{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Kaj je Zero Trust? Varnostni model","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kaj
\n
\nZero Trust (\u201enulto zaupanje\u201c) je model varnosti, ki ga je razvil nekdanji analitik Forrester John Kinderwag<\/a><\/noindex> leta 2010. Od takrat je model \u201enulto zaupanje\u201c postal najbolj priljubljena koncept v kibernetski varnosti. Nedavne mno\u017ei\u010dne uhajanje podatkov le potrjujejo potrebo podjetij, da namenijo ve\u010d pozornosti kibernetski varnosti, model Zero Trust pa se lahko izka\u017ee za pravilen pristop.<\/p>\n

Zero Trust pomeni popolno pomanjkanje zaupanja do kogarkoli - tudi uporabnikov znotraj perimetra. Model predvideva, da se mora vsak uporabnik ali naprava vsakokrat potrditi, ko zahteva dostop do kakr\u0161nega koli vira znotraj ali zunaj omre\u017eja. <\/p>\n

Bodite pozorni, \u010de \u017eelite izvedeti ve\u010d o konceptu varnosti Zero Trust.
\n<\/a><\/noindex><\/p>\n

Kako deluje koncept Zero Trust <\/h1>\n

\n\"Kaj
\n
\nKoncept Zero Trust se je razvil v celosten pristop k kibernetski varnosti, ki vklju\u010duje ve\u010d tehnologij in procesov. Cilj modela \u201enulto zaupanje\u201c je za\u0161\u010dititi podjetje pred sodobnimi gro\u017enjami v kibernetski varnosti in uhajanjem podatkov, hkrati pa dose\u010di skladnost z zakonodajnimi predpisi o za\u0161\u010diti podatkov in varnosti.<\/p>\n

Analizirajmo glavna podro\u010dja koncepta Zero Trust. Forrester svetuje organizacijam, naj se posvetijo vsakemu od teh to\u010dk, da zgradijo najbolj\u0161o strategijo \u201enulto zaupanje\u201c. <\/p>\n

Podatki Zero Trust:<\/strong> Va\u0161i podatki so tisto, kar sku\u0161ajo ukrasti zlonamerne\u017ei. Zato je popolnoma smiselno, da je prva osnova koncepta \u201enulto zaupanje\u201c za\u0161\u010dita podatkov v prvi vrsti, ne \u0161ele na koncu.<\/a><\/noindex>To pomeni, da je nujno treba analizirati, za\u0161\u010dititi, klasificirati, spremljati in vzdr\u017eevati varnost svojih korporativnih podatkov. <\/p>\n

Omre\u017eja Zero Trust:<\/strong> Za krajo informacij se morajo napadalci premikati po omre\u017eju, zato je va\u0161a naloga, da to proces \u010dim bolj ote\u017eite. Segmentirajte, izolirajte in nadzorujte svoja omre\u017eja z modernimi tehnologijami, kot so naprave za po\u017earno za\u0161\u010dito nove generacije, zasnovane posebej za te namene. <\/p>\n

Uporabniki Zero Trust:<\/strong> Ljudje so najslab\u0161a povezava v strategiji varnosti. Omejite, spremljajte in strogo uveljavite principe dostopa uporabnikov do virov znotraj omre\u017eja in interneta. Nastavite VPN, CASB (posredniki varnega dostopa do oblaka) in druge mo\u017enosti dostopa za za\u0161\u010dito va\u0161ih zaposlenih. <\/p>\n

Obremenitev Zero Trust:<\/strong> Termin obremenitve uporabljajo predstavniki oddelka za storitve in nadzor infrastrukture, da ozna\u010dijo celoten kup aplikacij in zadnje programske opreme, ki jo uporabljajo va\u0161i kupci za interakcijo z podjetjem. Nepopravljena odjemalska programska oprema predstavlja pogost vektor napada, proti kateremu se je treba za\u0161\u010dititi. Z vsemi tehnologijami \u2013 od hipervizorja do spletnega prednjega konca \u2013 ravnajte kot z vektorjem gro\u017enje in jih za\u0161\u010ditite z orodji, ki ustrezajo konceptu 'ni\u010delnega zaupanja'. <\/p>\n

Napravice Zero Trust:<\/strong> S \u0161irjenjem interneta stvari (pametni telefoni, pametne televizije, pametne kavne aparate itd.) se je \u0161tevilo naprav, ki delujejo znotraj va\u0161ih omre\u017eij, v zadnjih nekaj letih dramati\u010dno pove\u010dalo. Te naprave so prav tako potencialni vektor napada, zato morajo biti segmentirane in spremljane, kot katerikoli drug ra\u010dunalnik v omre\u017eju.<\/p>\n

Vizualizacija in analitika:<\/strong> Za uspe\u0161no izvajanje na\u010dela 'ni\u010delnega zaupanja' ponudite va\u0161im zaposlenim v oddelku za varnost in odzivanje na incidente orodja za vizualizacijo vsega, kar se dogaja v va\u0161em omre\u017eju, ter analitiko, da bi razumeli smisel dogajanja. Za\u0161\u010dita pred naprednimi gro\u017enjami<\/a><\/noindex> in analitika obna\u0161anja uporabnikov<\/a><\/noindex> so klju\u010dni dejavniki pri uspe\u0161nem boju proti morebitnim gro\u017enjam v omre\u017eju.<\/p>\n

