{"id":39359,"date":"2019-10-31T22:30:52","date_gmt":"2019-10-31T19:30:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-takoe-zero-trust-model-bezopasnosti\/"},"modified":"2019-10-31T22:30:52","modified_gmt":"2019-10-31T19:30:52","slug":"chto-takoe-zero-trust-model-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chto-takoe-zero-trust-model-bezopasnosti","title":{"rendered":"Vad \u00e4r Zero Trust? En s\u00e4kerhetsmodell","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Vad
\n
\nZero Trust (\"nolltolerans\") \u00e4r en s\u00e4kerhetsmodell som utvecklades av den tidigare analytikern Forrester John Kindervag<\/a><\/noindex> 2010. Sedan dess har modellen f\u00f6r \"nolltolerans\" blivit det mest popul\u00e4ra konceptet inom cybers\u00e4kerhet. Nya massdata-l\u00e4ckor bekr\u00e4ftar bara behovet f\u00f6r f\u00f6retag att \u00e4gna mer uppm\u00e4rksamhet \u00e5t cybers\u00e4kerhet, och modellen Zero Trust kan visa sig vara r\u00e4tt tillv\u00e4gag\u00e5ngss\u00e4tt.<\/p>\n

Zero Trust inneb\u00e4r fullst\u00e4ndig avsaknad av f\u00f6rtroende f\u00f6r n\u00e5gon \u2013 \u00e4ven anv\u00e4ndare inom perimeter. Modellen inneb\u00e4r att varje anv\u00e4ndare eller enhet m\u00e5ste verifiera sina uppgifter varje g\u00e5ng de beg\u00e4r \u00e5tkomst till n\u00e5gon resurs inom eller utanf\u00f6r n\u00e4tverket. <\/p>\n

L\u00e4s vidare om du vill veta mer om konceptet s\u00e4kerhet Zero Trust.
\n<\/a><\/noindex><\/p>\n

Hur fungerar konceptet Zero Trust <\/h1>\n

\n\"Vad
\n
\nKonceptet Zero Trust har utvecklats till en helhetssyn p\u00e5 cybers\u00e4kerhet som inkluderar flera teknologier och processer. M\u00e5let med modellen \"nolltolerans\" \u00e4r att skydda f\u00f6retaget mot moderna hot inom cybers\u00e4kerhet och datal\u00e4ckor, samtidigt som man ocks\u00e5 uppn\u00e5r efterlevnad av lagar och normer om dataskydd och s\u00e4kerhet.<\/p>\n

L\u00e5t oss analysera de grundl\u00e4ggande omr\u00e5dena inom konceptet Zero Trust. Forrester rekommenderar att organisationer uppm\u00e4rksammar varje punkt f\u00f6r att skapa den b\u00e4sta strategin f\u00f6r \"nolltolerans\". <\/p>\n

Data Zero Trust:<\/strong> Dina data \u00e4r vad brottslingar f\u00f6rs\u00f6ker stj\u00e4la. D\u00e4rf\u00f6r \u00e4r det helt logiskt att den f\u00f6rsta grundpelaren i konceptet \"nolltolerans\" handlar om dataskydd i f\u00f6rsta hand, inte som en sista \u00e5tg\u00e4rd.<\/a><\/noindex>Detta inneb\u00e4r att du m\u00e5ste kunna analysera, skydda, klassificera, sp\u00e5ra och uppr\u00e4tth\u00e5lla s\u00e4kerheten f\u00f6r dina f\u00f6retagsdata. <\/p>\n

N\u00e4tverk Zero Trust:<\/strong> F\u00f6r att stj\u00e4la information m\u00e5ste angripare kunna r\u00f6ra sig inom n\u00e4tverket, s\u00e5 din uppgift \u00e4r att g\u00f6ra denna process s\u00e5 sv\u00e5r som m\u00f6jligt. Segmentera, isolera och kontrollera dina n\u00e4tverk med hj\u00e4lp av moderna teknologier, s\u00e5som n\u00e4sta generations brandv\u00e4ggar, utformade f\u00f6r dessa syften. <\/p>\n

Anv\u00e4ndare Zero Trust:<\/strong> M\u00e4nniskor \u00e4r den svagaste l\u00e4nken i s\u00e4kerhetsstrategin. Begr\u00e4nsa, sp\u00e5ra och strikt till\u00e4mpa principer f\u00f6r hur anv\u00e4ndare f\u00e5r tillg\u00e5ng till resurser inom n\u00e4tverket och p\u00e5 internet. Konfigurera VPN, CASB (Cloud Access Security Broker) och andra \u00e5tkomstalternativ f\u00f6r att skydda dina anst\u00e4llda. <\/p>\n

