शून्य ट्रस्ट एक पूर्व फोरेस्टर विश्लेषक द्वारा विकसित एक सुरक्षा मोडेल हो जोन किन्डरवाग 2010 वर्ष मा। त्यसबेलादेखि, "शून्य विश्वास" मोडेल साइबर सुरक्षाको क्षेत्रमा सबैभन्दा लोकप्रिय अवधारणा भएको छ। भर्खरैको ठूलो डेटा उल्लङ्घनले कम्पनीहरूलाई साइबरसुरक्षामा बढी ध्यान दिनुपर्ने आवश्यकतालाई पुष्टि गर्छ, र शून्य ट्रस्ट मोडेल सही दृष्टिकोण हुन सक्छ।

शून्य ट्रस्टले कसैमा पनि विश्वासको पूर्ण अभावलाई बुझाउँछ - परिधि भित्रका प्रयोगकर्ताहरू पनि। मोडेलले प्रत्येक प्रयोगकर्ता वा यन्त्रले नेटवर्क भित्र वा बाहिर कुनै स्रोतमा पहुँचको लागि अनुरोध गर्दा प्रत्येक पटक तिनीहरूको डाटा प्रमाणीकरण गर्नुपर्छ भन्ने संकेत गर्छ।

यदि तपाइँ शून्य ट्रस्ट सुरक्षाको अवधारणाको बारेमा थप जान्न चाहनुहुन्छ भने पढ्नुहोस्।

कसरी शून्य ट्रस्ट काम गर्दछ

शून्य ट्रस्टको अवधारणा साइबर सुरक्षाको समग्र दृष्टिकोणमा विकसित भएको छ जसमा धेरै प्रविधिहरू र प्रक्रियाहरू समावेश छन्। शून्य ट्रस्ट मोडेलको लक्ष्य भनेको कम्पनीलाई आजको साइबर सुरक्षा खतराहरू र डाटा उल्लंघनहरूबाट जोगाउनु हो जबकि डाटा सुरक्षा र सुरक्षा नियमहरूको पालना हासिल गर्नु हो।

शून्य ट्रस्ट अवधारणा को मुख्य क्षेत्रहरु को विश्लेषण गरौं। Forrester सिफारिस गर्दछ कि संगठनहरूले सबै भन्दा राम्रो "शून्य विश्वास" रणनीति निर्माण गर्न यी प्रत्येक बिन्दुहरूमा ध्यान दिनुहोस्।

शून्य ट्रस्ट डाटा: तपाईंको डाटा आक्रमणकारीहरूले चोर्न खोजिरहेका छन्। तसर्थ, यो एकदम तार्किक छ कि "शून्य विश्वास" को अवधारणा को पहिलो आधार हो डाटा सुरक्षा पहिलो, अन्तिम होइन। यसको अर्थ तपाईको कर्पोरेट डेटाको सुरक्षा विश्लेषण, सुरक्षा, वर्गीकरण, ट्र्याक र कायम राख्न सक्षम हुनु हो।

शून्य ट्रस्ट नेटवर्कहरू: जानकारी चोरी गर्न, आक्रमणकारीहरू नेटवर्क भित्र सार्न सक्षम हुनुपर्दछ, त्यसैले तपाईंको कार्य यो प्रक्रियालाई सकेसम्म गाह्रो बनाउनु हो। यस उद्देश्यका लागि विशेष रूपमा डिजाइन गरिएको अर्को पुस्ताका फायरवालहरू जस्ता अत्याधुनिक प्रविधिहरूका साथ आफ्नो नेटवर्कहरूलाई खण्ड, अलग गर्नुहोस् र नियन्त्रण गर्नुहोस्।

शून्य ट्रस्ट प्रयोगकर्ताहरू: सुरक्षा रणनीतिमा मानिसहरू सबैभन्दा कमजोर लिङ्क हुन्। प्रयोगकर्ताहरूले नेटवर्क र इन्टरनेट भित्र स्रोतहरू कसरी पहुँच गर्छन् भनेर प्रतिबन्ध, निगरानी र कडाईका साथ लागू गर्नुहोस्। VPNs, CASBs (Secure Cloud Access Brokers), र आफ्ना कर्मचारीहरूलाई सुरक्षित राख्न अन्य पहुँच विकल्पहरू सेट अप गर्नुहोस्।