Avtomatizacija in upravljanje:<\/strong> Avtomatizacija<\/a><\/noindex> pomagata vzdr\u017eevati delovanje vseh va\u0161ih sistemov z modelom 'ni\u010delnega zaupanja' in spremljajo izvajanje politik Zero Trust. Ljudje preprosto ne zmorejo slediti obsegu dogodkov, ki so potrebni za na\u010delo 'ni\u010delnega zaupanja'.<\/p>\n

3 principi modela Zero Trust<\/h1>\n

\n\"Kaj
\n<\/p>\n

Zahtevajte varen in potrjen dostop do vseh virov. <\/h3>\n

\nPrvi osnovni princip koncepta Zero Trust \u2013 avtentikacija in preverjanje.<\/a><\/noindex><\/strong> vse dostopa do vsem virom. Vsaki\u010d, ko se uporabnik obrne na datote\u010dni vir, aplikacijo ali obla\u010dno shrambo, je potrebno izvesti ponovno avtentifikacijo in avtorizacijo tega uporabnika za ta vir.
\nObravnavajte vsako<\/i> poskus dostopa do va\u0161e mre\u017ee kot gro\u017enjo, dokler to ni potrjeno druga\u010de, ne glede na va\u0161 model gostovanja in od kod prihaja povezava. <\/p>\n

Uporabite model najmanj\u0161ih privilegijev in nadzorujte dostop <\/h3>\n

\nModel najmanj\u0161ih privilegijev<\/a><\/noindex><\/strong> je varnostna paradigma, ki omejuje dostopne pravice vsakega uporabnika na raven, ki je potrebna za opravljanje delovnih nalog. Z omejevanjem dostopa vsakemu zaposlenemu prepre\u010dujete, da bi zlonamerne\u017e pridobil dostop do velikega \u0161tevila podatkov prek kompromitacije enega ra\u010duna.
\nIskoristite model nadzora dostopa na podlagi vlog (Role Based Access Control)<\/a><\/noindex><\/strong>, da dose\u017eete najmanj\u0161e privilegije in omogo\u010dite lastnikom podjetij, da sami upravljajo s dovoljenji do njihovih podatkov. Redno izvajajte revizije pravic in \u010dlanstva v skupinah. <\/p>\n

Spremljajte vse <\/h3>\n

\nNa\u010dela 'ni\u010delnega zaupanja' predvidevajo nadzor in preverjanje vsega. Bele\u017eenje vsakr\u0161nega omre\u017enega klica, dostopa do datoteke ali elektronske po\u0161te za analizo \u0161kodljivih aktivnosti ni naloga, ki bi jo lahko opravil ena oseba ali celotna ekipa. Zato uporabite analitiko varnosti podatkov<\/a><\/noindex><\/strong> nad zbranimi logi, da enostavno odkrijete gro\u017enje v va\u0161i mre\u017ei, kot so napadi z brutalno silo<\/a><\/noindex>, zlonamerna programska oprema ali prikrite eksfiltracije podatkov. <\/p>\n

Vpeljava modela 'ni\u010delnega zaupanja' <\/h1>\n

\n\"Kaj
\n
\nDolo\u010dimo nekaj osnovnih priporo\u010dil <\/i>pri uvajanju modela 'ni\u010delnega zaupanja':<\/p>\n

    \n
  1. Posodobite vsak element va\u0161e strategije IB v skladu z na\u010deli Zero Trust: <\/strong> Preverite vse dele va\u0161e trenutne strategije na skladnost z zgoraj opisanimi na\u010deli 'ni\u010delnega zaupanja' in jih po potrebi prilagodite. <\/li>\n
  2. Analizirajte uporabljeni tehnolo\u0161ki sklop in preverite, ali je potrebno njegovo posodabljanje ali zamenjava za dosego Zero Trust: <\/strong> Preverite pri proizvajalcih uporabljene tehnologije o njihovi skladnosti s na\u010deli \u00bbni\u010delnega zaupanja\u00ab. Obrnite se na nove dobavitelje za iskanje dodatnih re\u0161itev, ki bi lahko bile potrebne za uvedbo strategije Zero Trust.<\/li>\n
  3. Sledite na\u010delu sistemati\u010dnega in premi\u0161ljenega pristopa pri uvedbi Zero Trust: <\/strong> postavite si merljive naloge in dosegljive cilje. Prepri\u010dajte se, da tudi novi dobavitelji re\u0161itev ustrezajo izbrani strategiji. <\/li>\n<\/ol>\n

    <\/p>\n

    Model Zero Trust: zaupajte svojim uporabnikom<\/h1>\n

    \nModel \u00bbni\u010delnega zaupanja\u00ab nekoliko ne ustreza svojemu imenu, vendar fraza \u00bbne verjemite ni\u010demu, preverite vse\u00ab z druge strani ne zveni tako dobro. Resni\u010dno morate zaupati svojim uporabnikom, \u010de<\/i> (in to je res velik \u00bb\u010de\u00ab) \u010ce so pre\u0161li ustrezen nivo avtentifikacije in va\u0161a spremljevalna orodja niso odkrila ni\u010d sumljivega. <\/p>\n

    Na\u010delo \u00bbni\u010delnega zaupanja\u00ab s Varonis<\/h1>\n

    \nPri uvedbi na\u010dela Zero Trust vam Varonis omogo\u010da uporabo pristopa, osredoto\u010denega na varnost podatkov:<\/i><\/p>\n