Zero Trust არის უსაფრთხოების მოდელი, რომელიც შემუშავებულია Forrester-ის ყოფილი ანალიტიკოსის მიერ ჯონ კინდერვაგი 2010 წელს. მას შემდეგ „ნულოვანი ნდობის“ მოდელი გახდა ყველაზე პოპულარული კონცეფცია კიბერუსაფრთხოების სფეროში. ბოლოდროინდელი მასიური მონაცემების დარღვევა მხოლოდ ადასტურებს კომპანიების მხრიდან მეტი ყურადღების მიქცევის აუცილებლობას კიბერუსაფრთხოებაზე და Zero Trust მოდელი შეიძლება იყოს სწორი მიდგომა.

ნულოვანი ნდობა გულისხმობს ნდობის სრულ ნაკლებობას ვინმეს მიმართ - თუნდაც მომხმარებლების პერიმეტრის შიგნით. მოდელი გულისხმობს, რომ თითოეულმა მომხმარებელმა ან მოწყობილობამ უნდა დაადასტუროს თავისი მონაცემები ყოველ ჯერზე, როდესაც ისინი მოითხოვენ წვდომას ზოგიერთ რესურსზე ქსელის შიგნით ან მის გარეთ.

წაიკითხეთ, თუ გსურთ მეტი გაიგოთ Zero Trust უსაფრთხოების კონცეფციის შესახებ.

როგორ მუშაობს Zero Trust

Zero Trust-ის კონცეფცია განვითარდა კიბერუსაფრთხოების ჰოლისტიკური მიდგომით, რომელიც მოიცავს მრავალ ტექნოლოგიას და პროცესს. ნულოვანი ნდობის მოდელის მიზანია დაიცვას კომპანია დღევანდელი კიბერუსაფრთხოების საფრთხისგან და მონაცემთა დარღვევისგან და ასევე დაიცვას მონაცემთა დაცვისა და უსაფრთხოების რეგულაციები.

მოდით გავაანალიზოთ Zero Trust კონცეფციის ძირითადი სფეროები. ფორესტერი გვირჩევს, რომ ორგანიზაციებმა ყურადღება მიაქციონ თითოეულ ამ პუნქტს, რათა შექმნან საუკეთესო „ნულოვანი ნდობის“ სტრატეგია.

ნულოვანი ნდობის მონაცემები: თქვენი მონაცემები არის ის, რასაც თავდამსხმელები ცდილობენ მოიპარონ. აქედან გამომდინარე, სავსებით ლოგიკურია, რომ „ნულოვანი ნდობის“ კონცეფციის პირველი საფუძველი არის მონაცემთა დაცვა პირველი და არა ბოლო. ეს ნიშნავს, რომ შეძლოთ თქვენი კორპორატიული მონაცემების ანალიზი, დაცვა, კლასიფიკაცია, თვალყურის დევნება და შენარჩუნება.

ნულოვანი ნდობის ქსელები: ინფორმაციის მოსაპარად, თავდამსხმელებს უნდა შეეძლოთ გადაადგილება ქსელში, ამიტომ თქვენი ამოცანაა რაც შეიძლება გაართულოთ ეს პროცესი. თქვენი ქსელების სეგმენტირება, იზოლაცია და კონტროლი უახლესი ტექნოლოგიებით, როგორიცაა შემდეგი თაობის firewalls სპეციალურად ამ მიზნით.

ნულოვანი ნდობის მომხმარებლები: ხალხი უსაფრთხოების სტრატეგიის ყველაზე სუსტი რგოლია. შეზღუდეთ, დააკვირდით და მკაცრად აღასრულეთ, თუ როგორ მიუწვდებათ მომხმარებლები ქსელში და ინტერნეტში არსებულ რესურსებს. დააყენეთ VPN, CASB (Secure Cloud Access Brokers) და წვდომის სხვა ვარიანტები თქვენი თანამშრომლების დასაცავად.

ნულოვანი ნდობის ჩატვირთვა: ტერმინი დატვირთვა გამოიყენება ინფრასტრუქტურის სერვისისა და კონტროლის გუნდების მიერ, რათა მიუთითებდეს აპლიკაციის მთელ დასტასა და პროგრამულ უზრუნველყოფას, რომელსაც თქვენი მომხმარებლები იყენებენ ბიზნესთან ურთიერთობისთვის. და არაპატჩირებული კლიენტის აპლიკაციები არის ჩვეულებრივი თავდასხმის ვექტორი, რომლისგანაც დაცული უნდა იყოს. განიხილეთ მთელი ტექნოლოგიის დასტა, ჰიპერვიზორიდან ვებ ფრონტამდე, როგორც საფრთხის ვექტორად და დაიცავით იგი ნულოვანი ნდობის ინსტრუმენტებით.

