Zero Trust គឺជាគំរូសុវត្ថិភាពដែលត្រូវបានបង្កើតឡើងដោយអតីតអ្នកវិភាគ Forrester ។ លោក John Kindervag ក្នុងឆ្នាំ 2010 ។ ចាប់តាំងពីពេលនោះមក គំរូ Zero trust បានក្លាយជាគោលគំនិតពេញនិយមបំផុតនៅក្នុងសុវត្ថិភាពតាមអ៊ីនធឺណិត។ ការបំពានទិន្នន័យដ៏ធំនាពេលថ្មីៗនេះគ្រាន់តែបញ្ជាក់ពីតម្រូវការសម្រាប់ក្រុមហ៊ុននានាក្នុងការយកចិត្តទុកដាក់បន្ថែមទៀតចំពោះសុវត្ថិភាពអ៊ីនធឺណិត ហើយគំរូ Zero Trust អាចជាវិធីសាស្រ្តត្រឹមត្រូវ។

Zero Trust សំដៅលើការខ្វះទំនុកចិត្តទាំងស្រុងលើនរណាម្នាក់ សូម្បីតែអ្នកប្រើប្រាស់នៅខាងក្នុងបរិវេណ។ គំរូនេះបង្កប់ន័យថា អ្នកប្រើប្រាស់ ឬឧបករណ៍នីមួយៗត្រូវតែផ្ទៀងផ្ទាត់អត្តសញ្ញាណរបស់ពួកគេរាល់ពេលដែលពួកគេស្នើសុំការចូលប្រើធនធានណាមួយនៅក្នុង ឬក្រៅបណ្តាញ។

សូមអានបន្ត ប្រសិនបើអ្នកចង់ស្វែងយល់បន្ថែមអំពីគំនិតសុវត្ថិភាព Zero Trust ។

របៀបដែលគំនិត Zero Trust ដំណើរការ

គោលគំនិតនៃ Zero Trust បានវិវត្តទៅជាវិធីសាស្រ្តរួមមួយចំពោះសុវត្ថិភាពតាមអ៊ីនធឺណិត ដែលរួមបញ្ចូលបច្ចេកវិទ្យា និងដំណើរការជាច្រើន។ គោលដៅនៃគំរូ Zero Trust គឺដើម្បីការពារក្រុមហ៊ុនពីការគំរាមកំហែងសន្តិសុខតាមអ៊ីនធឺណិតទំនើប និងការរំលោភលើទិន្នន័យ ខណៈពេលដែលក៏សម្រេចបាននូវការអនុលោមតាមការការពារទិន្នន័យ និងបទប្បញ្ញត្តិសុវត្ថិភាពផងដែរ។

ចូរយើងវិភាគផ្នែកសំខាន់ៗនៃគំនិត Zero Trust ។ Forrester ផ្តល់អនុសាសន៍ថា អង្គការនានាពិចារណាលើចំណុចនីមួយៗ ដើម្បីកសាងយុទ្ធសាស្រ្តសូន្យដែលល្អបំផុត។

ទិន្នន័យទំនុកចិត្តសូន្យ៖ ទិន្នន័យរបស់អ្នកគឺជាអ្វីដែលអ្នកវាយប្រហារកំពុងព្យាយាមលួច។ ដូច្នេះវាសមហេតុផលទាំងស្រុងដែលសសរស្តម្ភដំបូងនៃគោលគំនិត Zero Trust គឺ ការការពារទិន្នន័យជាមុន មិនមែនចុងក្រោយទេ។. នេះមានន័យថាអាចវិភាគ ការពារ ចាត់ថ្នាក់ ត្រួតពិនិត្យ និងរក្សាសុវត្ថិភាពនៃទិន្នន័យសហគ្រាសរបស់អ្នក។

