മുൻ ഫോറസ്റ്റർ അനലിസ്റ്റ് വികസിപ്പിച്ചെടുത്ത ഒരു സുരക്ഷാ മോഡലാണ് സീറോ ട്രസ്റ്റ് ജോൺ കിൻഡർവാഗ് 2010 വർഷം. അതിനുശേഷം, "സീറോ ട്രസ്റ്റ്" മോഡൽ സൈബർ സുരക്ഷാ മേഖലയിലെ ഏറ്റവും ജനപ്രിയമായ ആശയമായി മാറി. സമീപകാല വൻതോതിലുള്ള ഡാറ്റാ ലംഘനങ്ങൾ കമ്പനികൾ സൈബർ സുരക്ഷയിൽ കൂടുതൽ ശ്രദ്ധ ചെലുത്തേണ്ടതിന്റെ ആവശ്യകത സ്ഥിരീകരിക്കുന്നു, സീറോ ട്രസ്റ്റ് മാതൃക ശരിയായ സമീപനമായിരിക്കാം.

സീറോ ട്രസ്റ്റ് എന്നത് ആരിലും - പരിധിക്കകത്തുള്ള ഉപയോക്താക്കൾക്ക് പോലും വിശ്വാസമില്ലായ്മയെ സൂചിപ്പിക്കുന്നു. നെറ്റ്‌വർക്കിനുള്ളിലോ പുറത്തോ ഉള്ള ഏതെങ്കിലും ഉറവിടങ്ങളിലേക്ക് ആക്‌സസ്സ് അഭ്യർത്ഥിക്കുമ്പോഴെല്ലാം ഓരോ ഉപയോക്താവും ഉപകരണങ്ങളും അവരുടെ ഡാറ്റ സാധൂകരിക്കണമെന്ന് മോഡൽ സൂചിപ്പിക്കുന്നു.

സീറോ ട്രസ്റ്റ് സുരക്ഷ എന്ന ആശയത്തെക്കുറിച്ച് കൂടുതലറിയണമെങ്കിൽ വായിക്കുക.

സീറോ ട്രസ്റ്റ് എങ്ങനെ പ്രവർത്തിക്കുന്നു

സീറോ ട്രസ്റ്റ് എന്ന ആശയം സൈബർ സുരക്ഷയുടെ സമഗ്രമായ സമീപനമായി പരിണമിച്ചു, അതിൽ ഒന്നിലധികം സാങ്കേതികവിദ്യകളും പ്രക്രിയകളും ഉൾപ്പെടുന്നു. സീറോ ട്രസ്റ്റ് മോഡലിന്റെ ലക്ഷ്യം ഇന്നത്തെ സൈബർ സുരക്ഷാ ഭീഷണികളിൽ നിന്നും ഡാറ്റാ ലംഘനങ്ങളിൽ നിന്നും ഒരു കമ്പനിയെ സംരക്ഷിക്കുകയും അതോടൊപ്പം ഡാറ്റ സംരക്ഷണവും സുരക്ഷാ ചട്ടങ്ങളും പാലിക്കുകയും ചെയ്യുക എന്നതാണ്.

സീറോ ട്രസ്റ്റ് ആശയത്തിന്റെ പ്രധാന മേഖലകൾ നമുക്ക് വിശകലനം ചെയ്യാം. മികച്ച "സീറോ ട്രസ്റ്റ്" തന്ത്രം കെട്ടിപ്പടുക്കുന്നതിന് ഈ ഓരോ പോയിന്റിലും ഓർഗനൈസേഷനുകൾ ശ്രദ്ധിക്കണമെന്ന് ഫോറസ്റ്റർ ശുപാർശ ചെയ്യുന്നു.