लोड शून्य ट्रस्ट: कार्यभार शब्द पूर्वाधार सेवा र नियन्त्रण टोलीहरूले सम्पूर्ण एप्लिकेसन स्ट्याक र ब्याकएन्ड सफ्टवेयरलाई सन्दर्भ गर्न प्रयोग गरिन्छ जुन तपाइँका ग्राहकहरूले व्यवसायसँग अन्तरक्रिया गर्न प्रयोग गर्छन्। र अनप्याच गरिएका क्लाइन्ट एप्लिकेसनहरू एक साझा आक्रमण भेक्टर हुन् जसबाट सुरक्षित हुन आवश्यक छ। हाइपरभाइजरदेखि वेब फ्रन्टएन्डसम्म सम्पूर्ण टेक्नोलोजी स्ट्याकलाई खतरा भेक्टरको रूपमा व्यवहार गर्नुहोस् र यसलाई शून्य-विश्वास उपकरणहरूसँग सुरक्षित गर्नुहोस्।

शून्य विश्वास यन्त्रहरू: इन्टरनेट अफ थिंग्स (स्मार्टफोनहरू, स्मार्ट टिभीहरू, स्मार्ट कफी मेकरहरू, इत्यादि) को उदयको कारणले गर्दा, विगत केही वर्षहरूमा तपाईंको नेटवर्क भित्र बस्ने उपकरणहरूको संख्या नाटकीय रूपमा बढेको छ। यी उपकरणहरू पनि सम्भावित आक्रमण भेक्टर हुन्, त्यसैले तिनीहरू नेटवर्कमा कुनै पनि अन्य कम्प्युटर जस्तै विभाजन र निगरानी गर्नुपर्छ।

दृश्य र विश्लेषण: शून्य विश्वासलाई सफलतापूर्वक कार्यान्वयन गर्न, तपाइँको सुरक्षा र घटना प्रतिक्रिया टोलीहरूलाई तपाइँको नेटवर्कमा भइरहेका सबै चीजहरू कल्पना गर्नका लागि उपकरणहरू दिनुहोस्, साथै के भइरहेको छ भनेर बुझ्नको लागि विश्लेषणहरू दिनुहोस्। उन्नत खतरा सुरक्षा र विश्लेषण प्रयोगकर्ता व्यवहार नेटवर्कमा कुनै पनि सम्भावित खतराहरू विरुद्ध सफल लडाइँमा मुख्य बुँदाहरू हुन्।

स्वचालन र नियन्त्रण: स्वचालन तपाईंका सबै शून्य विश्वास प्रणालीहरू चलाउन र शून्य ट्रस्ट नीतिहरू निगरानी गर्न मद्दत गर्दछ। मानिसहरू केवल "शून्य विश्वास" सिद्धान्तको लागि आवश्यक घटनाहरूको मात्रा ट्र्याक राख्न सक्षम छैनन्।

शून्य ट्रस्ट मोडेलको 3 सिद्धान्तहरू

सबै स्रोतहरूमा सुरक्षित र प्रमाणित पहुँचको माग गर्नुहोस्

शून्य ट्रस्ट अवधारणाको पहिलो आधारभूत सिद्धान्त हो प्रमाणीकरण र प्रमाणीकरण सबै स्रोतहरूमा पहुँच अधिकार। प्रत्येक पटक प्रयोगकर्ताले फाइल स्रोत, एप्लिकेसन वा क्लाउड भण्डारणमा पहुँच गर्दा, यो प्रयोगकर्तालाई यो स्रोतमा पुन: प्रमाणीकरण र अधिकार दिन आवश्यक छ।
तपाईंले विचार गर्नुपर्छ हरेक अन्यथा प्रमाणित नभएसम्म तपाईंको नेटवर्कलाई खतराको रूपमा पहुँच गर्ने प्रयास गर्दै, तपाईंको होस्टिङ मोडेल र जहाँबाट जडान आउँछ।