Zero Trust Networks៖ ដើម្បីលួចព័ត៌មាន អ្នកវាយប្រហារត្រូវតែអាចរុករកក្នុងបណ្តាញ ដូច្នេះការងាររបស់អ្នកគឺធ្វើឱ្យដំណើរការនេះពិបាកតាមដែលអាចធ្វើទៅបាន។ បែងចែក ដាច់ដោយឡែក និងគ្រប់គ្រងបណ្តាញរបស់អ្នកជាមួយនឹងបច្ចេកវិទ្យាកម្រិតខ្ពស់ដូចជាជញ្ជាំងភ្លើងជំនាន់ក្រោយដែលត្រូវបានរចនាឡើងជាពិសេសសម្រាប់គោលបំណងនេះ។

អ្នកប្រើប្រាស់ទំនុកចិត្តសូន្យ៖ មនុស្សគឺជាតំណភ្ជាប់ខ្សោយបំផុតនៅក្នុងយុទ្ធសាស្ត្រសន្តិសុខ។ កំណត់ ត្រួតពិនិត្យ និងអនុវត្តយ៉ាងតឹងរ៉ឹងនូវគោលការណ៍នៃការចូលប្រើរបស់អ្នកប្រើប្រាស់ទៅកាន់ធនធាននៅក្នុងបណ្តាញ និងអ៊ីនធឺណិត។ ដំឡើង VPNs, CASBs (ឈ្មួញកណ្តាលសុវត្ថិភាពចូលប្រើពពក) និងជម្រើសចូលប្រើផ្សេងទៀតដើម្បីការពារបុគ្គលិករបស់អ្នក។

ការផ្ទុកទំនុកចិត្តសូន្យ៖ ពាក្យថាបន្ទុកការងារត្រូវបានប្រើប្រាស់ដោយក្រុមថែទាំហេដ្ឋារចនាសម្ព័ន្ធ និងប្រតិបត្តិការដើម្បីយោងទៅលើកម្មវិធីទាំងមូល និងកម្មវិធីផ្នែកខាងក្រោយដែលអតិថិជនរបស់អ្នកប្រើដើម្បីធ្វើអន្តរកម្មជាមួយអាជីវកម្ម។ ហើយកម្មវិធីម៉ាស៊ីនភ្ញៀវដែលមិនបានជួសជុលគឺជាវ៉ិចទ័រវាយប្រហារទូទៅដែលត្រូវការការពារប្រឆាំងនឹង។ ពិចារណាលើជង់បច្ចេកវិទ្យាទាំងមូល - ពី hypervisor ដល់ web frontend - ជាវ៉ិចទ័រគំរាមកំហែង និងការពារវាដោយប្រើឧបករណ៍មិនទុកចិត្ត។

ឧបករណ៍ទុកចិត្តសូន្យ៖ ដោយសារតែការកើនឡើងនៃ Internet of Things (ស្មាតហ្វូន ទូរទស្សន៍ឆ្លាតវៃ ម៉ាស៊ីនឆុងកាហ្វេឆ្លាតវៃ។ល។) ចំនួនឧបករណ៍ដែលរស់នៅក្នុងបណ្តាញរបស់អ្នកបានកើនឡើងយ៉ាងខ្លាំងក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ។ ឧបករណ៍ទាំងនេះក៏ជាវ៉ិចទ័រវាយប្រហារដ៏មានសក្ដានុពលផងដែរ ដូច្នេះពួកគេគួរតែត្រូវបានបែងចែក និងត្រួតពិនិត្យដូចកុំព្យូទ័រផ្សេងទៀតនៅលើបណ្តាញ។

ការមើលឃើញ និងការវិភាគ៖ ដើម្បីអនុវត្តការជឿទុកចិត្តសូន្យដោយជោគជ័យ ផ្តល់ឱ្យក្រុមឆ្លើយតបសុវត្ថិភាព និងឧបទ្ទវហេតុរបស់អ្នកជាមួយនឹងឧបករណ៍ដើម្បីស្រមៃមើលអ្វីគ្រប់យ៉ាងដែលកំពុងកើតឡើងនៅលើបណ្តាញរបស់អ្នក ក៏ដូចជាការវិភាគដើម្បីធ្វើឱ្យយល់អំពីអ្វីដែលកំពុងកើតឡើង។ ការការពារប្រឆាំងនឹងការគំរាមកំហែងកម្រិតខ្ពស់ និងការវិភាគ ឥរិយាបថអ្នកប្រើប្រាស់ គឺជាចំណុចសំខាន់ក្នុងការប្រយុទ្ធប្រឆាំងនឹងការគំរាមកំហែងដែលមានសក្តានុពលណាមួយនៅលើបណ្តាញដោយជោគជ័យ។