സീറോ ട്രസ്റ്റ് ഡാറ്റ: നിങ്ങളുടെ ഡാറ്റയാണ് അക്രമികൾ മോഷ്ടിക്കാൻ ശ്രമിക്കുന്നത്. അതിനാൽ, "സീറോ ട്രസ്റ്റ്" എന്ന ആശയത്തിന്റെ ആദ്യ അടിസ്ഥാനം തികച്ചും യുക്തിസഹമാണ് ഡാറ്റ സംരക്ഷണം ആദ്യം, അവസാനമല്ല. നിങ്ങളുടെ കോർപ്പറേറ്റ് ഡാറ്റയുടെ സുരക്ഷ വിശകലനം ചെയ്യാനും പരിരക്ഷിക്കാനും തരംതിരിക്കാനും ട്രാക്ക് ചെയ്യാനും പരിപാലിക്കാനും കഴിയുമെന്നാണ് ഇതിനർത്ഥം.

സീറോ ട്രസ്റ്റ് നെറ്റ്‌വർക്കുകൾ: വിവരങ്ങൾ മോഷ്ടിക്കാൻ, ആക്രമണകാരികൾക്ക് നെറ്റ്‌വർക്കിനുള്ളിൽ നീങ്ങാൻ കഴിയണം, അതിനാൽ ഈ പ്രക്രിയ കഴിയുന്നത്ര ബുദ്ധിമുട്ടുള്ളതാക്കുക എന്നതാണ് നിങ്ങളുടെ ചുമതല. ഈ ആവശ്യത്തിനായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന അടുത്ത തലമുറ ഫയർവാളുകൾ പോലുള്ള അത്യാധുനിക സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് നിങ്ങളുടെ നെറ്റ്‌വർക്കുകൾ വിഭജിക്കുക, ഒറ്റപ്പെടുത്തുക, നിയന്ത്രിക്കുക.

സീറോ ട്രസ്റ്റ് ഉപയോക്താക്കൾ: സുരക്ഷാ തന്ത്രത്തിലെ ഏറ്റവും ദുർബലമായ കണ്ണിയാണ് ആളുകൾ. നെറ്റ്‌വർക്കിലും ഇൻറർനെറ്റിലും ഉപയോക്താക്കൾ എങ്ങനെ ഉറവിടങ്ങൾ ആക്‌സസ് ചെയ്യുന്നു എന്നത് നിയന്ത്രിക്കുക, നിരീക്ഷിക്കുക, കർശനമായി നടപ്പിലാക്കുക. നിങ്ങളുടെ ജീവനക്കാരെ പരിരക്ഷിക്കുന്നതിന് VPN-കൾ, CASB-കൾ (സുരക്ഷിത ക്ലൗഡ് ആക്‌സസ് ബ്രോക്കർമാർ), മറ്റ് ആക്‌സസ് ഓപ്‌ഷനുകൾ എന്നിവ സജ്ജീകരിക്കുക.

സീറോ ട്രസ്റ്റ് ലോഡ് ചെയ്യുക: ബിസിനസ്സുമായി സംവദിക്കാൻ നിങ്ങളുടെ ഉപഭോക്താക്കൾ ഉപയോഗിക്കുന്ന മുഴുവൻ ആപ്ലിക്കേഷൻ സ്റ്റാക്കും ബാക്കെൻഡ് സോഫ്‌റ്റ്‌വെയറും സൂചിപ്പിക്കാൻ ഇൻഫ്രാസ്ട്രക്ചർ സേവനവും നിയന്ത്രണ ടീമുകളും വർക്ക് ലോഡ് എന്ന പദം ഉപയോഗിക്കുന്നു. അൺപാച്ച് ചെയ്യാത്ത ക്ലയന്റ് ആപ്ലിക്കേഷനുകൾ ഒരു സാധാരണ ആക്രമണ വെക്‌ടറാണ്, അതിൽ നിന്ന് പരിരക്ഷിക്കേണ്ടതുണ്ട്. ഹൈപ്പർവൈസർ മുതൽ വെബ് ഫ്രണ്ട്‌എൻഡ് വരെയുള്ള മുഴുവൻ ടെക്‌നോളജി സ്റ്റാക്കും ഒരു ഭീഷണി വെക്‌ടറായി കണക്കാക്കുകയും സീറോ ട്രസ്റ്റ് ടൂളുകൾ ഉപയോഗിച്ച് അതിനെ സംരക്ഷിക്കുകയും ചെയ്യുക.

