pristupa oblaku) i druge opcije pristupa za za\u0161titu va\u0161ih zaposlenika. <\/p>\n

Optere\u0107enje Zero Trust:<\/strong> Termin optere\u0107enja koristi se od strane predstavnika odjela za odr\u017eavanje i kontrolu infrastrukture za ozna\u010davanje cijelog steka aplikacija i backend softvera koji va\u0161i klijenti koriste za interakciju s poslovanjem. A ne a\u017eurirane klijentske aplikacije su uobi\u010dajeni vektor napada koji se treba za\u0161tititi. Razmatrajte cijeli tehnolo\u0161ki stek \u2014 od hipervizora do web frontenda \u2014 kao vektor prijetnje i za\u0161titite ga alatima koji odgovaraju konceptu 'nultog povjerenja'. <\/p>\n

Ure\u0111aji Zero Trust:<\/strong> S obzirom na rast Interneta stvari (pamterni telefoni, pametni televizori, pametne kavomate itd.), broj ure\u0111aja unutar va\u0161ih mre\u017ea naglo je porastao u posljednjih nekoliko godina. Ovi ure\u0111aji su tako\u0111er potencijalni vektori napada, pa ih treba segmentirati i nadgledati kao i svaki drugi ra\u010dunar u mre\u017ei.<\/p>\n

Vizualizacija i analitika:<\/strong> Za uspje\u0161no implementiranje principa 'nultog povjerenja', pru\u017eite svojim zaposlenicima iz odjela za sigurnost i odgovor na incidente alate za vizualizaciju svega \u0161to se doga\u0111a u va\u0161oj mre\u017ei, kao i analitiku za razumijevanje smisla onoga \u0161to se doga\u0111a. Za\u0161tita od naprednih prijetnji<\/a><\/noindex> i analitika pona\u0161anja korisnika<\/a><\/noindex> su klju\u010dne komponente u uspje\u0161noj borbi protiv svih potencijalnih prijetnji u mre\u017ei.<\/p>\n

Automatizacija i upravljanje:<\/strong> Automatizacija<\/a><\/noindex> poma\u017ee odr\u017eavanju funkcionalnosti svih va\u0161ih sustava s modelom 'nultog povjerenja' i pra\u0107enju provedbe Zero Trust politika. Ljudi jednostavno nisu u stanju pratiti koli\u010dinu doga\u0111aja koja je potrebna za princip 'nultog povjerenja'.<\/p>\n

3 principa modela Zero Trust<\/h1>\n

\n\"\u0160to
\n<\/p>\n

Zatra\u017eite siguran i potvr\u0111en pristup svim resursima <\/h3>\n

\nPrvi osnovni princip koncepta Zero Trust \u2013 autentifikacija i provjera<\/a><\/noindex><\/strong> sva prava pristupa svim resursima. Svaki put kada korisnik pristupi datote\u010dnom resursu, aplikaciji ili obla\u010dnom skladi\u0161tu, potrebno je izvr\u0161iti ponovnu autentifikaciju i autorizaciju tog korisnika za taj resurs.
\nTrebali biste razmotriti svaki<\/i> poku\u0161aj pristupa va\u0161oj mre\u017ei kao prijetnju dok se ne potvrdi suprotno, bez obzira na va\u0161 model hostinga i odakle dolazi povezivanje. <\/p>\n

Koristite model najmanje privilegije i kontrolirajte pristup <\/h3>\n

\nModel najmanje privilegije<\/a><\/noindex><\/strong> je paradigme sigurnosti koja ograni\u010dava prava pristupa svakog korisnika na razinu koja mu je potrebna za izvr\u0161avanje radnih zadataka. Ograni\u010davanjem pristupa svakom zaposleniku, sprje\u010davate da zlonamjernik dobije pristup velikom broju podataka putem kompromitacije jednog ra\u010duna.
\nKoristite model kontrole pristupa uloga (Role Based Access Control)<\/a><\/noindex><\/strong>, kako biste postigli najmanje privilegije i omogu\u0107ili vlasnicima poslovanja da sami upravljaju dopu\u0161tenjima za svoje podatke pod njihovom kontrolom. Redovito provodite reviziju prava i \u010dlanstva u grupama. <\/p>\n

Pratite sve <\/h3>\n

\nNa\u010dela 'nultog povjerenja' podrazumijevaju kontrolu i verifikaciju svega. Evidentiranje svakog mre\u017enog poziva, pristupa datoteci ili e-mail poruke za analizu na zlonamjernu aktivnost nije ne\u0161to \u0161to mo\u017ee izvesti jedna osoba ili cijeli tim. Stoga koristite analitiku sigurnosti podataka<\/a><\/noindex><\/strong> iznad prikupljenih logova kako biste lako otkrili prijetnje u va\u0161oj mre\u017ei, poput brute-force napada<\/a><\/noindex>, zlonamjernih programa ili tajnih eksfiltracija podataka. <\/p>\n

Implementacija modela 'nultog povjerenja' <\/h1>\n

\n\"\u0160to
\n
\nIzdvojimo nekoliko osnovnih preporuka <\/i>pri implementaciji modela 'nultog povjerenja':<\/p>\n

    \n
  1. A\u017eurirajte svaki element svoje strategije informacijske sigurnosti u skladu s na\u010delima Zero Trust: <\/strong> Provjerite sve dijelove va\u0161e trenutne strategije u odnosu na gore opisane principe 'nultog povjerenja' i prilagodite ih prema potrebi. <\/li>\n
  2. Analizirajte kori\u0161teni tehnolo\u0161ki stog i provjerite zahtijeva li a\u017euriranje ili zamjenu radi postizanja Zero Trust: <\/strong> Provjerite s proizvo\u0111a\u010dima kori\u0161tenih tehnologija uskla\u0111enost s na\u010delima \u201enulte povjerenja\u201c. Obratite se novim dobavlja\u010dima kako biste prona\u0161li dodatna rje\u0161enja koja mogu biti potrebna za implementaciju strategije Zero Trust.<\/li>\n
  3. Slijedite na\u010delo metodi\u010dkog i promi\u0161ljenog pristupa pri implementaciji Zero Trust: <\/strong> postavljajte mjerljive zadatke i dosti\u017ene ciljeve. Osigurajte da novi dobavlja\u010di rje\u0161enja tako\u0111er budu u skladu s odabranom strategijom. <\/li>\n<\/ol>\n

    <\/p>\n

    Model Zero Trust: vjerujte svojim korisnicima<\/h1>\n

    \nModel \u201enulte povjerenja\u201c nije u potpunosti u skladu sa svojim imenom, ali fraza \u201ene vjerujte ni\u010demu, provjeravajte sve\u201c s druge strane, nije toliko zvu\u010dna. Doista morate vjerovati svojim korisnicima, ako<\/i> (i to je doista veliko \u201eako\u201c) ako su pro\u0161li adekvatnu razinu autorizacije i va\u0161a sredstva nadzora nisu otkrila ni\u0161ta sumnjivo. <\/p>\n

    Na\u010delo \u201enulte povjerenja\u201c s Varonisom<\/h1>\n

    \nPri implementaciji na\u010dela Zero Trust, Varonis omogu\u0107uje pristup usmjeren na sigurnost podataka:<\/i><\/p>\n