ស្វ័យប្រវត្តិកម្ម និងការគ្រប់គ្រង៖ ស្វ័យប្រវត្តិកម្ម ជួយរក្សាប្រព័ន្ធរបស់អ្នកទាំងអស់ឱ្យដំណើរការក្រោមគំរូ Zero Trust និងតាមដានការអនុលោមតាមគោលការណ៍ Zero Trust ។ មនុស្សគ្រាន់តែមិនអាចតាមដានបរិមាណនៃព្រឹត្តិការណ៍ដែលត្រូវបានទាមទារសម្រាប់គោលការណ៍ "គ្មានការទុកចិត្ត" នោះទេ។

គោលការណ៍ 3 នៃគំរូ Zero Trust

ទាមទារការចូលប្រើដោយសុវត្ថិភាព និងផ្ទៀងផ្ទាត់ចំពោះធនធានទាំងអស់។

គោលការណ៍ជាមូលដ្ឋានដំបូងនៃគោលគំនិត Zero Trust គឺ ការផ្ទៀងផ្ទាត់ និងការផ្ទៀងផ្ទាត់ សិទ្ធិចូលប្រើប្រាស់ធនធានទាំងអស់។ រាល់ពេលដែលអ្នកប្រើប្រាស់ចូលប្រើធនធានឯកសារ កម្មវិធី ឬកន្លែងផ្ទុកពពក វាចាំបាច់ក្នុងការផ្ទៀងផ្ទាត់ឡើងវិញ និងផ្តល់សិទ្ធិឱ្យអ្នកប្រើប្រាស់ទៅកាន់ធនធាននោះ។
អ្នកគួរតែពិចារណា រៀងរាល់ ព្យាយាមចូលប្រើបណ្តាញរបស់អ្នកជាការគំរាមកំហែង រហូតដល់មានការបញ្ជាក់ផ្សេង ដោយមិនគិតពីគំរូបង្ហោះរបស់អ្នក ឬការតភ្ជាប់មកពីណា។

ប្រើគំរូដែលមានសិទ្ធិតិចបំផុត និងគ្រប់គ្រងការចូលប្រើប្រាស់

គំរូសិទ្ធិតិចតួចបំផុត។ គឺជាគំរូសុវត្ថិភាពដែលកំណត់សិទ្ធិចូលប្រើរបស់អ្នកប្រើប្រាស់ម្នាក់ៗដល់កម្រិតដែលចាំបាច់សម្រាប់គាត់ក្នុងការអនុវត្តទំនួលខុសត្រូវការងាររបស់គាត់។ តាមរយៈការកំណត់ការចូលប្រើបុគ្គលិកម្នាក់ៗ អ្នកការពារអ្នកវាយប្រហារពីការចូលប្រើទិន្នន័យមួយចំនួនធំដោយធ្វើឱ្យខូចគណនីមួយ។
ប្រើ ការគ្រប់គ្រងការចូលប្រើដោយផ្អែកលើតួនាទីដើម្បីសម្រេចបាននូវសិទ្ធិតិចតួចបំផុត និងផ្តល់សិទ្ធិអំណាចដល់ម្ចាស់អាជីវកម្មក្នុងការគ្រប់គ្រងការអនុញ្ញាតចំពោះទិន្នន័យដែលបានគ្រប់គ្រងរបស់ពួកគេ។ ធ្វើការផ្ទៀងផ្ទាត់សិទ្ធិ និងសមាជិកភាពជាក្រុមជាប្រចាំ។

