{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Mi az a Zero Trust? Biztons\u00e1gi modell","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mi
\n
\nA Zero Trust (\u201enulla bizalom\u201d) egy biztons\u00e1gi modell, amelyet a kor\u00e1bbi Forrester-elemz\u0151, John Kindervag<\/a><\/noindex> 2010-ben dolgozott ki. Az\u00f3ta a \u201enulla bizalom\u201d modell a kiberbiztons\u00e1g ter\u00e9n a legn\u00e9pszer\u0171bb koncepci\u00f3v\u00e1 v\u00e1lt. A k\u00f6zelm\u00faltbeli t\u00f6meges adatlop\u00e1sok csak meger\u0151s\u00edtik, hogy a v\u00e1llalatoknak fokozottabb figyelmet kell ford\u00edtaniuk a kiberbiztons\u00e1gra, \u00e9s a Zero Trust modell helyes megk\u00f6zel\u00edt\u00e9snek bizonyulhat.<\/p>\n

A Zero Trust teljes bizalomhi\u00e1nyt jelent b\u00e1rkivel szemben - m\u00e9g a hat\u00e1ron bel\u00fcli felhaszn\u00e1l\u00f3kkal szemben is. A modell azt jelenti, hogy minden felhaszn\u00e1l\u00f3nak vagy eszk\u00f6znek minden egyes alkalommal meg kell er\u0151s\u00edtenie adatait, amikor hozz\u00e1f\u00e9r\u00e9st k\u00e9r b\u00e1rmilyen er\u0151forr\u00e1shoz a h\u00e1l\u00f3zaton bel\u00fcl vagy k\u00edv\u00fcl. <\/p>\n

Olvasson tov\u00e1bb, ha t\u00f6bbet szeretne megtudni a Zero Trust biztons\u00e1gi koncepci\u00f3r\u00f3l.
\n<\/a><\/noindex><\/p>\n

Hogyan m\u0171k\u00f6dik a Zero Trust koncepci\u00f3 <\/h1>\n

\n\"Mi
\n
\nA Zero Trust koncepci\u00f3 egy \u00e1tfog\u00f3 megk\u00f6zel\u00edt\u00e9ss\u00e9 fejl\u0151d\u00f6tt a kiberbiztons\u00e1g ter\u00e9n, amely t\u00f6bb technol\u00f3gi\u00e1t \u00e9s folyamatot foglal mag\u00e1ban. A \u201enulla bizalom\u201d modell c\u00e9lja, hogy megv\u00e9dje a v\u00e1llalatot a modern kiberbiztons\u00e1gi fenyeget\u00e9sekt\u0151l \u00e9s adatlop\u00e1sokt\u00f3l, mik\u00f6zben a jogszab\u00e1lyi adatv\u00e9delmi \u00e9s biztons\u00e1gi norm\u00e1k betart\u00e1s\u00e1t is el\u00e9rje.<\/p>\n

Vizsg\u00e1ljuk meg a Zero Trust koncepci\u00f3 f\u0151bb ter\u00fcleteit. A Forrester javasolja a szervezeteknek, hogy figyeljenek minden egyes pontra, hogy a lehet\u0151 legjobb \u201enulla bizalom\u201d strat\u00e9gi\u00e1t alak\u00edthass\u00e1k ki. <\/p>\n

Zero Trust adatok:<\/strong> Az \u00d6n adatai azok, amit a h\u00edvatlan t\u00e1mad\u00f3k megpr\u00f3b\u00e1lnak ellopni. Ez\u00e9rt teljesen logikus, hogy a \u201enulla bizalom\u201d koncepci\u00f3 els\u0151 alapja a adatok v\u00e9delm\u00e9re helyezz\u00fck a hangs\u00falyt, nem az utols\u00f3ra.<\/a><\/noindex>Ez azt jelenti, hogy k\u00e9pesnek kell lennie az adatainak elemz\u00e9s\u00e9re, v\u00e9delm\u00e9re, oszt\u00e1lyoz\u00e1s\u00e1ra, nyomon k\u00f6vet\u00e9s\u00e9re \u00e9s a v\u00e1llalati adatainak biztons\u00e1g\u00e1nak fenntart\u00e1s\u00e1ra. <\/p>\n

Zero Trust h\u00e1l\u00f3zatok:<\/strong> Az inform\u00e1ci\u00f3k ellop\u00e1s\u00e1hoz a t\u00e1mad\u00f3knak k\u00e9pesnek kell lenni\u00fck a h\u00e1l\u00f3zaton bel\u00fcli mozg\u00e1sra, ez\u00e9rt az \u00d6n feladata ennek a folyamatnak a megnehez\u00edt\u00e9se. Szegment\u00e1lja, izol\u00e1lja \u00e9s ellen\u0151rizze a h\u00e1l\u00f3zatait korszer\u0171 technol\u00f3gi\u00e1k seg\u00edts\u00e9g\u00e9vel, p\u00e9ld\u00e1ul \u00faj gener\u00e1ci\u00f3s t\u0171zfalakkal, amelyek kifejezetten erre a c\u00e9lra k\u00e9sz\u00fcltek. <\/p>\n