സീറോ ട്രസ്റ്റ് ഉപകരണങ്ങൾ: ഇന്റർനെറ്റ് ഓഫ് തിംഗ്‌സിന്റെ (സ്‌മാർട്ട്‌ഫോണുകൾ, സ്‌മാർട്ട് ടിവികൾ, സ്‌മാർട്ട് കോഫി നിർമ്മാതാക്കൾ മുതലായവ) ഉയർച്ച കാരണം, കഴിഞ്ഞ കുറച്ച് വർഷങ്ങളായി നിങ്ങളുടെ നെറ്റ്‌വർക്കുകളിൽ താമസിക്കുന്ന ഉപകരണങ്ങളുടെ എണ്ണം ഗണ്യമായി വർദ്ധിച്ചു. ഈ ഉപകരണങ്ങൾ ഒരു സാധ്യതയുള്ള ആക്രമണ വെക്‌റ്റർ കൂടിയാണ്, അതിനാൽ അവ നെറ്റ്‌വർക്കിലെ മറ്റേതൊരു കമ്പ്യൂട്ടറിനെയും പോലെ സെഗ്‌മെന്റ് ചെയ്യുകയും നിരീക്ഷിക്കുകയും വേണം.

ദൃശ്യവൽക്കരണവും വിശകലനവും: സീറോ ട്രസ്റ്റ് വിജയകരമായി നടപ്പിലാക്കാൻ, നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ സംഭവിക്കുന്ന എല്ലാ കാര്യങ്ങളും ദൃശ്യവൽക്കരിക്കുന്നതിനുള്ള ടൂളുകളും അതുപോലെ തന്നെ എന്താണ് സംഭവിക്കുന്നതെന്ന് മനസ്സിലാക്കുന്നതിനുള്ള വിശകലനങ്ങളും നിങ്ങളുടെ സുരക്ഷാ, സംഭവ പ്രതികരണ ടീമുകൾക്ക് നൽകുക. വിപുലമായ ഭീഷണി സംരക്ഷണം അനലിറ്റിക്‌സും ഉപയോക്തൃ പെരുമാറ്റം നെറ്റ്‌വർക്കിലെ ഏതെങ്കിലും ഭീഷണികൾക്കെതിരായ വിജയകരമായ പോരാട്ടത്തിലെ പ്രധാന പോയിന്റുകളാണ്.

ഓട്ടോമേഷനും നിയന്ത്രണവും: ഓട്ടോമേഷൻ നിങ്ങളുടെ എല്ലാ സീറോ ട്രസ്റ്റ് സിസ്റ്റങ്ങളും പ്രവർത്തനക്ഷമമാക്കാനും സീറോ ട്രസ്റ്റ് നയങ്ങൾ നിരീക്ഷിക്കാനും സഹായിക്കുന്നു. "സീറോ ട്രസ്റ്റ്" തത്വത്തിന് ആവശ്യമായ ഇവന്റുകളുടെ അളവ് ട്രാക്ക് ചെയ്യാൻ ആളുകൾക്ക് കഴിയില്ല.

സീറോ ട്രസ്റ്റ് മോഡലിന്റെ 3 തത്വങ്ങൾ

എല്ലാ ഉറവിടങ്ങളിലേക്കും സുരക്ഷിതവും പരിശോധിച്ചുറപ്പിച്ചതുമായ ആക്‌സസ് ആവശ്യപ്പെടുക

