{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Ce este Zero Trust? Modelul de securitate","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Ce
\n
\nZero Trust (\u201ezero \u00eencredere\u201d) este un model de securitate, dezvoltat de fostul analist Forrester John Kindervag<\/a><\/noindex> \u00een 2010. De atunci, modelul \u201ezero \u00eencredere\u201d a devenit cea mai popular\u0103 concept \u00een domeniul cibersecurit\u0103\u021bii. Recent, scurgerile masive de date confirm\u0103 nevoia companiilor de a acorda mai mult\u0103 aten\u021bie cibersecurit\u0103\u021bii, iar modelul Zero Trust poate fi o abordare corect\u0103.<\/p>\n

Zero Trust \u00eenseamn\u0103 lipsa total\u0103 a \u00eencrederii \u00een oricine \u2013 chiar \u0219i utilizatorii din interiorul perimetrului. Modelul presupune c\u0103 fiecare utilizator sau dispozitiv trebuie s\u0103-\u0219i confirme datele de fiecare dat\u0103 c\u00e2nd solicit\u0103 acces la un resurs\u0103, fie \u00een interiorul, fie \u00een afara re\u021belei. <\/p>\n

Citi\u021bi mai departe dac\u0103 dori\u021bi s\u0103 afla\u021bi mai multe despre conceptul de securitate Zero Trust.
\n<\/a><\/noindex><\/p>\n

Cum func\u021bioneaz\u0103 conceptul Zero Trust <\/h1>\n

\n\"Ce
\n
\nConceptul Zero Trust a evoluat \u00eentr-o abordare integrat\u0103 a cibersecurit\u0103\u021bii, incluz\u00e2nd mai multe tehnologii \u0219i procese. Scopul modelului \u201ezero \u00eencredere\u201d este de a proteja compania de amenin\u021b\u0103rile moderne \u00een domeniul cibersecurit\u0103\u021bii \u0219i de scurgerile de date, ob\u021bin\u00e2nd \u00een acela\u0219i timp conformitate cu reglement\u0103rile legale privind protec\u021bia datelor \u0219i securitatea.<\/p>\n

S\u0103 analiz\u0103m principalele domenii ale conceptului Zero Trust. Forrester recomand\u0103 organiza\u021biilor s\u0103 acorde aten\u021bie fiec\u0103rui punct pentru a construi cea mai bun\u0103 strategie de \u201ezero \u00eencredere\u201d. <\/p>\n

Datele Zero Trust:<\/strong> Datele dumneavoastr\u0103 sunt ceea ce \u00eencearc\u0103 s\u0103 fure infractorii. Prin urmare, este complet logic ca prima baz\u0103 a conceptului \u201ezero \u00eencredere\u201d s\u0103 se concentreze pe protec\u021bia datelor \u00een primul r\u00e2nd, nu \u00een ultimul<\/a><\/noindex>. Aceasta \u00eenseamn\u0103 c\u0103 trebuie s\u0103 fi\u021bi capabil s\u0103 analiza\u021bi, proteja\u021bi, clasifica\u021bi, urm\u0103ri\u021bi \u0219i men\u021bine\u021bi securitatea datelor dvs. corporative. <\/p>\n

Re\u021belele Zero Trust:<\/strong> Pentru a fura informa\u021bii, atacatorii trebuie s\u0103 fie capabili s\u0103 se mi\u0219te \u00een interiorul re\u021belei, prin urmare, sarcina dumneavoastr\u0103 este s\u0103 face\u021bi acest proces c\u00e2t mai complicat. Segmenta\u021bi, izola\u021bi \u0219i controla\u021bi re\u021belele dumneavoastr\u0103 cu ajutorul tehnologiilor moderne, cum ar fi firewall-urile de nou\u0103 genera\u021bie, create special \u00een acest scop. <\/p>\n

Utilizatorii Zero Trust:<\/strong> Oamenii sunt cel mai slab link \u00een strategia de securitate. Restric\u021biona\u021bi, urm\u0103ri\u021bi \u0219i aplica\u021bi riguros principiile de acces al utilizatorilor la resursele din re\u021bea \u0219i internet. Configura\u021bi VPN, CASB (brokeri de acces sigur la cloud) \u0219i alte op\u021biuni de acces pentru a proteja angaja\u021bii dvs. <\/p>\n