न्यूनतम विशेषाधिकार मोडेल र नियन्त्रण पहुँच प्रयोग गर्नुहोस्

न्यूनतम विशेषाधिकार मोडेल एक सुरक्षा प्रतिमान हो जसले प्रत्येक प्रयोगकर्ताको पहुँच अधिकारलाई स्तरमा सीमित गर्दछ जुन उसको कर्तव्यहरू पूरा गर्न आवश्यक छ। प्रत्येक कर्मचारीमा पहुँच प्रतिबन्ध गरेर, तपाईंले आक्रमणकारीलाई एउटा खातामा सम्झौता गरेर ठूलो संख्यामा खरबुजामा पहुँच प्राप्त गर्नबाट रोक्न सक्नुहुन्छ।
प्रयोग गर्नुहोस् पहुँच नियन्त्रणको रोल मोडेल (भूमिका आधारित पहुँच नियन्त्रण)कम्तिमा विशेषाधिकार प्राप्त गर्न र व्यवसाय मालिकहरूलाई तिनीहरूको आफ्नै नियन्त्रणमा तिनीहरूको डेटामा अनुमतिहरू व्यवस्थापन गर्ने क्षमता दिन। नियमित आधारमा योग्यता र समूह सदस्यता समीक्षाहरू सञ्चालन गर्नुहोस्।

सबै कुरा ट्र्याक गर्नुहोस्

"शून्य विश्वास" को सिद्धान्तहरूले सबै कुराको नियन्त्रण र प्रमाणीकरणलाई संकेत गर्दछ। दुर्भावनापूर्ण गतिविधिको लागि विश्लेषणको लागि प्रत्येक नेटवर्क कल, फाइल पहुँच, वा इमेल सन्देश लग गर्नु एक व्यक्ति वा सम्पूर्ण टोलीले पूरा गर्न सक्ने कुरा होइन। त्यसैले प्रयोग गर्नुहोस् डाटा सुरक्षा विश्लेषण सङ्कलन लगहरू मा सजिलै आफ्नो नेटवर्क मा खतराहरू पत्ता लगाउन जस्तै क्रूर बल आक्रमण, मालवेयर, वा गुप्त डेटा निष्कासन।

"शून्य विश्वास" मोडेल को कार्यान्वयन

केही नामित गरौं प्रमुख सिफारिसहरू "शून्य विश्वास" मोडेल लागू गर्दा:

शून्य ट्रस्ट सिद्धान्तहरू अनुरूप हुन तपाईंको सूचना सुरक्षा रणनीतिको प्रत्येक तत्व अपडेट गर्नुहोस्: माथि वर्णन गरिएका शून्य विश्वास सिद्धान्तहरू विरुद्ध तपाईंको हालको रणनीतिका सबै भागहरू जाँच गर्नुहोस् र आवश्यकता अनुसार समायोजन गर्नुहोस्।
तपाईको टेक्नोलोजी स्ट्याकको विश्लेषण गर्नुहोस् र हेर्नुहोस् कि शून्य ट्रस्ट प्राप्त गर्न यसलाई अपग्रेड वा प्रतिस्थापन गर्न आवश्यक छ: "शून्य विश्वास" को सिद्धान्तहरूसँग उनीहरूको अनुपालनको बारेमा प्रयोग गरिएका प्रविधिहरूको निर्माताहरूसँग जाँच गर्नुहोस्। शून्य ट्रस्ट रणनीति लागू गर्न आवश्यक हुन सक्ने थप समाधानहरूको लागि नयाँ विक्रेताहरूमा पुग्नुहोस्।
शून्य ट्रस्ट कार्यान्वयन गर्दा विधिगत र जानाजानी दृष्टिकोणको सिद्धान्त पालना गर्नुहोस्: मापनयोग्य लक्ष्यहरू र प्राप्त गर्न सकिने लक्ष्यहरू सेट गर्नुहोस्। निश्चित गर्नुहोस् कि नयाँ समाधान प्रदायकहरू पनि छनौट गरिएको रणनीतिसँग पङ्क्तिबद्ध छन्।

