{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/lv\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Kas ir Zero Trust? Dro\u0161\u012bbas modelis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kas
\n
\nZero Trust (\"nulles uztic\u012bbas\") ir dro\u0161\u012bbas modelis, ko izstr\u0101d\u0101jusi bijus\u012b Forrester anal\u012bti\u0137e D\u017eona Kindervaga<\/a><\/noindex> 2010. gad\u0101. Kop\u0161 t\u0101 laika \"nulles uztic\u012bbas\" modelis ir k\u013cuvis par vispopul\u0101r\u0101ko koncepciju kiberdro\u0161\u012bb\u0101. Nesen\u0101s masveida datu nopl\u016bdes tikai apstiprina nepiecie\u0161am\u012bbu uz\u0146\u0113mumiem piev\u0113rst liel\u0101ku uzman\u012bbu kiberdro\u0161\u012bbai, un Zero Trust modelis var izr\u0101d\u012bties pareizais pieejas veids.<\/p>\n

Zero Trust noz\u012bm\u0113 piln\u012bgu uztic\u012bbas tr\u016bkumu k\u0101dam \u2013 pat lietot\u0101jiem iek\u0161\u0113j\u0101 perimetr\u0101. Modelis paredz, ka katram lietot\u0101jam vai ier\u012bcei ir j\u0101apstiprina savi dati katru reizi, kad tiek piepras\u012bts piek\u013cuve k\u0101dam resursam iek\u0161pus\u0113 vai \u0101rpus t\u012bkla. <\/p>\n

Lasiet t\u0101l\u0101k, ja v\u0113laties uzzin\u0101t vair\u0101k par Zero Trust dro\u0161\u012bbas koncepciju.
\n<\/a><\/noindex><\/p>\n

K\u0101 darbojas Zero Trust koncepcija <\/h1>\n

\n\"Kas
\n
\nZero Trust koncepcija ir att\u012bst\u012bjusies par visaptvero\u0161u pieeju kiberdro\u0161\u012bbai, iek\u013caujot vair\u0101kas tehnolo\u0123ijas un procesus. \"Nulles uztic\u012bbas\" mode\u013ca m\u0113r\u0137is ir aizsarg\u0101t uz\u0146\u0113mumu no m\u016bsdienu kiberdro\u0161\u012bbas draudiem un datu nopl\u016bd\u0113m, vienlaikus sasniedzot atbilst\u012bbu datu aizsardz\u012bbas un dro\u0161\u012bbas regul\u0101m.<\/p>\n

Apskat\u012bsim galven\u0101s jomas Zero Trust koncepcij\u0101. Forrester iesaka organiz\u0101cij\u0101m piev\u0113rst uzman\u012bbu katram punktam, lai izstr\u0101d\u0101tu lab\u0101ko \"nulles uztic\u012bbas\" strat\u0113\u0123iju. <\/p>\n

Zero Trust dati:<\/strong> J\u016bsu dati ir tas, ko m\u0113\u0123ina nozagt uzbruc\u0113ji. T\u0101p\u0113c ir piln\u012bgi lo\u0123iski, ka pirm\u0101 \"nulles uztic\u012bbas\" koncepcijas pamat\u0101 ir datu aizsardz\u012bba vispirms un ne p\u0113d\u0113j\u0101<\/a><\/noindex>. Tas noz\u012bm\u0113, ka ir j\u0101sp\u0113j analiz\u0113t, aizsarg\u0101t, klasific\u0113t, uzraudz\u012bt un uztur\u0113t dro\u0161\u012bbu savos korporat\u012bvajos datos. <\/p>\n

Zero Trust t\u012bkla:<\/strong> Lai nozagtu inform\u0101ciju, uzbruc\u0113jiem j\u0101p\u0101rvietojas iek\u0161ien\u0113 t\u012bkl\u0101, t\u0101p\u0113c j\u016bsu uzdevums ir padar\u012bt \u0161o procesu p\u0113c iesp\u0113jas gr\u016bt\u0101ku. Segment\u0113jiet, izol\u0113jiet un kontrol\u0113jiet savus t\u012bklus, izmantojot modernas tehnolo\u0123ijas, piem\u0113ram, n\u0101kam\u0101s paaudzes ugunsm\u016brus, kas speci\u0101li izstr\u0101d\u0101ti \u0161o uzdevumu veik\u0161anai. <\/p>\n

Zero Trust lietot\u0101ji:<\/strong> Cilv\u0113ki ir v\u0101j\u0101kais posms dro\u0161\u012bbas strat\u0113\u0123ij\u0101. Ierobe\u017eojiet, uzraugiet un stingri ieviest principus, k\u0101 lietot\u0101ji ieg\u016bst piek\u013cuvi resursiem gan t\u012bkl\u0101, gan internet\u0101. Iestatiet VPN, CASB (m\u0101ko\u013ca dro\u0161\u012bbas piek\u013cuves brokeri) un citas piek\u013cuves iesp\u0113jas, lai aizsarg\u0101tu savus darbiniekus. <\/p>\n