Zero Trust-belastning:<\/strong> Begreppet belastning anv\u00e4nds av representanter fr\u00e5n service- och infrastrukturkontrolleavdelningen f\u00f6r att h\u00e4nvisa till hela applikationsstacken och backend-programvaran som anv\u00e4nds av dina kunder f\u00f6r att interagera med verksamheten. Ouppdaterade klientapplikationer \u00e4r en vanlig attackvektor som m\u00e5ste skyddas emot. Behandla hela teknikstacken \u2013 fr\u00e5n hypervisor till webbfrontend \u2013 som en hotvektor och skydda den med verktyg som \u00f6verensst\u00e4mmer med konceptet 'zero trust'. <\/p>\n

Zero Trust-enheter:<\/strong> I och med spridningen av Internet of Things (smarttelefoner, smart TV, smarta kaffebryggare osv.) har antalet enheter inom dina n\u00e4tverk \u00f6kat kraftigt de senaste \u00e5ren. Dessa enheter \u00e4r ocks\u00e5 potentiella attackvektorer och b\u00f6r segmenteras och \u00f6vervakas precis som vilken annan dator i n\u00e4tverket.<\/p>\n

Visualisering och analys:<\/strong> F\u00f6r att framg\u00e5ngsrikt implementera principen om 'zero trust', ge dina s\u00e4kerhets- och incidenthanteringsteam verktyg f\u00f6r att visualisera allt som h\u00e4nder i ditt n\u00e4tverk samt analys f\u00f6r att f\u00f6rst\u00e5 inneb\u00f6rden av det som sker. Skydd mot avancerade hot<\/a><\/noindex> och analys av anv\u00e4ndarbeteenden<\/a><\/noindex> \u00e4r nyckelfaktorer f\u00f6r att framg\u00e5ngsrikt bek\u00e4mpa alla potentiella hot i n\u00e4tverket.<\/p>\n

Automatisering och hantering:<\/strong> Automatisering<\/a><\/noindex> hj\u00e4lper till att uppr\u00e4tth\u00e5lla driften av alla dina system med en 'zero trust'-modell och \u00f6vervaka efterlevnaden av Zero Trust-policyer. M\u00e4nniskor \u00e4r helt enkelt inte kapabla att h\u00e5lla koll p\u00e5 den m\u00e4ngd h\u00e4ndelser som kr\u00e4vs f\u00f6r principen 'zero trust'.<\/p>\n

3 principer f\u00f6r Zero Trust-modellen<\/h1>\n

\n\"Vad
\n<\/p>\n

Krav p\u00e5 s\u00e4ker och bekr\u00e4ftad \u00e5tkomst till alla resurser <\/h3>\n

\nDen f\u00f6rsta grundprincipen i konceptet Zero Trust \u00e4r \u2013 autentisering och verifiering<\/a><\/noindex><\/strong> \u00e5tkomstr\u00e4ttigheter till alla resurser. Varje g\u00e5ng en anv\u00e4ndare beg\u00e4r \u00e5tkomst till en filresurs, applikation eller molnlagring, m\u00e5ste en ny autentisering och auktorisering av denna anv\u00e4ndare f\u00f6r denna resurs utf\u00f6ras.
\nDu b\u00f6r betrakta varje<\/i> \u00e5tkomstf\u00f6rs\u00f6k till ditt n\u00e4tverk som ett hot tills motsatsen har bekr\u00e4ftats, oavsett din hostingmodell och varifr\u00e5n anslutningen kommer. <\/p>\n

Anv\u00e4nd modellen f\u00f6r minimi\u00e5tkomstr\u00e4ttigheter och kontrollera \u00e5tkomst <\/h3>\n