តាមដានអ្វីៗទាំងអស់។

គោលការណ៍នៃ "ការជឿទុកចិត្តសូន្យ" បង្កប់ន័យការគ្រប់គ្រង និងការផ្ទៀងផ្ទាត់អ្វីៗទាំងអស់។ ការកត់ត្រារាល់ការហៅចូលបណ្តាញ ការចូលប្រើឯកសារ ឬសារអ៊ីមែល ដើម្បីវិភាគសកម្មភាពព្យាបាទ មិនមែនជាអ្វីដែលមនុស្សម្នាក់ ឬក្រុមអាចធ្វើបាននោះទេ។ ដូច្នេះប្រើ ការវិភាគសុវត្ថិភាពទិន្នន័យ នៅលើកំណត់ហេតុដែលប្រមូលបាន ដើម្បីងាយស្រួលរកឃើញការគំរាមកំហែងនៅលើបណ្តាញរបស់អ្នក ដូចជា ការវាយប្រហារដោយកម្លាំងសាហាវមេរោគ ឬការដកទិន្នន័យសម្ងាត់។

ការអនុវត្តគំរូ "ការជឿទុកចិត្តសូន្យ"

ចូរកំណត់មួយចំនួន អនុសាសន៍ចម្បង នៅពេលអនុវត្តគំរូ "សូន្យជឿទុកចិត្ត"៖

1. ធ្វើបច្ចុប្បន្នភាពរាល់ធាតុផ្សំនៃយុទ្ធសាស្ត្រសុវត្ថិភាពព័ត៌មានរបស់អ្នក ដើម្បីឲ្យស្របតាមគោលការណ៍ Zero Trust៖ ពិនិត្យមើលផ្នែកទាំងអស់នៃយុទ្ធសាស្រ្តបច្ចុប្បន្នរបស់អ្នកប្រឆាំងនឹងគោលការណ៍ Zero Trust ដែលបានពិពណ៌នាខាងលើ ហើយកែតម្រូវវាតាមការចាំបាច់។
2. វិភាគជង់បច្ចេកវិទ្យាបច្ចុប្បន្នរបស់អ្នក ហើយមើលថាតើវាទាមទារការអាប់ដេត ឬជំនួសដើម្បីសម្រេចបាន Zero Trust៖ ពិនិត្យជាមួយក្រុមហ៊ុនផលិតបច្ចេកវិទ្យាដែលអ្នកប្រើ ដើម្បីធានាថាពួកគេគោរពតាមគោលការណ៍មិនទុកចិត្ត។ ទាក់ទងអ្នកលក់ថ្មីដើម្បីកំណត់អត្តសញ្ញាណដំណោះស្រាយបន្ថែមដែលអាចត្រូវបានទាមទារដើម្បីអនុវត្តយុទ្ធសាស្រ្ត Zero Trust ។
3. អនុវត្តតាមវិធីសាស្រ្តជាវិធីសាស្រ្ត និងចេតនានៅពេលអនុវត្ត Zero Trust៖ កំណត់គោលដៅដែលអាចវាស់វែងបាន និងគោលដៅដែលអាចសម្រេចបាន។ ត្រូវប្រាកដថាអ្នកផ្តល់ដំណោះស្រាយថ្មីក៏ត្រូវនឹងយុទ្ធសាស្ត្រដែលបានជ្រើសរើសផងដែរ។

Zero Trust Model៖ ទុកចិត្តអ្នកប្រើប្រាស់របស់អ្នក។

គំរូ "គ្មានការទុកចិត្ត" គឺជាការដាក់ឈ្មោះខុសបន្តិច ប៉ុន្តែ "មិនទុកចិត្តអ្វីទាំងអស់ ផ្ទៀងផ្ទាត់អ្វីៗទាំងអស់" ផ្ទុយទៅវិញ មិនសូវល្អទេ។ អ្នកពិតជាត្រូវជឿជាក់លើអ្នកប្រើប្រាស់របស់អ្នក ប្រសិនបើ (ហើយនេះគឺជា "ប្រសិនបើ" ដ៏ធំមួយ) ពួកគេបានឆ្លងកាត់កម្រិតនៃការអនុញ្ញាតគ្រប់គ្រាន់ ហើយឧបករណ៍ត្រួតពិនិត្យរបស់អ្នកមិនបានរកឃើញអ្វីដែលគួរឱ្យសង្ស័យនោះទេ។

