{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Hva er Zero Trust? Sikkerhetsmodell","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hva
\n
\nZero Trust (\u00abnull tillit\u00bb) er en sikkerhetsmodell utviklet av den tidligere analytikeren i Forrester, John Kindervag,<\/a><\/noindex> i 2010. Siden den gang har modellen for \u00abnull tillit\u00bb blitt det mest popul\u00e6re konseptet innen cybersikkerhet. Nylige store datalekkasjer bekrefter bare behovet for at selskaper m\u00e5 fokusere mer p\u00e5 cybersikkerhet, og Zero Trust-modellen kan vise seg \u00e5 v\u00e6re en riktig tiln\u00e6rming.<\/p>\n

Zero Trust inneb\u00e6rer fullstendig mangel p\u00e5 tillit til noen \u2013 selv ikke brukere innenfor perimeteren. Modellen inneb\u00e6rer at hver bruker eller enhet m\u00e5 bekrefte sine data hver gang de ber om tilgang til en hvilken som helst ressurs innenfor eller utenfor nettverket. <\/p>\n

Les videre hvis du vil l\u00e6re mer om Zero Trust-sikkerhetskonseptet.
\n<\/a><\/noindex><\/p>\n

Hvordan fungerer Zero Trust-konseptet? <\/h1>\n

\n\"Hva
\n
\nZero Trust-konseptet har utviklet seg til en helhetlig tiln\u00e6rming til cybersikkerhet som inkluderer flere teknologier og prosesser. M\u00e5let med \u00abnull tillit\u00bb-modellen er \u00e5 beskytte selskaper mot moderne trusler innen cybersikkerhet og datalekkasjer, samtidig som de oppn\u00e5r samsvar med lovgivning om databeskyttelse og sikkerhet.<\/p>\n

La oss analysere de viktigste omr\u00e5dene innenfor Zero Trust-konseptet. Forrester anbefaler organisasjoner \u00e5 fokusere p\u00e5 hver av punktene for \u00e5 utvikle den beste strategien for \u00abnull tillit\u00bb. <\/p>\n

Zero Trust-data:<\/strong> Dine data er det som angripere pr\u00f8ver \u00e5 stjele. Derfor er det helt logisk at den f\u00f8rste grunnpilaren i \u00abnull tillit\u00bb-konseptet handler om \u00e5 beskytte dataene f\u00f8rst, ikke sist.<\/a><\/noindex>Dette betyr at man m\u00e5 v\u00e6re i stand til \u00e5 analysere, beskytte, klassifisere, spore og opprettholde sikkerheten til sine bedriftsdata. <\/p>\n

Zero Trust-nettverk:<\/strong> For \u00e5 stjele informasjon m\u00e5 angriperne kunne bevege seg inne i nettverket, s\u00e5 oppgaven din er \u00e5 gj\u00f8re denne prosessen s\u00e5 vanskelig som mulig. Segmenter, isoler og kontroller nettverket ditt ved hjelp av moderne teknologier, som neste generasjons brannmurer, spesialdesignet for dette form\u00e5let. <\/p>\n

Zero Trust-brukere:<\/strong> Mennesker er det svakeste leddet i sikkerhetsstrategien. Begrens, overv\u00e5k og h\u00e5ndhev strengt prinsippene for hvordan brukere f\u00e5r tilgang til ressurser b\u00e5de i nettverket og p\u00e5 internett. Sett opp VPN, CASB (Cloud Access Security Brokers) og andre tilgangsmetoder for \u00e5 beskytte dine ansatte. <\/p>\n

Zero Trust-last:<\/strong> Begrepet last brukes av representanter fra drift- og infrastrukturkontrollavdelingen for \u00e5 indikere hele stakken av applikasjoner og backend-programvare som kundene bruker for \u00e5 samhandle med virksomheten. Uoppdaterte klientapplikasjoner er en vanlig angrepsvektor som m\u00e5 beskyttes mot. Behandle hele teknologistakken \u2013 fra hypervisoren til web-frontenden \u2013 som en trussel og beskytt den med verkt\u00f8y i samsvar med prinsippet om \u00abnull tillit\u00bb. <\/p>\n

Zero Trust-enheter:<\/strong> Med fremveksten av internet of things (smarttelefoner, smarte TV-er, smarte kaffetraktorer osv.), har antallet enheter som finnes i nettverket ditt \u00f8kt kraftig de siste \u00e5rene. Disse enhetene er ogs\u00e5 potensielle angrepsvektorer, s\u00e5 de m\u00e5 segmenteres og overv\u00e5kes som enhver annen datamaskin i nettverket.<\/p>\n

Visualisering og analyse:<\/strong> For vellykket implementering av prinsippet om \u00abnull tillit\u00bb, gi sikkerhets- og hendelsesresponsavdelingen dine verkt\u00f8y til \u00e5 visualisere alt som skjer i nettverket ditt, samt analyser for \u00e5 forst\u00e5 meningen bak det som skjer. Beskyttelse mot avanserte trusler<\/a><\/noindex> og analyse brukeratferd<\/a><\/noindex> er n\u00f8kkelpunkter i en vellykket kamp mot potensielle trusler p\u00e5 nett.<\/p>\n