Zero Trust felhaszn\u00e1l\u00f3k:<\/strong> Az emberek a biztons\u00e1gi strat\u00e9gia leggyeng\u00e9bb l\u00e1ncszemei. Korl\u00e1tozza, nyomon k\u00f6vesse \u00e9s szigor\u00faan \u00e9rv\u00e9nyes\u00edtse az er\u0151forr\u00e1sokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s elveit a h\u00e1l\u00f3zaton bel\u00fcl \u00e9s az interneten. \u00c1ll\u00edtsa be a VPN-t, CASB-t (felh\u0151biztons\u00e1gi hozz\u00e1f\u00e9r\u00e9si \u00fcgyn\u00f6k\u00f6k) \u00e9s m\u00e1s hozz\u00e1f\u00e9r\u00e9si megold\u00e1sokat munkav\u00e1llal\u00f3i v\u00e9delm\u00e9re. <\/p>\n

Zero Trust terhek:<\/strong> A terhel\u00e9s kifejez\u00e9st a szolg\u00e1ltat\u00e1si \u00e9s infrastrukt\u00fara-ellen\u0151rz\u0151 oszt\u00e1ly munkat\u00e1rsai haszn\u00e1lj\u00e1k, hogy jel\u00f6lj\u00e9k az \u00f6sszes alkalmaz\u00e1s- \u00e9s h\u00e1tt\u00e9rprogram-\u00e1llom\u00e1nyt, amelyet \u00fcgyfelei az \u00fczlettel val\u00f3 interakci\u00f3hoz haszn\u00e1lnak. A patcheletlen kliensalkalmaz\u00e1sok gyakori t\u00e1mad\u00e1si pontok, amelyekt\u0151l v\u00e9dekezni kell. Tekintse az \u00f6sszes technol\u00f3giai r\u00e9teget \u2013 a hipervez\u00e9rl\u0151t\u0151l a webes frontendig \u2013 fenyeget\u00e9si vektork\u00e9nt, \u00e9s v\u00e9dje meg \u0151ket a \u201enulla bizalom\u201d koncepci\u00f3j\u00e1nak megfelel\u0151 eszk\u00f6z\u00f6kkel. <\/p>\n

Zero Trust eszk\u00f6z\u00f6k:<\/strong> Az IoT (okostelefonok, okost\u00e9v\u00e9k, okos k\u00e1v\u00e9f\u0151z\u0151k stb.) elterjed\u00e9s\u00e9vel az eszk\u00f6z\u00f6k sz\u00e1ma, amelyek a h\u00e1l\u00f3zatain bel\u00fcl \u00e9lnek, dr\u00e1mai m\u00e9rt\u00e9kben megn\u0151tt az utols\u00f3 n\u00e9h\u00e1ny \u00e9vben. Ezek az eszk\u00f6z\u00f6k szint\u00e9n potenci\u00e1lis t\u00e1mad\u00e1si pontk\u00e9nt m\u0171k\u00f6dnek, ez\u00e9rt szepar\u00e1lni \u00e9s monitorozni kell \u0151ket, mint b\u00e1rmely m\u00e1s sz\u00e1m\u00edt\u00f3g\u00e9pet a h\u00e1l\u00f3zatban.<\/p>\n

Vizualiz\u00e1ci\u00f3 \u00e9s analitika:<\/strong> A \u201enulla bizalom\u201d elv\u00e9nek sikeres v\u00e9grehajt\u00e1s\u00e1hoz biztos\u00edtania kell a biztons\u00e1gi \u00e9s incidenskezel\u0151 csapata sz\u00e1m\u00e1ra a h\u00e1l\u00f3zat\u00e1ban t\u00f6rt\u00e9ntek vizualiz\u00e1ci\u00f3s eszk\u00f6zeit, valamint analitik\u00e1t az esem\u00e9nyek jelent\u00e9s\u00e9hez. V\u00e9dekez\u00e9s a fejlett fenyeget\u00e9sek ellen<\/a><\/noindex> \u00e9s analitika felhaszn\u00e1l\u00f3i viselked\u00e9s<\/a><\/noindex> kulcsfontoss\u00e1g\u00fa t\u00e9nyez\u0151k b\u00e1rmilyen potenci\u00e1lis h\u00e1l\u00f3zati fenyeget\u00e9s sikeres kezel\u00e9s\u00e9ben.<\/p>\n