Zero Trust noslodze:<\/strong> Noslodzes termins tiek izmantots infrastrukt\u016bras apkalpo\u0161anas un kontroles speci\u0101listiem, lai apz\u012bm\u0113tu visu lietojumprogrammu un aizmugures programmat\u016bras kaudzi, ko j\u016bsu klienti izmanto, lai sazin\u0101tos ar biznesu. Un nep\u0101rlabojot klientu lietojumprogrammas, kas ir izplat\u012bts uzbrukuma vektors, no kura ir j\u0101aizsarg\u0101jas. Apsveriet visu tehnolo\u0123iju kaudzi \u2014 no hipervizora l\u012bdz t\u012bmek\u013ca saskarnei \u2014 k\u0101 apdraud\u0113jumu un aizsarg\u0101jiet to ar r\u012bkiem, kas atbilst <\/p>\n

Zero Trust ier\u012bces:<\/strong> Saist\u012bb\u0101 ar lietu interneta izplat\u012bbu (viedt\u0101lru\u0146i, viedtelevizori, vied\u0101s kafijas autom\u0101ti utt.), ier\u012b\u010du skaits, kas darbojas j\u016bsu t\u012bklos, p\u0113d\u0113jo gadu laik\u0101 ir iev\u0113rojami pieaudzis. \u0160\u012bs ier\u012bces ir ar\u012b potenci\u0101ls uzbrukuma vektors, t\u0101p\u0113c t\u0101m j\u0101b\u016bt segment\u0113t\u0101m un uzraug\u0101m\u0101m k\u0101 ikvienai citai datoram t\u012bkl\u0101.<\/p>\n

Vizualiz\u0101cija un anal\u012btika:<\/strong> Lai veiksm\u012bgi ieviestu Aizsardz\u012bba pret progres\u012bv\u0101m apdraud\u0113jumiem<\/a><\/noindex> un anal\u012btika lietot\u0101ju uzved\u012bba<\/a><\/noindex> ir galvenie aspekti veiksm\u012bgai c\u012b\u0146ai ar jebk\u0101diem potenci\u0101liem t\u012bkla apdraud\u0113jumiem.<\/p>\n

Automatiz\u0101cija un p\u0101rvald\u012bba:<\/strong> Automatiz\u0101cija<\/a><\/noindex> pal\u012bdz uztur\u0113t visu j\u016bsu sist\u0113mu darb\u012bbu ar<\/p>\n

3 Zero Trust mode\u013ca principi<\/h1>\n

\n\"Kas
\n<\/p>\n

Prasiet dro\u0161u un verific\u0113tu piek\u013cuvi visiem resursiem <\/h3>\n

\nPirmais pamata princips Zero Trust koncepcij\u0101 \u2013 autentifik\u0101cija un verific\u0113\u0161ana<\/a><\/noindex><\/strong> Visu ties\u012bbu p\u0101rvald\u012bba attiec\u012bb\u0101 uz visiem resursiem. Katru reizi, kad lietot\u0101js piek\u013c\u016bst failu resursiem, lietojumprogramm\u0101m vai m\u0101ko\u0146kr\u0101tuvei, ir nepiecie\u0161ams atk\u0101rtoti veikt autentifik\u0101ciju un autoriz\u0101ciju \u0161im lietot\u0101jam attiec\u012bb\u0101 uz \u0161o resursu.
\nJums j\u0101r\u016bp\u0113jas par katru<\/i> piek\u013cuves m\u0113\u0123in\u0101jumu j\u016bsu t\u012bklam k\u0101 apdraud\u0113jumu, l\u012bdz tas tiek apstiprin\u0101ts pret\u0113ji, neatkar\u012bgi no j\u016bsu hostinga mode\u013ca un no kurienes n\u0101k savienojums. <\/p>\n

Izmantojiet minim\u0101lo privil\u0113\u0123iju modeli un kontrol\u0113jiet piek\u013cuvi <\/h3>\n

\nMinim\u0101lo privil\u0113\u0123iju modelis<\/a><\/noindex><\/strong> ir dro\u0161\u012bbas paradigma, kas ierobe\u017eo katra lietot\u0101ja piek\u013cuves ties\u012bbas l\u012bdz l\u012bmenim, kas nepiecie\u0161ams vi\u0146am darba pien\u0101kumu izpildei. Ierobe\u017eojot piek\u013cuvi katram darbiniekam, j\u016bs nov\u0113r\u0161at \u013caunpr\u0101t\u012bgas darb\u012bbas iesp\u0113ju, ka uzbrukuma gad\u012bjum\u0101 viens konts \u013caus piek\u013c\u016bt daudziem datiem.
\nIzmantojiet lomu balst\u012btas piek\u013cuves kontroles modelis (Role Based Access Control)<\/a><\/noindex><\/strong>, lai sasniegtu minim\u0101l\u0101s privil\u0113\u0123ijas un sniegtu uz\u0146\u0113m\u0113jdarb\u012bbas \u012bpa\u0161niekiem iesp\u0113ju pa\u0161iem p\u0101rvald\u012bt piek\u013cuves ties\u012bbas uz to kontrol\u0113tajiem datiem. Veiciet ties\u012bbu un grupu dal\u012bbu auditu regul\u0101ri. <\/p>\n