സീറോ ട്രസ്റ്റ് ആശയത്തിന്റെ ആദ്യ അടിസ്ഥാന തത്വം പ്രാമാണീകരണവും സ്ഥിരീകരണവും എല്ലാ വിഭവങ്ങളിലേക്കും എല്ലാ ആക്സസ് അവകാശങ്ങളും. ഓരോ തവണയും ഒരു ഉപയോക്താവ് ഒരു ഫയൽ റിസോഴ്സ്, ആപ്ലിക്കേഷൻ അല്ലെങ്കിൽ ക്ലൗഡ് സ്റ്റോറേജ് ആക്സസ് ചെയ്യുമ്പോൾ, ഈ റിസോഴ്സിലേക്ക് ഈ ഉപയോക്താവിനെ വീണ്ടും പ്രാമാണീകരിക്കുകയും അംഗീകരിക്കുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്.
നിങ്ങൾ പരിഗണിക്കണം ഓരോ നിങ്ങളുടെ ഹോസ്റ്റിംഗ് മോഡലും കണക്ഷൻ എവിടെ നിന്ന് വരുന്നു എന്നതും പരിഗണിക്കാതെ, തെളിയിക്കപ്പെടുന്നതുവരെ നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ഒരു ഭീഷണിയായി ആക്സസ് ചെയ്യാൻ ശ്രമിക്കുന്നു.

ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് മോഡൽ ഉപയോഗിക്കുക, ആക്‌സസ് നിയന്ത്രിക്കുക

ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് മോഡൽ ഓരോ ഉപയോക്താവിന്റെയും ആക്സസ് അവകാശങ്ങൾ അവന്റെ ചുമതലകൾ നിർവഹിക്കുന്നതിന് ആവശ്യമായ തലത്തിലേക്ക് പരിമിതപ്പെടുത്തുന്ന ഒരു സുരക്ഷാ മാതൃകയാണ്. ഓരോ ജീവനക്കാരനുമായുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നതിലൂടെ, ഒരു അക്കൗണ്ട് വിട്ടുവീഴ്‌ച ചെയ്യുന്നതിലൂടെ ഒരു ആക്രമണകാരിക്ക് ധാരാളം തണ്ണിമത്തൻ ആക്‌സസ് ലഭിക്കുന്നത് നിങ്ങൾ തടയുന്നു.
ഉപയോഗിക്കുക ആക്സസ് കൺട്രോളിന്റെ റോൾ മോഡൽ (റോൾ ബേസ്ഡ് ആക്സസ് കൺട്രോൾ)കുറഞ്ഞ പ്രത്യേകാവകാശം നേടുന്നതിനും ബിസിനസ്സ് ഉടമകൾക്ക് അവരുടെ സ്വന്തം നിയന്ത്രണത്തിൽ അവരുടെ ഡാറ്റയിലെ അനുമതികൾ നിയന്ത്രിക്കാനുള്ള കഴിവ് നൽകുന്നതിനും. യോഗ്യതയും ഗ്രൂപ്പ് അംഗത്വ അവലോകനങ്ങളും പതിവായി നടത്തുക.

എല്ലാം ട്രാക്ക് ചെയ്യുക

"സീറോ ട്രസ്റ്റ്" എന്ന തത്വങ്ങൾ എല്ലാറ്റിന്റെയും നിയന്ത്രണവും സ്ഥിരീകരണവും സൂചിപ്പിക്കുന്നു. ക്ഷുദ്ര പ്രവർത്തനങ്ങളുടെ വിശകലനത്തിനായി എല്ലാ നെറ്റ്‌വർക്ക് കോളുകളും ഫയൽ ആക്‌സസ്സും ഇമെയിൽ സന്ദേശവും ലോഗിൻ ചെയ്യുന്നത് ഒരു വ്യക്തിക്കോ മുഴുവൻ ടീമിനോ ചെയ്യാൻ കഴിയുന്ന ഒന്നല്ല. അതിനാൽ ഉപയോഗിക്കുക ഡാറ്റ സുരക്ഷാ അനലിറ്റിക്സ് നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ ഭീഷണികൾ എളുപ്പത്തിൽ കണ്ടെത്തുന്നതിന് ശേഖരിച്ച ലോഗുകൾ വഴി ക്രൂരമായ ആക്രമണം, ക്ഷുദ്രവെയർ, അല്ലെങ്കിൽ രഹസ്യ ഡാറ്റ എക്‌സ്‌ഫിൽട്രേഷൻ.