\u00cenc\u0103rcarea Zero Trust:<\/strong> Termenul de \u00eenc\u0103rcare este folosit de c\u0103tre reprezentan\u021bii departamentului de servicii \u0219i management al infrastructurii pentru a desemna \u00eentreaga stiv\u0103 de aplica\u021bii \u0219i software backend utilizate de clien\u021bii dvs. pentru a interac\u021biona cu afacerea. Aplica\u021biile client neactualizate sunt un vector comun de atac care trebuie protejat. Considera\u021bi \u00eentreaga stiv\u0103 de tehnologie -- de la hypervisor la frontend web -- ca un vector de amenin\u021bare \u0219i proteja\u021bi-o cu ajutoare care respect\u0103 conceptul de \u201ezero trust\u201d. <\/p>\n

Dispozitive Zero Trust:<\/strong> Odat\u0103 cu r\u0103sp\u00e2ndirea internetului lucrurilor (smartphone-uri, televizoare inteligente, cafetiere inteligente etc.), num\u0103rul de dispozitive din interiorul re\u021belelor dvs. a crescut brusc \u00een ultimii ani. Aceste dispozitive sunt, de asemenea, un poten\u021bial vector de atac, a\u0219a c\u0103 trebuie s\u0103 fie segmentate \u0219i monitorizate, la fel ca orice alt computer din re\u021bea.<\/p>\n

Vizualizare \u0219i analiz\u0103:<\/strong> Pentru a implementa cu succes principiul de \u201ezero trust\u201d, oferi\u021bi angaja\u021bilor dvs. din departamentul de securitate \u0219i r\u0103spuns la incidente instrumente de vizualizare a tot ceea ce se \u00eent\u00e2mpl\u0103 \u00een re\u021beaua dvs., precum \u0219i analize pentru a \u00een\u021belege semnifica\u021bia a ceea ce se \u00eent\u00e2mpl\u0103. Protec\u021bia \u00eempotriva amenin\u021b\u0103rilor avansate<\/a><\/noindex> \u0219i analiza comportamentului utilizatorilor<\/a><\/noindex> sunt aspecte cheie \u00een lupta de succes \u00eempotriva oric\u0103ror amenin\u021b\u0103ri poten\u021biale \u00een re\u021bea.<\/p>\n

Automatizare \u0219i gestionare:<\/strong> Automatizarea<\/a><\/noindex> ajut\u0103 la men\u021binerea func\u021bion\u0103rii tuturor sistemelor dvs. cu un model de \u201ezero trust\u201d \u0219i la monitorizarea implement\u0103rii politicilor Zero Trust. Oamenii pur \u0219i simplu nu pot urm\u0103ri volumul de evenimente necesar pentru principiul de \u201ezero trust\u201d.<\/p>\n

3 principii ale modelului Zero Trust<\/h1>\n

\n\"Ce
\n<\/p>\n

Solicita\u021bi acces sigur \u0219i confirmat la toate resursele <\/h3>\n

\nPrimul principiu de baz\u0103 al conceptului Zero Trust \u2013 autentificare \u0219i verificare<\/a><\/noindex><\/strong> toate drepturile de acces la toate resursele. De fiecare dat\u0103 c\u00e2nd un utilizator acceseaz\u0103 o resurs\u0103 de fi\u0219iere, o aplica\u021bie sau un serviciu de stocare \u00een cloud, trebuie s\u0103 se efectueze o reautentificare \u0219i o autorizare a acestui utilizator pentru aceast\u0103 resurs\u0103.
\nTrebuie s\u0103 considera\u021bi fiecare<\/i> \u00eencercare de acces la re\u021beaua dvs. ca pe o amenin\u021bare p\u00e2n\u0103 c\u00e2nd se dovede\u0219te altceva, indiferent de modelul dvs. de g\u0103zduire \u0219i de locul de unde provine conexiunea. <\/p>\n

Utiliza\u021bi modelul privilegiilor minime \u0219i controla\u021bi accesul <\/h3>\n