Izsekojiet visu <\/h3>\n

\nNulles uztic\u0113\u0161an\u0101s principi ietver visu kontroli un verifik\u0101ciju. Katrs t\u012bkla piepras\u012bjums, piek\u013cuve failiem vai e-pasta zi\u0146ojumi, ko analiz\u0113t \u013caunpr\u0101t\u012bgai darb\u012bbai, nav uzdevums, ko var veikt viens cilv\u0113ks vai visa komanda. T\u0101d\u0113\u013c izmantojiet datu dro\u0161\u012bbas anal\u012btiku<\/a><\/noindex><\/strong> virs sav\u0101ktajiem \u017eurn\u0101liem, lai viegli atkl\u0101tu draudus j\u016bsu t\u012bkl\u0101, piem\u0113ram, uzbrukumi ar brut\u0101lu sp\u0113ku<\/a><\/noindex>, \u013caunprogrammat\u016bras vai slepenas datu izs\u016bkn\u0113\u0161anas darb\u012bbas. <\/p>\n

Nulles uztic\u0113\u0161an\u0101s mode\u013ca ievie\u0161ana <\/h1>\n

\n\"Kas
\n
\nIez\u012bm\u0113sim da\u017eus galvenos ieteikumus <\/i>nulles uztic\u0113\u0161an\u0101s mode\u013ca ievie\u0161anai:<\/p>\n

    \n
  1. Atsvaidziniet katru elementu j\u016bsu inform\u0101cijas dro\u0161\u012bbas strat\u0113\u0123ij\u0101, lai atbilstu Nulles uztic\u0113\u0161an\u0101s principiem: <\/strong> P\u0101rbaudiet visus j\u016bsu eso\u0161\u0101s strat\u0113\u0123ijas elementus, vai tie atbilst iepriek\u0161 min\u0113tajiem nulles uztic\u0113\u0161an\u0101s principiem un veiciet nepiecie\u0161amos piel\u0101gojumus. <\/li>\n
  2. Analiz\u0113jiet izmantoto tehnolo\u0123iju komplektu un p\u0101rbaudiet, vai tam nepiecie\u0161ami uzlabojumi vai mai\u0146a, lai sasniegtu Nulles uztic\u0113\u0161anos: <\/strong> noskaidrojiet no izmantoto tehnolo\u0123iju ra\u017eot\u0101jiem par to atbilst\u012bbu \u201enulles uztic\u012bbas\u201d principiem. Sazinieties ar jauniem pieg\u0101d\u0101t\u0101jiem, lai atrastu papildu risin\u0101jumus, kas var b\u016bt nepiecie\u0161ami, lai \u012bstenotu Zero Trust strat\u0113\u0123iju.<\/li>\n
  3. Iev\u0113rojiet metodiskuma un apzin\u0101t\u012bbas principu, \u012bstenojot Zero Trust: <\/strong> izvirziet sev izm\u0113r\u0101mus uzdevumus un sasniedzamus m\u0113r\u0137us. P\u0101rliecinieties, ka jauni risin\u0101jumu pieg\u0101d\u0101t\u0101ji ar\u012b atbilst izv\u0113l\u0113tajai strat\u0113\u0123ijai. <\/li>\n<\/ol>\n

    <\/p>\n

    Zero Trust modelis: uzticieties saviem lietot\u0101jiem<\/h1>\n

    \n\u201eNulles uztic\u012bbas\u201d modelis nav tie\u0161i saska\u0146\u0101 ar savu nosaukumu, ta\u010du fr\u0101ze \u201eneuzticieties nekam, p\u0101rbaudiet visu\u201d no otras puses, neizklaus\u0101s tik labi. Jums patie\u0161\u0101m ir j\u0101uzticas saviem lietot\u0101jiem, ja<\/i> (un tas tie\u0161\u0101m ir liels \u201eja\u201d) ja vi\u0146i ir izg\u0101ju\u0161i adekv\u0101tu autoriz\u0101cijas l\u012bmeni un j\u016bsu uzraudz\u012bbas l\u012bdzek\u013ci nav atkl\u0101ju\u0161i neko aizdom\u012bgu. <\/p>\n

    \u201eNulles uztic\u012bbas\u201d princips ar Varonis<\/h1>\n

    \nIevie\u0161ot Zero Trust principu, Varonis \u013cauj ieviest pieeju ar orient\u0101ciju uz datu dro\u0161\u012bbu:<\/i><\/p>\n