ნულოვანი სანდო მოწყობილობები: ნივთების ინტერნეტის (სმარტფონები, სმარტ ტელევიზორები, ჭკვიანი ყავის მწარმოებელი და ა.შ.) ზრდის გამო, ბოლო რამდენიმე წლის განმავლობაში თქვენს ქსელებში მცხოვრები მოწყობილობების რაოდენობა მკვეთრად გაიზარდა. ეს მოწყობილობები ასევე არის პოტენციური თავდასხმის ვექტორი, ამიტომ ისინი უნდა იყოს სეგმენტირებული და მონიტორინგი, როგორც ნებისმიერი სხვა კომპიუტერი ქსელში.

ვიზუალიზაცია და ანალიტიკა: ნულოვანი ნდობის წარმატებით განსახორციელებლად, მიეცით თქვენს უსაფრთხოებისა და ინციდენტებზე რეაგირების გუნდებს ინსტრუმენტები, რათა წარმოაჩინონ ყველაფერი, რაც ხდება თქვენს ქსელში, ასევე ანალიტიკა იმის გასაგებად, თუ რა ხდება. საფრთხის გაფართოებული დაცვა და ანალიტიკა მომხმარებლის ქცევა არის საკვანძო პუნქტები ქსელში ნებისმიერი პოტენციური საფრთხის წინააღმდეგ წარმატებული ბრძოლისთვის.

ავტომატიზაცია და კონტროლი: ავტომატიკა გეხმარებათ ყველა თქვენი ნულოვანი ნდობის სისტემის ამოქმედებაში და აკონტროლებს Zero Trust პოლიტიკას. ადამიანებს უბრალოდ არ შეუძლიათ თვალყური ადევნონ მოვლენების მოცულობას, რაც საჭიროა "ნულოვანი ნდობის" პრინციპისთვის.

ნულოვანი ნდობის მოდელის 3 პრინციპი

მოითხოვეთ უსაფრთხო და დადასტურებული წვდომა ყველა რესურსზე

ნულოვანი ნდობის კონცეფციის პირველი ძირითადი პრინციპია ავთენტიფიკაცია და გადამოწმება ყველა რესურსზე წვდომის ყველა უფლება. ყოველ ჯერზე, როცა მომხმარებელი წვდება ფაილის რესურსს, აპლიკაციას ან ღრუბლოვან საცავს, აუცილებელია ამ მომხმარებლის ხელახალი ავტორიზაცია და ავტორიზაცია ამ რესურსზე.
თქვენ უნდა გაითვალისწინოთ ყოველ ცდილობთ თქვენს ქსელში წვდომას, როგორც საფრთხეს, სანამ საპირისპირო არ დამტკიცდება, მიუხედავად თქვენი ჰოსტინგის მოდელისა და საიდან მოდის კავშირი.

გამოიყენეთ მინიმალური პრივილეგიის მოდელი და აკონტროლეთ წვდომა

მინიმალური პრივილეგიის მოდელი არის უსაფრთხოების პარადიგმა, რომელიც ზღუდავს თითოეული მომხმარებლის წვდომის უფლებებს იმ დონემდე, რაც მას სჭირდება თავისი მოვალეობების შესასრულებლად. თითოეულ თანამშრომელზე წვდომის შეზღუდვით, თქვენ თავიდან აიცილებთ თავდამსხმელს წვდომის მოპოვებაში ნესვის დიდ რაოდენობაზე ერთი ანგარიშის დარღვევით.
გამოიყენეთ წვდომის კონტროლის როლური მოდელი (Role Based Access Control)მიაღწიონ ყველაზე ნაკლებ პრივილეგიას და მისცენ ბიზნესის მფლობელებს შესაძლებლობა, მართონ ნებართვები თავიანთ მონაცემებზე საკუთარი კონტროლის ქვეშ. რეგულარულად ჩაატარეთ უფლებამოსილების და ჯგუფის წევრობის მიმოხილვები.

თვალყური ადევნეთ ყველაფერს

„ნულოვანი ნდობის“ პრინციპები გულისხმობს ყველაფრის კონტროლს და გადამოწმებას. ყოველი ქსელური ზარის, ფაილზე წვდომის ან ელ.ფოსტის შეტყობინების ჩაწერა მავნე აქტივობის ანალიზისთვის არ არის ის, რისი მიღწევაც ერთ ადამიანს ან მთელ გუნდს შეუძლია. ამიტომ გამოიყენეთ მონაცემთა უსაფრთხოების ანალიტიკა შეგროვებულ ჟურნალებზე, რათა ადვილად აღმოაჩინოთ საფრთხეები თქვენს ქსელში, როგორიცაა უხეში ძალის შეტევა, მავნე პროგრამა ან მონაცემთა ფარული ექსფილტრაცია.