\nModelul privilegiilor minime<\/a><\/noindex><\/strong> este o paradigm\u0103 de securitate care limiteaz\u0103 drepturile de acces ale fiec\u0103rui utilizator la nivelul necesar pentru a-\u0219i \u00eendeplini atribu\u021biile. Limit\u00e2nd accesul fiec\u0103rui angajat, \u00eempiedica\u021bi un atacator s\u0103 ob\u021bin\u0103 acces la un num\u0103r mare de date prin compromiterea unui singur cont.
\nWindows VPS pentru lucru la distan\u021b\u0103 modelul de control al accesului bazat pe roluri (Role Based Access Control)<\/a><\/noindex><\/strong>, pentru a atinge privilegiile minime \u0219i a oferi proprietarilor de afaceri capacitatea de a gestiona singuri permisiunile pentru datele pe care le controleaz\u0103. Efectua\u021bi evalu\u0103ri ale drepturilor \u0219i apartenen\u021bei la grupuri \u00een mod regulat. <\/p>\n

Monitoriza\u021bi totul <\/h3>\n

\nPrincipiile \u201ezero trust\u201d implic\u0103 controlul \u0219i verificarea tuturor. \u00cenregistrarea fiec\u0103rei apeluri de re\u021bea, a accesului la fi\u0219iere sau a mesajelor de e-mail pentru analiza activit\u0103\u021bii d\u0103un\u0103toare nu este ceva ce poate realiza o singur\u0103 persoan\u0103 sau o \u00eentreag\u0103 echip\u0103. De aceea, utiliza\u021bi analiza de securitate a datelor<\/a><\/noindex><\/strong> pe logurile adunate pentru a detecta cu u\u0219urin\u021b\u0103 amenin\u021b\u0103rile din re\u021beaua dvs., cum ar fi atacurile de tip brute-force<\/a><\/noindex>, malware sau exfiltrarea secret\u0103 a datelor. <\/p>\n

Implementarea modelului \u201ezero trust\u201d <\/h1>\n

\n\"Ce
\n
\nS\u0103 desemn\u0103m c\u00e2teva recomand\u0103ri de baz\u0103 <\/i>pentru implementarea modelului \u201ezero trust\u201d:<\/p>\n

    \n
  1. Actualiza\u021bi fiecare element al strategiei dvs. de securitate informa\u021bional\u0103 pentru a se conforma principiilor Zero Trust: <\/strong> Verifica\u021bi toate p\u0103r\u021bile strategiei dvs. actuale pentru a le alinia la principiile \u201ezero trust\u201d descrise mai sus \u0219i ajusta\u021bi-le dac\u0103 este necesar. <\/li>\n
  2. Analiza\u021bi stiva tehnologic\u0103 utilizat\u0103 \u0219i verifica\u021bi dac\u0103 necesit\u0103 actualiz\u0103ri sau \u00eenlocuiri pentru a atinge Zero Trust: <\/strong> Consulta\u021bi produc\u0103torii tehnologiilor utilizate cu privire la conformitatea acestora cu principiile \u201ezero trust\u201d. Contacta\u021bi noi furnizori \u00een c\u0103utarea de solu\u021bii suplimentare care ar putea fi necesare pentru implementarea strategiei Zero Trust.<\/li>\n
  3. Respecta\u021bi principiul unei abord\u0103ri metodice \u0219i con\u0219tiente \u00een implementarea Zero Trust: <\/strong> stabili\u021bi obiective m\u0103surabile \u0219i realizabile. Asigura\u021bi-v\u0103 c\u0103 noii furnizori de solu\u021bii sunt, de asemenea, alinia\u021bi cu strategia aleas\u0103. <\/li>\n<\/ol>\n

    <\/p>\n

    Modelul Zero Trust: ave\u021bi \u00eencredere \u00een utilizatorii dvs.<\/h1>\n

    \nModelul \u201ezero trust\u201d nu se potrive\u0219te perfect cu denumirea sa, dar expresia \u201enu crede\u021bi nimic, verifica\u021bi totul\u201d nu sun\u0103 la fel de bine. Este esen\u021bial s\u0103 ave\u021bi \u00eencredere \u00een utilizatorii dvs., dac\u0103<\/i> (\u0219i acesta este un \u201edac\u0103\u201d foarte mare) au trecut un nivel adecvat de autorizare \u0219i instrumentele de monitorizare nu au identificat nimic suspect. <\/p>\n

    Principiul \u201ezero trust\u201d cu Varonis<\/h1>\n

    \n\u00cen implementarea principiului Zero Trust, Varonis permite aplicarea unui abord\u0103ri axate pe securitatea datelor:<\/i><\/p>\n