"സീറോ ട്രസ്റ്റ്" മാതൃക നടപ്പിലാക്കൽ

നമുക്ക് ചിലത് നിശ്ചയിക്കാം പ്രധാന ശുപാർശകൾ "സീറോ ട്രസ്റ്റ്" മോഡൽ നടപ്പിലാക്കുമ്പോൾ:

1. സീറോ ട്രസ്റ്റ് തത്വങ്ങൾക്ക് അനുസൃതമായി നിങ്ങളുടെ വിവര സുരക്ഷാ തന്ത്രത്തിന്റെ എല്ലാ ഘടകങ്ങളും അപ്‌ഡേറ്റ് ചെയ്യുക: മുകളിൽ വിവരിച്ച സീറോ ട്രസ്റ്റ് തത്വങ്ങൾക്കെതിരെ നിങ്ങളുടെ നിലവിലെ തന്ത്രത്തിന്റെ എല്ലാ ഭാഗങ്ങളും പരിശോധിച്ച് ആവശ്യാനുസരണം ക്രമീകരിക്കുക.
2. നിങ്ങളുടെ ടെക്‌നോളജി സ്റ്റാക്ക് വിശകലനം ചെയ്‌ത് സീറോ ട്രസ്റ്റ് നേടുന്നതിന് അത് അപ്‌ഗ്രേഡ് ചെയ്യേണ്ടതുണ്ടോ അല്ലെങ്കിൽ മാറ്റിസ്ഥാപിക്കേണ്ടതുണ്ടോ എന്ന് നോക്കുക: "സീറോ ട്രസ്റ്റ്" എന്ന തത്വങ്ങൾ പാലിക്കുന്നതിനെക്കുറിച്ച് ഉപയോഗിക്കുന്ന സാങ്കേതികവിദ്യകളുടെ നിർമ്മാതാക്കളുമായി പരിശോധിക്കുക. ഒരു സീറോ ട്രസ്റ്റ് സ്ട്രാറ്റജി നടപ്പിലാക്കാൻ ആവശ്യമായേക്കാവുന്ന അധിക പരിഹാരങ്ങൾക്കായി പുതിയ വെണ്ടർമാരെ സമീപിക്കുക.
3. സീറോ ട്രസ്റ്റ് നടപ്പിലാക്കുമ്പോൾ രീതിപരവും ആസൂത്രിതവുമായ സമീപനത്തിന്റെ തത്വം പിന്തുടരുക: അളക്കാവുന്ന ലക്ഷ്യങ്ങളും കൈവരിക്കാവുന്ന ലക്ഷ്യങ്ങളും സജ്ജമാക്കുക. തിരഞ്ഞെടുത്ത തന്ത്രവുമായി പുതിയ പരിഹാര ദാതാക്കളും വിന്യസിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.

സീറോ ട്രസ്റ്റ് മോഡൽ: നിങ്ങളുടെ ഉപയോക്താക്കളെ വിശ്വസിക്കൂ

"സീറോ ട്രസ്റ്റ്" മോഡൽ ഒരു തെറ്റിദ്ധാരണയാണ്, എന്നാൽ മറുവശത്ത് "ഒന്നും വിശ്വസിക്കരുത്, എല്ലാം സ്ഥിരീകരിക്കുക" അത്ര നല്ലതല്ല. നിങ്ങളുടെ ഉപയോക്താക്കളെ നിങ്ങൾ ശരിക്കും വിശ്വസിക്കേണ്ടതുണ്ട് എങ്കിൽ (അത് വളരെ വലിയ "എങ്കിൽ" ആണ്) അവർ മതിയായ അംഗീകാരം നൽകി, നിങ്ങളുടെ നിരീക്ഷണ ഉപകരണങ്ങൾ സംശയാസ്പദമായ ഒന്നും വെളിപ്പെടുത്തിയില്ല.