Zero Trust Principle ជាមួយ Varonis

នៅពេលអនុវត្តគោលការណ៍ Zero Trust Varonis អនុញ្ញាតឱ្យអ្នកអនុវត្តវិធីសាស្រ្តសូន្យ សុវត្ថិភាពទិន្នន័យ៖

• វ៉ារុននីស ស្កេនសិទ្ធិចូលប្រើ និងរចនាសម្ព័ន្ធថត សម្រាប់សមិទ្ធិផល ម៉ូដែលដែលមានសិទ្ធិតិចបំផុត។កំណត់ម្ចាស់ទិន្នន័យអាជីវកម្ម និង ការកែតម្រូវដំណើរការ ការគ្រប់គ្រងសិទ្ធិចូលប្រើដោយម្ចាស់ខ្លួនឯង។
• វ៉ារុននីស វិភាគមាតិកា និងកំណត់ទិន្នន័យសំខាន់ ដើម្បីបន្ថែមស្រទាប់សុវត្ថិភាព និងការត្រួតពិនិត្យបន្ថែមទៅលើព័ត៌មានរសើបបំផុតរបស់អ្នក ក៏ដូចជាការអនុលោមតាមតម្រូវការច្បាប់។
• វ៉ារុននីស ត្រួតពិនិត្យ និងវិភាគការចូលប្រើឯកសារ សកម្មភាពនៅក្នុង Active Directory, VPN, DNS, Proxy និង mail សម្រាប់ ការបង្កើតទម្រង់មូលដ្ឋាន ឥរិយាបថរបស់អ្នកប្រើគ្រប់រូបនៅលើបណ្តាញរបស់អ្នក។
  ការវិភាគកម្រិតខ្ពស់ ប្រៀបធៀបសកម្មភាពបច្ចុប្បន្នជាមួយនឹងគំរូនៃអាកប្បកិរិយាស្តង់ដារដើម្បីកំណត់អត្តសញ្ញាណសកម្មភាពគួរឱ្យសង្ស័យ និងបង្កើតឧប្បត្តិហេតុសុវត្ថិភាពជាមួយនឹងការណែនាំសម្រាប់ជំហានបន្ទាប់សម្រាប់ការគំរាមកំហែងនីមួយៗដែលបានរកឃើញ។
• Varonis ផ្តល់ជូន ក្របខ័ណ្ឌសម្រាប់ការត្រួតពិនិត្យ ការចាត់ថ្នាក់ ការគ្រប់គ្រងការអនុញ្ញាត និងការកំណត់អត្តសញ្ញាណការគំរាមកំហែងដែលតម្រូវឱ្យអនុវត្តគោលការណ៍សូន្យនៅក្នុងបណ្តាញរបស់អ្នក។

ហេតុអ្វីបានជាគំរូ Zero Trust?

យុទ្ធសាស្ត្រទុកចិត្តសូន្យផ្តល់នូវកម្រិតការពារយ៉ាងសំខាន់ប្រឆាំងនឹងការលេចធ្លាយទិន្នន័យ និងការគំរាមកំហែងតាមអ៊ីនធឺណិតទំនើប។ អ្នកវាយប្រហារទាំងអស់ត្រូវជ្រៀតចូលបណ្តាញរបស់អ្នក គឺជាពេលវេលា និងការលើកទឹកចិត្ត។ គ្មានជញ្ជាំងភ្លើង ឬគោលការណ៍ពាក្យសម្ងាត់ណានឹងបញ្ឈប់ពួកវាទេ។ វាចាំបាច់ក្នុងការកសាងរនាំងខាងក្នុង និងត្រួតពិនិត្យអ្វីៗគ្រប់យ៉ាងដែលកើតឡើងដើម្បីកំណត់អត្តសញ្ញាណសកម្មភាពរបស់ពួកគេនៅពេលគេលួចចូល។

ប្រភព: www.habr.com