शून्य ट्रस्ट मोडेल: तपाईका प्रयोगकर्ताहरूलाई विश्वास गर्नुहोस्

"शून्य विश्वास" मोडेल यसको नाममा अलि भ्रामक छ, तर अर्कोतर्फ "केही पनि विश्वास नगर्नुहोस्, सबै कुरा प्रमाणित गर्नुहोस्" वाक्यांश यति राम्रो लाग्दैन। तपाईंले वास्तवमै आफ्ना प्रयोगकर्ताहरूलाई विश्वास गर्न आवश्यक छ यदि (र त्यो साँच्चै ठूलो "यदि" हो) तिनीहरूले प्राधिकरणको पर्याप्त स्तर पार गरे र तपाईंको निगरानी उपकरणहरूले कुनै पनि शंकास्पद कुरा प्रकट गरेनन्।

Varonis संग शून्य विश्वास सिद्धान्त

शून्य ट्रस्ट सिद्धान्त लागू गरेर, Varonis एक ग्राहक केन्द्रित दृष्टिकोण को लागी अनुमति दिन्छ। डाटा सुरक्षा:

भरोनिस स्क्यान अनुमति र फोल्डर संरचना उपलब्धिको लागि न्यूनतम विशेषाधिकार मोडेलहरू, व्यापार डेटा मालिकहरूको नियुक्ति र प्रक्रिया सेटअप मालिकहरू आफैंद्वारा पहुँच अधिकारहरूको व्यवस्थापन।
भरोनिस सामग्री विश्लेषण गर्दछ र महत्वपूर्ण डेटा पहिचान गर्दछ सबैभन्दा महत्त्वपूर्ण जानकारीमा सुरक्षा र निगरानीको अतिरिक्त तह थप्न र कानुनी आवश्यकताहरूको पालना गर्न।
भरोनिस फाइल पहुँच, सक्रिय निर्देशिका, VPN, DNS, प्रोक्सी र मेलमा गतिविधिलाई निगरानी र विश्लेषण गर्दछ लागि आधारभूत प्रोफाइल सिर्जना गर्नुहोस् तपाईको नेटवर्कमा प्रत्येक प्रयोगकर्ताको व्यवहार।
उन्नत विश्लेषण संदिग्ध गतिविधि पहिचान गर्नको लागि मानक व्यवहार मोडेलसँग हालको गतिविधिलाई तुलना गर्दछ र प्रत्येक पत्ता लगाइएको खतराहरूको लागि अर्को चरणहरूको लागि सिफारिसहरू सहित सुरक्षा घटना उत्पन्न गर्दछ।
Varonis प्रस्ताव गर्दछ अनुगमन, वर्गीकरण, अनुमति प्रबन्धन र खतराहरूको पहिचानको लागि ढाँचा, जुन तपाईको नेटवर्कमा "शून्य विश्वास" को सिद्धान्त लागू गर्न आवश्यक छ।

किन शून्य ट्रस्ट मोडेल?

शून्य ट्रस्ट रणनीतिले डाटा उल्लंघन र आधुनिक साइबर खतराहरू विरुद्ध सुरक्षाको एक आवश्यक तह प्रदान गर्दछ। आक्रमणकारीहरूलाई तपाईंको नेटवर्कमा प्रवेश गर्नको लागि यो सबै समय र प्रेरणा हो। कुनै फायरवाल वा पासवर्ड नीतिहरूले तिनीहरूलाई रोक्दैन। आन्तरिक अवरोधहरू निर्माण गर्न र ह्याक हुँदा तिनीहरूको कार्यहरू पहिचान गर्नका लागि हुने सबै कुराको निगरानी गर्न आवश्यक छ।

स्रोत: www.habr.com

शून्य ट्रस्ट भनेको के हो? सुरक्षा मोडेल