വരോണിസുമായുള്ള സീറോ ട്രസ്റ്റ് തത്വം

സീറോ ട്രസ്റ്റ് തത്വം നടപ്പിലാക്കുന്നതിലൂടെ, ഉപഭോക്തൃ കേന്ദ്രീകൃത സമീപനത്തിന് വരോണിസ് അനുവദിക്കുന്നു. ഡാറ്റ സുരക്ഷ:

• വരോണിസ് അനുമതികളും ഫോൾഡർ ഘടനയും സ്കാൻ ചെയ്യുന്നു നേട്ടത്തിനായി ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് മോഡലുകൾ, ബിസിനസ് ഡാറ്റ ഉടമകളുടെ നിയമനം കൂടാതെ പ്രക്രിയ സജ്ജീകരണം ഉടമസ്ഥർ തന്നെ ആക്സസ് അവകാശങ്ങളുടെ മാനേജ്മെന്റ്.
• വരോണിസ് ഉള്ളടക്കം വിശകലനം ചെയ്യുകയും നിർണായക ഡാറ്റ തിരിച്ചറിയുകയും ചെയ്യുന്നു ഏറ്റവും പ്രധാനപ്പെട്ട വിവരങ്ങളിൽ സുരക്ഷയുടെയും നിരീക്ഷണത്തിന്റെയും ഒരു അധിക പാളി ചേർക്കുന്നതിനും നിയമപരമായ ആവശ്യകതകൾ പാലിക്കുന്നതിനും.
• വരോണിസ് ഫയൽ ആക്സസ്, ആക്റ്റീവ് ഡയറക്ടറി, VPN, DNS, പ്രോക്സി, മെയിൽ എന്നിവയിലെ പ്രവർത്തനം നിരീക്ഷിക്കുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു വേണ്ടി ഒരു അടിസ്ഥാന പ്രൊഫൈൽ സൃഷ്ടിക്കുക നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ ഓരോ ഉപയോക്താവിന്റെയും പെരുമാറ്റം.
  വിപുലമായ അനലിറ്റിക്സ് സംശയാസ്പദമായ പ്രവർത്തനം തിരിച്ചറിയാൻ നിലവിലെ പ്രവർത്തനത്തെ ഒരു സാധാരണ പെരുമാറ്റ മാതൃകയുമായി താരതമ്യം ചെയ്യുന്നു, ഒപ്പം കണ്ടെത്തിയ ഓരോ ഭീഷണികൾക്കും അടുത്ത ഘട്ടങ്ങൾക്കുള്ള ശുപാർശകൾക്കൊപ്പം ഒരു സുരക്ഷാ സംഭവം സൃഷ്ടിക്കുന്നു.
• വരോണിസ് വാഗ്ദാനം ചെയ്യുന്നു നിരീക്ഷണം, വർഗ്ഗീകരണം, അനുമതികൾ നിയന്ത്രിക്കൽ, ഭീഷണികൾ തിരിച്ചറിയൽ എന്നിവയ്ക്കുള്ള ചട്ടക്കൂട്, നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ "സീറോ ട്രസ്റ്റ്" എന്ന തത്വം നടപ്പിലാക്കാൻ ഇത് ആവശ്യമാണ്.

എന്തുകൊണ്ട് സീറോ ട്രസ്റ്റ് മോഡൽ?

സീറോ ട്രസ്റ്റ് സ്ട്രാറ്റജി ഡാറ്റാ ലംഘനങ്ങളിൽ നിന്നും ആധുനിക സൈബർ ഭീഷണികളിൽ നിന്നും സംരക്ഷണത്തിന്റെ ഒരു അവശ്യ പാളി നൽകുന്നു. ആക്രമണകാരികൾക്ക് നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്ക് കടന്നുകയറാൻ സമയവും പ്രചോദനവും മാത്രമേ ആവശ്യമുള്ളൂ. ഫയർവാളുകളോ പാസ്‌വേഡ് നയങ്ങളോ അവരെ തടയില്ല. ഹാക്ക് ചെയ്യുമ്പോൾ അവരുടെ പ്രവർത്തനങ്ങൾ തിരിച്ചറിയുന്നതിന് ആന്തരിക തടസ്സങ്ങൾ നിർമ്മിക്കുകയും സംഭവിക്കുന്നതെല്ലാം നിരീക്ഷിക്കുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്.

അവലംബം: www.habr.com