\nModellen f\u00f6r minimi\u00e5tkomstr\u00e4ttigheter<\/a><\/noindex><\/strong> \u00e4r en s\u00e4kerhetspreferens som begr\u00e4nsar varje anv\u00e4ndares \u00e5tkomstr\u00e4ttigheter till den niv\u00e5 som kr\u00e4vs f\u00f6r att utf\u00f6ra deras arbetsuppgifter. Genom att begr\u00e4nsa \u00e5tkomsten f\u00f6r varje anst\u00e4lld f\u00f6rhindrar du att en angripare f\u00e5r tillg\u00e5ng till en stor m\u00e4ngd data genom att kompromettera ett enda konto.
\nAnv\u00e4nd rollbaserad \u00e5tkomstkontroll (RBAC)<\/a><\/noindex><\/strong>, f\u00f6r att uppn\u00e5 minimi\u00e5tkomstr\u00e4ttigheter och ge aff\u00e4rs\u00e4garna m\u00f6jlighet att sj\u00e4lva hantera beh\u00f6righeter till deras kontrollerade data. Genomf\u00f6r regelbundna granskningar av r\u00e4ttigheter och medlemskap i grupper. <\/p>\n

\u00d6vervaka allt <\/h3>\n

\nPrinciperna f\u00f6r \"noll f\u00f6rtroende\" inneb\u00e4r kontroll och verifiering av allt. Att logga varje n\u00e4tverksanrop, fil\u00e5tkomst eller e-postmeddelande f\u00f6r analys av skadlig aktivitet \u00e4r inte n\u00e5got som en person eller ett helt team kan hantera. Anv\u00e4nd d\u00e4rf\u00f6r dataanalysverktyg<\/a><\/noindex><\/strong> p\u00e5 de insamlade loggarna f\u00f6r att l\u00e4tt identifiera hot i ditt n\u00e4tverk, s\u00e5som brute force-attacker<\/a><\/noindex>, skadlig programvara eller dolda datal\u00e4ckor. <\/p>\n

Implementera modellen f\u00f6r \"noll f\u00f6rtroende\" <\/h1>\n

\n\"Vad
\n
\nL\u00e5t oss ange n\u00e5gra grundl\u00e4ggande rekommendationer <\/i>vid implementering av modellen f\u00f6r \"noll f\u00f6rtroende\":<\/p>\n

    \n
  1. Uppdatera varje del av din cybers\u00e4kerhetsstrategi f\u00f6r att f\u00f6lja principerna f\u00f6r Zero Trust: <\/strong> Kontrollera alla delar av din nuvarande strategi f\u00f6r att se om de f\u00f6ljer de ovan beskrivna principerna f\u00f6r \"noll f\u00f6rtroende\" och justera dem vid behov. <\/li>\n
  2. Analysera den teknikstack du anv\u00e4nder och kontrollera om den kr\u00e4ver uppdateringar eller byten f\u00f6r att uppn\u00e5 Zero Trust: <\/strong> Kontakta tillverkarna av de anv\u00e4nda teknologierna f\u00f6r att bekr\u00e4fta deras \u00f6verensst\u00e4mmelse med principerna f\u00f6r \"Zero Trust\". Kontakta nya leverant\u00f6rer f\u00f6r att hitta eventuella ytterligare l\u00f6sningar som kan beh\u00f6vas f\u00f6r implementeringen av strategin Zero Trust.<\/li>\n
  3. F\u00f6lj en metodisk och medveten strategi vid implementeringen av Zero Trust: <\/strong> s\u00e4tt upp m\u00e4tbara m\u00e5l och n\u00e5bara uppgifter. Se till att nya l\u00f6sningsleverant\u00f6rer ocks\u00e5 \u00f6verensst\u00e4mmer med den valda strategin. <\/li>\n<\/ol>\n

    <\/p>\n

    Zero Trust-modellen: lita p\u00e5 dina anv\u00e4ndare<\/h1>\n

    \nZero Trust-modellen motsvarar inte riktigt sitt namn, men frasen \"lita inte p\u00e5 n\u00e5got, verifiera allt\", l\u00e5ter \u00e5 sin sida inte s\u00e5 bra. Du beh\u00f6ver faktiskt lita p\u00e5 dina anv\u00e4ndare, om<\/i> (och det \u00e4r verkligen ett stort \"om\") de har genomg\u00e5tt en adekvat niv\u00e5 av autentisering och dina \u00f6vervakningsverktyg har inte uppt\u00e4ckt n\u00e5got misst\u00e4nkt. <\/p>\n

    Principen f\u00f6r \"Zero Trust\" med Varonis<\/h1>\n

    \nVid implementeringen av Zero Trust-principen m\u00f6jligg\u00f6r Varonis en datafokuserad strategi: data-s\u00e4kerhet:<\/i><\/p>\n