{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Czym jest Zero Trust? Model bezpiecze\u0144stwa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Czym
\n
\nZero Trust (\u201ezero trust\u201c) to model bezpiecze\u0144stwa opracowany przez by\u0142ego analityka Forrester Johna Kindervaga<\/a><\/noindex> w 2010 roku. Od tego czasu model \u201ezero trust\u201d sta\u0142 si\u0119 najpopularniejsz\u0105 koncepcj\u0105 w dziedzinie bezpiecze\u0144stwa cybernetycznego. Ostatnie masowe wycieki danych tylko potwierdzaj\u0105 potrzeb\u0119, aby firmy zwraca\u0142y wi\u0119ksz\u0105 uwag\u0119 na bezpiecze\u0144stwo w sieci, a model Zero Trust mo\u017ce okaza\u0107 si\u0119 w\u0142a\u015bciwym podej\u015bciem.<\/p>\n

Zero Trust oznacza ca\u0142kowity brak zaufania do kogokolwiek \u2013 nawet do u\u017cytkownik\u00f3w wewn\u0105trz perymetru. Model zak\u0142ada, \u017ce ka\u017cdy u\u017cytkownik lub urz\u0105dzenie musi potwierdzi\u0107 swoje dane za ka\u017cdym razem, gdy \u017c\u0105da dost\u0119pu do jakiegokolwiek zasobu wewn\u0105trz lub poza sieci\u0105. <\/p>\n

Czytaj dalej, je\u015bli chcesz dowiedzie\u0107 si\u0119 wi\u0119cej o koncepcji bezpiecze\u0144stwa Zero Trust.
\n<\/a><\/noindex><\/p>\n

Jak dzia\u0142a koncepcja Zero Trust <\/h1>\n

\n\"Czym
\n
\nKoncepcja Zero Trust ewoluowa\u0142a w sp\u00f3jne podej\u015bcie do bezpiecze\u0144stwa cybernetycznego, obejmuj\u0105ce kilka technologii i proces\u00f3w. Celem modelu \u201ezero trust\u201d jest ochrona firmy przed wsp\u00f3\u0142czesnymi zagro\u017ceniami w dziedzinie bezpiecze\u0144stwa cybernetycznego i wyciekami danych, a tak\u017ce osi\u0105gni\u0119cie zgodno\u015bci z przepisami prawnymi dotycz\u0105cymi ochrony danych i bezpiecze\u0144stwa.<\/p>\n

Przeanalizujmy kluczowe obszary koncepcji Zero Trust. Forrester zaleca organizacjom zwr\u00f3cenie uwagi na ka\u017cdy z punkt\u00f3w, aby zbudowa\u0107 najlepsz\u0105 strategi\u0119 \u201ezero trust\u201d. <\/p>\n

Dane Zero Trust:<\/strong> Twoje dane to to, co pr\u00f3buj\u0105 ukra\u015b\u0107 przest\u0119pcy. Dlatego ca\u0142kowicie logiczne jest, \u017ce pierwsza zasada koncepcji \u201ezero trust\u201d polega na ochronie danych w pierwszej kolejno\u015bci, a nie na ko\u0144cu<\/a><\/noindex>. Oznacza to konieczno\u015b\u0107 umiej\u0119tno\u015bci analizowania, zabezpieczania, klasyfikowania, \u015bledzenia i utrzymywania bezpiecze\u0144stwa swoich danych korporacyjnych. <\/p>\n

Sieci Zero Trust:<\/strong> Aby ukra\u015b\u0107 informacje, atakuj\u0105cy musz\u0105 umie\u0107 porusza\u0107 si\u0119 wewn\u0105trz sieci, dlatego Twoim zadaniem jest uczyni\u0107 ten proces jak najbardziej skomplikowanym. Segmentuj, izoluj i kontroluj swoje sieci przy u\u017cyciu nowoczesnych technologii, takich jak zapory ogniowe nowej generacji, specjalnie stworzone do tych cel\u00f3w. <\/p>\n

U\u017cytkownicy Zero Trust:<\/strong> Ludzie s\u0105 najs\u0142abszym ogniwem w strategii bezpiecze\u0144stwa. Ograniczaj, monitoruj i \u015bci\u015ble egzekwuj zasady dost\u0119pu u\u017cytkownik\u00f3w do zasob\u00f3w w sieci i internecie. Skonfiguruj VPN, CASB (broker\u00f3w bezpiecznego dost\u0119pu do chmury) i inne opcje dost\u0119pu, aby chroni\u0107 swoich pracownik\u00f3w. <\/p>\n