Automatiz\u00e1l\u00e1s \u00e9s ir\u00e1ny\u00edt\u00e1s:<\/strong> Automatiz\u00e1l\u00e1s<\/a><\/noindex> seg\u00edt fenntartani a rendszerei m\u0171k\u00f6d\u00e9s\u00e9t a \u201enulla bizalom\u201d modell keretein bel\u00fcl \u00e9s nyomon k\u00f6vetni a Zero Trust politik\u00e1k v\u00e9grehajt\u00e1s\u00e1t. Az emberek egyszer\u0171en nem k\u00e9pesek nyomon k\u00f6vetni azt a mennyis\u00e9g\u0171 esem\u00e9nyt, amely a \u201enulla bizalom\u201d elv\u00e9hez sz\u00fcks\u00e9ges.<\/p>\n

A Zero Trust modell 3 alapelve<\/h1>\n

\n\"Mi
\n<\/p>\n

K\u00f6veteljen biztons\u00e1gos \u00e9s meger\u0151s\u00edtett hozz\u00e1f\u00e9r\u00e9st minden er\u0151forr\u00e1shoz <\/h3>\n

\nAz els\u0151 alapelv a Zero Trust koncepci\u00f3ban - hiteles\u00edt\u00e9s \u00e9s ellen\u0151rz\u00e9s<\/a><\/noindex><\/strong> minden er\u0151forr\u00e1shoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s jogait. Minden alkalommal, amikor a felhaszn\u00e1l\u00f3 f\u00e1jlokhoz, alkalmaz\u00e1sokhoz vagy felh\u0151alap\u00fa t\u00e1rol\u00f3khoz f\u00e9r hozz\u00e1, \u00fajra kell hiteles\u00edteni \u00e9s enged\u00e9lyezni a felhaszn\u00e1l\u00f3t ezen er\u0151forr\u00e1s sz\u00e1m\u00e1ra.
\nMeg kell vizsg\u00e1lnia minden egyes<\/i> hozz\u00e1f\u00e9r\u00e9si k\u00eds\u00e9rletet a h\u00e1l\u00f3zat\u00e1hoz fenyeget\u00e9sk\u00e9nt, am\u00edg ez meg nem er\u0151s\u00edt\u00e9st nyer, f\u00fcggetlen\u00fcl a hosting modellj\u00e9t\u0151l \u00e9s a csatlakoz\u00e1s forr\u00e1s\u00e1t\u00f3l. <\/p>\n

Haszn\u00e1lja a legkisebb kiv\u00e1lts\u00e1gok modellj\u00e9t \u00e9s ellen\u0151rizze a hozz\u00e1f\u00e9r\u00e9st <\/h3>\n

\nA legkisebb kiv\u00e1lts\u00e1gok modellje<\/a><\/noindex><\/strong> a biztons\u00e1g egy olyan paradigm\u00e1ja, amely minden felhaszn\u00e1l\u00f3 hozz\u00e1f\u00e9r\u00e9si jogait arra a szintre korl\u00e1tozza, amely sz\u00fcks\u00e9ges a feladatok elv\u00e9gz\u00e9s\u00e9hez. A hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1s\u00e1val minden egyes alkalmazottnak megakad\u00e1lyozza, hogy a t\u00e1mad\u00f3 hozz\u00e1f\u00e9r\u00e9st nyerjen az adatainkhoz egyetlen fi\u00f3k kompromitt\u00e1l\u00e1s\u00e1n kereszt\u00fcl.
\nHaszn\u00e1lja szerep-alap\u00fa hozz\u00e1f\u00e9r\u00e9s-ellen\u0151rz\u00e9si modell (RBAC)<\/a><\/noindex><\/strong>, hogy el\u00e9rje a legkisebb kiv\u00e1lts\u00e1gokat, \u00e9s lehet\u0151v\u00e9 tegye az \u00fczleti tulajdonosok sz\u00e1m\u00e1ra, hogy maguk kezelj\u00e9k az enged\u00e9lyeket az \u00e1ltaluk kezelt adatokhoz. Rendszeresen ellen\u0151rizze a jogokat \u00e9s a csoporttags\u00e1gokat. <\/p>\n