„ნულოვანი ნდობის“ მოდელის დანერგვა

მოდით გამოვყოთ რამდენიმე ძირითადი რეკომენდაციები "ნულოვანი ნდობის" მოდელის განხორციელებისას:

1. განაახლეთ თქვენი ინფორმაციული უსაფრთხოების სტრატეგიის ყველა ელემენტი, რათა შეესაბამებოდეს ნულოვანი ნდობის პრინციპებს: შეამოწმეთ თქვენი ამჟამინდელი სტრატეგიის ყველა ნაწილი ზემოთ აღწერილი ნულოვანი ნდობის პრინციპების შესაბამისად და საჭიროებისამებრ შეცვალეთ.
2. გაანალიზეთ თქვენი ტექნოლოგიის დასტა და ნახეთ, საჭიროა თუ არა მისი განახლება ან შეცვლა ნულოვანი ნდობის მისაღწევად: შეამოწმეთ გამოყენებული ტექნოლოგიების მწარმოებლებთან მათი შესაბამისობა "ნულოვანი ნდობის" პრინციპებთან. დაუკავშირდით ახალ მომწოდებლებს დამატებითი გადაწყვეტილებების მისაღებად, რომლებიც შეიძლება საჭირო გახდეს Zero Trust სტრატეგიის განსახორციელებლად.
3. ნულოვანი ნდობის განხორციელებისას დაიცავით მეთოდური და მიზანმიმართული მიდგომის პრინციპი: დაისახეთ გაზომვადი მიზნები და მიღწევადი მიზნები. დარწმუნდით, რომ ახალი გადაწყვეტილებების პროვაიდერები ასევე შეესაბამება არჩეულ სტრატეგიას.

ნულოვანი ნდობის მოდელი: ენდეთ თქვენს მომხმარებლებს

"ნულოვანი ნდობის" მოდელი ცოტა შეცდომაში შეჰყავს თავის სახელს, მაგრამ ფრაზა "არაფრის გჯეროდეს, ყველაფერი გადაამოწმე" მეორე მხრივ არც ისე კარგად ჟღერს. თქვენ ნამდვილად უნდა ენდოთ თქვენს მომხმარებლებს თუ (და ეს მართლაც დიდი "თუ") მათ გაიარეს ავტორიზაციის ადეკვატური დონე და თქვენი მონიტორინგის ინსტრუმენტებმა საეჭვო არაფერი გამოავლინა.

ნულოვანი ნდობის პრინციპი ვარონისთან

ნულოვანი ნდობის პრინციპის დანერგვით, ვარონისი საშუალებას აძლევს მომხმარებელზე ორიენტირებულ მიდგომას. მონაცემთა უსაფრთხოება:

• ვარონისი სკანირებს ნებართვებს და საქაღალდის სტრუქტურას მიღწევისთვის ყველაზე ნაკლებად პრივილეგიური მოდელები, ბიზნეს მონაცემთა მფლობელების დანიშვნა და პროცესის დაყენება წვდომის უფლებების მართვა თავად მფლობელების მიერ.
• ვარონისი აანალიზებს შინაარსს და ამოიცნობს კრიტიკულ მონაცემებს დაემატოს უსაფრთხოებისა და მონიტორინგის დამატებითი ფენა ყველაზე მნიშვნელოვან ინფორმაციას და შეასრულოს სამართლებრივი მოთხოვნები.
• ვარონისი აკონტროლებს და აანალიზებს ფაილებზე წვდომას, აქტივობას Active Directory-ში, VPN-ში, DNS-ში, პროქსი-სა და ფოსტაში ამისთვის შექმენით ძირითადი პროფილი თქვენი ქსელის ყველა მომხმარებლის ქცევა.
  გაფართოებული ანალიტიკა ადარებს მიმდინარე აქტივობას ქცევის სტანდარტულ მოდელთან საეჭვო აქტივობის იდენტიფიცირებისთვის და ქმნის უსაფრთხოების ინციდენტს რეკომენდაციებით შემდგომი ნაბიჯებისთვის თითოეული აღმოჩენილი საფრთხისთვის.
• ვარონისი გვთავაზობს ჩარჩო მონიტორინგის, კლასიფიკაციის, ნებართვების მართვისა და საფრთხეების იდენტიფიკაციისთვის, რომელიც საჭიროა თქვენს ქსელში „ნულოვანი ნდობის“ პრინციპის განსახორციელებლად.

რატომ ნულოვანი ნდობის მოდელი?

Zero Trust სტრატეგია უზრუნველყოფს დაცვის მნიშვნელოვან ფენას მონაცემთა დარღვევისა და თანამედროვე კიბერ საფრთხეებისგან. თავდამსხმელებს თქვენს ქსელში შეღწევისთვის მხოლოდ დრო და მოტივაცია სჭირდება. არცერთი ფაირვოლდი ან პაროლის პოლიტიკა არ შეაჩერებს მათ. აუცილებელია შიდა ბარიერების აგება და ყველაფრის მონიტორინგი, რაც ხდება, რათა მოხდეს მათი ქმედებების იდენტიფიცირება გატეხვისას.

წყარო: www.habr.com