Obci\u0105\u017cenie Zero Trust:<\/strong> Termin obci\u0105\u017cenia jest u\u017cywany przez przedstawicieli dzia\u0142u obs\u0142ugi i kontroli infrastruktury do okre\u015blenia ca\u0142ego stosu aplikacji i oprogramowania backendowego, kt\u00f3re s\u0105 wykorzystywane przez Twoich klient\u00f3w do interakcji z biznesem. A nieza\u0142atane aplikacje klienckie s\u0105 powszechnym wektorem ataku, przed kt\u00f3rym nale\u017cy si\u0119 chroni\u0107. Traktuj ca\u0142y stos technologii \u2014 od hipernadzorcy po frontend internetowy \u2014 jako wektor zagro\u017cenia i zabezpiecz go za pomoc\u0105 narz\u0119dzi odpowiadaj\u0105cych koncepcji \u201ezero zaufania\u201d. <\/p>\n

Urz\u0105dzenia Zero Trust:<\/strong> W zwi\u0105zku z rozprzestrzenieniem si\u0119 internetu rzeczy (smartfony, smart TV, inteligentne ekspresy do kawy itd.), liczba urz\u0105dze\u0144 \u017cyj\u0105cych w Twojej sieci gwa\u0142townie wzros\u0142a w ci\u0105gu ostatnich kilku lat. Te urz\u0105dzenia r\u00f3wnie\u017c stanowi\u0105 potencjalny wektor ataku, dlatego musz\u0105 by\u0107 segmentowane i monitorowane jak ka\u017cdy inny komputer w sieci.<\/p>\n

Wizualizacja i analityka:<\/strong> Aby pomy\u015blnie wdro\u017cy\u0107 zasady \u201ezero zaufania\u201d, zapewnij swoim pracownikom dzia\u0142u bezpiecze\u0144stwa i reagowania na incydenty narz\u0119dzia do wizualizacji wszystkiego, co dzieje si\u0119 w Twojej sieci, oraz analityk\u0119 do zrozumienia sensu tego, co si\u0119 dzieje. Ochrona przed zaawansowanymi zagro\u017ceniami<\/a><\/noindex> i analityka zachowa\u0144 u\u017cytkownik\u00f3w<\/a><\/noindex> stanowi\u0105 kluczowe elementy w skutecznej walce z wszelkimi potencjalnymi zagro\u017ceniami w sieci.<\/p>\n

Automatyzacja i zarz\u0105dzanie:<\/strong> Automatyzacja<\/a><\/noindex> pomagaj\u0105 utrzyma\u0107 operacyjno\u015b\u0107 wszystkich Twoich system\u00f3w w modelu \u201ezero zaufania\u201d oraz monitorowa\u0107 wdra\u017canie zasad Zero Trust. Ludzie po prostu nie s\u0105 w stanie \u015bledzi\u0107 tak du\u017cej ilo\u015bci zdarze\u0144, kt\u00f3re s\u0105 potrzebne do zasady \u201ezero zaufania\u201d.<\/p>\n

3 zasady modelu Zero Trust<\/h1>\n

\n\"Czym
\n<\/p>\n

Wymagaj bezpiecznego i potwierdzonego dost\u0119pu do wszystkich zasob\u00f3w <\/h3>\n

\nPierwsza podstawowa zasada koncepcji Zero Trust \u2013 uwierzytelnianie i weryfikacja<\/a><\/noindex><\/strong> wszystkich uprawnie\u0144 dost\u0119pu do wszystkich zasob\u00f3w. Za ka\u017cdym razem, gdy u\u017cytkownik uzyskuje dost\u0119p do zasobu plikowego, aplikacji lub chmury, konieczna jest ponowna autoryzacja i uwierzytelnienie tego u\u017cytkownika do danego zasobu.
\nPowiniene\u015b traktowa\u0107 ka\u017cd\u0105<\/i> pr\u00f3b\u0119 dost\u0119pu do Twojej sieci jako zagro\u017cenie, dop\u00f3ki nie zostanie to potwierdzone, niezale\u017cnie od modelu hostingu i sk\u0105d pochodzi po\u0142\u0105czenie. <\/p>\n