K\u00f6vesse nyomon az \u00f6sszes <\/h3>\n

\nA \u201enulla bizalom\u201d elvek azt el\u0151\u00edrj\u00e1k, hogy mindent ellen\u0151rizz\u00fcnk \u00e9s hiteles\u00edts\u00fcnk. Minden egyes h\u00e1l\u00f3zati h\u00edv\u00e1s, f\u00e1jl vagy e-mail hozz\u00e1f\u00e9r\u00e9s napl\u00f3z\u00e1sa a rosszindulat\u00fa tev\u00e9kenys\u00e9gek elemz\u00e9s\u00e9hez nem egy ember vagy egy csapat feladata. Ez\u00e9rt haszn\u00e1lja az adatok biztons\u00e1gi elemz\u00e9s\u00e9t<\/a><\/noindex><\/strong> a begy\u0171jt\u00f6tt napl\u00f3k felett, hogy k\u00f6nnyen \u00e9szlelje a h\u00e1l\u00f3zat\u00e1ban l\u00e9v\u0151 fenyeget\u00e9seket, mint p\u00e9ld\u00e1ul brute force t\u00e1mad\u00e1sok<\/a><\/noindex>, rosszindulat\u00fa programok vagy titkos adatexfiltr\u00e1ci\u00f3k. <\/p>\n

A \u201enulla bizalom\u201d modell bevezet\u00e9se <\/h1>\n

\n\"Mi
\n
\nHat\u00e1rozzunk meg n\u00e9h\u00e1ny alapvet\u0151 aj\u00e1nl\u00e1st <\/i>a \u201enulla bizalom\u201d modell bevezet\u00e9s\u00e9re:<\/p>\n

    \n
  1. Friss\u00edtse minden elem\u00e9t az inform\u00e1ci\u00f3biztons\u00e1gi strat\u00e9gi\u00e1j\u00e1nak, hogy megfeleljen a Nulla Bizalom elveinek: <\/strong> Ellen\u0151rizze a jelenlegi strat\u00e9gia minden r\u00e9sz\u00e9t a fent le\u00edrt \u201enulla bizalom\u201d elveknek val\u00f3 megfelel\u0151s\u00e9g szempontj\u00e1b\u00f3l, \u00e9s sz\u00fcks\u00e9g eset\u00e9n m\u00f3dos\u00edtsa azokat. <\/li>\n
  2. Elemzi a haszn\u00e1lt technol\u00f3gia stack-et, \u00e9s ellen\u0151rizze, hogy sz\u00fcks\u00e9g van-e friss\u00edt\u00e9sre vagy cser\u00e9re a Nulla Bizalom el\u00e9r\u00e9se \u00e9rdek\u00e9ben: <\/strong> K\u00e9rje a haszn\u00e1lt technol\u00f3gi\u00e1k gy\u00e1rt\u00f3it, hogy igazolj\u00e1k azok megfelel\u0151s\u00e9g\u00e9t a \"zero trust\" elveknek. Forduljon \u00faj szolg\u00e1ltat\u00f3khoz, hogy tov\u00e1bbi megold\u00e1sokat tal\u00e1ljon, amelyek sz\u00fcks\u00e9gesek lehetnek a Zero Trust strat\u00e9gia bevezet\u00e9s\u00e9hez.<\/li>\n
  3. K\u00f6vesse a m\u00f3dszeres \u00e9s tudatos megk\u00f6zel\u00edt\u00e9s elv\u00e9t a Zero Trust bevezet\u00e9sekor: <\/strong> t\u0171zzen ki m\u00e9rhet\u0151 feladatokat \u00e9s el\u00e9rhet\u0151 c\u00e9lokat. Gy\u0151z\u0151dj\u00f6n meg r\u00f3la, hogy az \u00faj megold\u00e1ssz\u00e1ll\u00edt\u00f3k is megfelelnek a v\u00e1lasztott strat\u00e9gi\u00e1nak. <\/li>\n<\/ol>\n

    <\/p>\n

    A Zero Trust modell: b\u00edzzon a felhaszn\u00e1l\u00f3iban<\/h1>\n

    \nA \"zero trust\" modell neve n\u00e9mileg megt\u00e9veszt\u0151, de a \"ne b\u00edzzon semmiben, mindent ellen\u0151rizzen\" kifejez\u00e9s sem hangzik j\u00f3l. Val\u00f3ban sz\u00fcks\u00e9ge van arra, hogy b\u00edzzon a felhaszn\u00e1l\u00f3iban, ha<\/i> (\u00e9s ez egy hatalmas \"ha\") ha megfelel\u0151 szint\u0171 hiteles\u00edt\u00e9st kaptak, \u00e9s a monitoring eszk\u00f6zei nem \u00e9szleltek gyan\u00fas dolgot. <\/p>\n

    A \"zero trust\" elv a Varonisszal<\/h1>\n

    \nA Zero Trust elv bevezet\u00e9sekor a Varonis lehet\u0151v\u00e9 teszi az adatokra \u00f6sszpontos\u00edt\u00f3 megk\u00f6zel\u00edt\u00e9s alkalmaz\u00e1s\u00e1t: adatbiztons\u00e1g:<\/i><\/p>\n