Automatisering og styring:<\/strong> Automatisering<\/a><\/noindex> hjelper med \u00e5 opprettholde funksjonaliteten til alle systemene dine med en \u00abnull tillit\u00bb-modell og overv\u00e5ke etterlevelse av Zero Trust-retningslinjer. Mennesker kan rett og slett ikke f\u00f8lge med p\u00e5 volumet av hendelser som kreves av prinsippet om \u00abnull tillit\u00bb.<\/p>\n

3 prinsipper for Zero Trust-modellen<\/h1>\n

\n\"Hva
\n<\/p>\n

Krev sikker og bekreftet tilgang til alle ressurser <\/h3>\n

\nDet f\u00f8rste grunnleggende prinsippet i Zero Trust-konseptet er - autentisering og verifisering<\/a><\/noindex><\/strong> alle tilgangsrettigheter til alle ressurser. Hver gang en bruker f\u00e5r tilgang til en filressurs, applikasjon eller skylagring, m\u00e5 det utf\u00f8res en ny autentisering og autorisasjon av den aktuelle brukeren til den aktuelle ressursen.
\nDu m\u00e5 betrakte hver<\/i> tilgangsforesp\u00f8rsel til nettverket ditt som en trussel inntil det motsatte er bekreftet, uansett hvilken hostingmodell du bruker og hvor tilkoblingen kommer fra. <\/p>\n

Bruk modellen for minste privilegium og kontroller tilgang <\/h3>\n

\nModellen for minste privilegium<\/a><\/noindex><\/strong> er et sikkerhetsprinsipp som begrenser tilgangen til hver bruker til det niv\u00e5et som er n\u00f8dvendig for \u00e5 utf\u00f8re arbeidsoppgavene. Ved \u00e5 begrense tilgangen til hver ansatt forhindrer du at en ondsinnet akt\u00f8r f\u00e5r tilgang til et stort antall data gjennom \u00e5 kompromittere \u00e9n konto.
\nBruk rollebasert tilgangskontroll (Role Based Access Control)<\/a><\/noindex><\/strong>, for \u00e5 oppn\u00e5 minste privilegium og gi forretningsbrukere muligheten til selv \u00e5 administrere tillatelsene til deres kontrollerte data. Gjennomf\u00f8r regelmessig revidering av rettigheter og medlemskap i grupper. <\/p>\n

Overv\u00e5k alt <\/h3>\n

\nPrinsippene for \u00abnull tillit\u00bb inneb\u00e6rer kontroll og verifisering av alt. Logging av hver nettverksforesp\u00f8rsel, tilgang til filer eller e-postmeldinger for analyse av ondsinnet aktivitet er ikke noe som \u00e9n person eller et helt team kan h\u00e5ndtere alene. Bruk derfor datasikkerhetsanalyse<\/a><\/noindex><\/strong> over loggene som er samlet, for \u00e5 enkelt oppdage trusler i nettverket ditt, som brute-force angrep<\/a><\/noindex>, skadelig programvare eller hemmelig dataekstraksjon. <\/p>\n

Implementering av modellen \u00abnull tillit\u00bb <\/h1>\n

\n\"Hva
\n
\nLa oss skissere noen grunnleggende anbefalinger <\/i>ved implementering av modellen \u00abnull tillit\u00bb:<\/p>\n

    \n
  1. Oppdater hvert element i sikkerhetsstrategien din i samsvar med prinsippene for Zero Trust: <\/strong> Sjekk alle deler av din n\u00e5v\u00e6rende strategi for samsvar med de tidligere nevnte prinsippene for \u00abnull tillit\u00bb og juster dem om n\u00f8dvendig. <\/li>\n
  2. Analyser den brukte teknologistakken og se om den trenger oppdateringer eller utskiftninger for \u00e5 oppn\u00e5 Zero Trust: <\/strong> bekreft hos produsentene av de teknologiene som brukes, at de overholder prinsippene for \u00abnulltillit\u00bb. Ta kontakt med nye leverand\u00f8rer for \u00e5 finne ytterligere l\u00f8sninger som kan v\u00e6re n\u00f8dvendige for implementering av Zero Trust-strategien.<\/li>\n
  3. F\u00f8lg prinsippet om en systematisk og bevisst tiln\u00e6rming til implementeringen av Zero Trust: <\/strong> sett for deg m\u00e5lbare oppgaver og oppn\u00e5elige m\u00e5l. S\u00f8rg for at nye l\u00f8sningsleverand\u00f8rer ogs\u00e5 er i samsvar med den valgte strategien. <\/li>\n<\/ol>\n

    <\/p>\n

    Zero Trust-modellen: stol p\u00e5 brukerne dine<\/h1>\n

    \nNulltillit-modellen samsvarer lite med navnet sitt, men frasen \u00abikke stol p\u00e5 noe, kontroller alt\u00bb h\u00f8res ikke n\u00f8dvendigvis like bra ut. Du m\u00e5 faktisk stole p\u00e5 brukerne dine, hvis<\/i> (og dette er virkelig et stort \u00abhvis\u00bb) de har best\u00e5tt et adekvat autorisasjonsniv\u00e5 og dine overv\u00e5kingsverkt\u00f8y ikke har avdekket noe mistenkelig. <\/p>\n

    \u00abNulltillit\u00bb-prinsippet med Varonis<\/h1>\n

    \nN\u00e5r prinsippet Zero Trust implementeres, lar Varonis deg bruke en tiln\u00e6rming med fokus p\u00e5 datasikkerhet:<\/i><\/p>\n