Wykorzystaj model minimalnych uprawnie\u0144 i kontroluj dost\u0119p <\/h3>\n

\nModel minimalnych uprawnie\u0144<\/a><\/noindex><\/strong> to paradygmat bezpiecze\u0144stwa, kt\u00f3ry ogranicza prawa dost\u0119pu ka\u017cdego u\u017cytkownika do poziomu koniecznego do wykonywania s\u0142u\u017cbowych obowi\u0105zk\u00f3w. Ograniczaj\u0105c dost\u0119p ka\u017cdemu pracownikowi, utrudniasz atakuj\u0105cym uzyskanie dost\u0119pu do wielu danych poprzez skompromitowanie jednego konta.
\nU\u017cyj rol\u0119 modelu kontroli dost\u0119pu (Role Based Access Control)<\/a><\/noindex><\/strong>, aby osi\u0105gn\u0105\u0107 minimalne uprawnienia i umo\u017cliwi\u0107 w\u0142a\u015bcicielom biznesowym samodzielne zarz\u0105dzanie uprawnieniami do ich kontrolowanych danych. Regularnie przeprowadzaj audyty uprawnie\u0144 i cz\u0142onkostwa w grupach. <\/p>\n

\u015aled\u017a wszystko <\/h3>\n

\nZasady \u201ezerowego zaufania\u201d zak\u0142adaj\u0105 kontrol\u0119 i weryfikacj\u0119 wszystkiego. Rejestrowanie ka\u017cdego wywo\u0142ania sieciowego, dost\u0119pu do pliku lub wiadomo\u015bci e-mail do analizy pod k\u0105tem z\u0142o\u015bliwej aktywno\u015bci \u2013 to nie jest co\u015b, co mo\u017ce zrobi\u0107 jedna osoba lub ca\u0142a ekipa. Dlatego skorzystaj z analiz bezpiecze\u0144stwa danych<\/a><\/noindex><\/strong> na podstawie zebranych log\u00f3w, aby \u0142atwo wykrywa\u0107 zagro\u017cenia w Twojej sieci, takie jak ataki brute-force<\/a><\/noindex>, z\u0142o\u015bliwe oprogramowanie lub potajemne eksfiltracje danych. <\/p>\n

Wdro\u017cenie modelu \u201ezerowego zaufania\u201d <\/h1>\n

\n\"Czym
\n
\nWska\u017amy kilka podstawowych rekomendacji <\/i>przy wdra\u017caniu modelu \u201ezerowego zaufania\u201d:<\/p>\n

    \n
  1. Zaktualizuj ka\u017cdy element swojej strategii bezpiecze\u0144stwa IT zgodnie z zasadami Zero Trust: <\/strong> Sprawd\u017a wszystkie cz\u0119\u015bci swojej obecnej strategii pod k\u0105tem zgodno\u015bci z powy\u017cej opisanymi zasadami \u201ezerowego zaufania\u201d i dostosuj je w razie potrzeby. <\/li>\n
  2. Przeanalizuj u\u017cywan\u0105 technologi\u0119 i sprawd\u017a, czy wymaga ona aktualizacji lub wymiany, aby osi\u0105gn\u0105\u0107 Zero Trust: <\/strong> skontaktuj si\u0119 z producentami stosowanych technologii w celu potwierdzenia ich zgodno\u015bci z zasadami \u201ezero trust\u201d. Zg\u0142o\u015b si\u0119 do nowych dostawc\u00f3w w celu poszukiwania dodatkowych rozwi\u0105za\u0144, kt\u00f3re mog\u0105 by\u0107 potrzebne do wdro\u017cenia strategii Zero Trust.<\/li>\n
  3. Post\u0119puj zgodnie z zasad\u0105 metodycznego i \u015bwiadomego podej\u015bcia do wdra\u017cania Zero Trust: <\/strong> stawiaj sobie mierzalne zadania i osi\u0105galne cele. Upewnij si\u0119, \u017ce nowi dostawcy rozwi\u0105za\u0144 r\u00f3wnie\u017c odpowiadaj\u0105 wybranej strategii. <\/li>\n<\/ol>\n

    <\/p>\n

    Model Zero Trust: ufaj swoim u\u017cytkownikom<\/h1>\n

    \nModel \u201ezero trust\u201d nieco mija si\u0119 z nazw\u0105, ale has\u0142o \u201enie ufaj niczemu, sprawdzaj wszystko\u201d nie brzmi tak dobrze. Naprawd\u0119 musisz ufa\u0107 swoim u\u017cytkownikom, je\u015bli<\/i> (i to naprawd\u0119 du\u017ce \u201eje\u015bli\u201d) pod warunkiem, \u017ce przeszli odpowiedni poziom autoryzacji, a twoje \u015brodki monitorowania nie wykaza\u0142y nic podejrzanego. <\/p>\n

    Zasada \u201ezero trust\u201d w Varonis<\/h1>\n

    \nWdra\u017caj\u0105c zasad\u0119 Zero Trust, Varonis pozwala zastosowa\u0107 podej\u015bcie skoncentrowane na bezpiecze\u0144stwie danych:<\/i><\/p>\n