Zero Trust jẹ awoṣe aabo ti o dagbasoke nipasẹ oluyanju Forrester tẹlẹ ni 2010 odun. Niwon lẹhinna, awoṣe "igbekele odo" ti di imọran ti o gbajumo julọ ni aaye ti cybersecurity. Awọn irufin data nla to ṣẹṣẹ ṣe nikan jẹrisi iwulo fun awọn ile-iṣẹ lati san ifojusi diẹ sii si cybersecurity, ati awoṣe Zero Trust le jẹ ọna ti o tọ.
Zero Trust tọka si aini igbẹkẹle pipe si ẹnikẹni - paapaa awọn olumulo inu agbegbe. Awoṣe naa tumọ si pe olumulo kọọkan tabi ẹrọ gbọdọ fọwọsi data wọn ni gbogbo igba ti wọn ba beere iraye si diẹ ninu awọn orisun inu tabi ita nẹtiwọọki.
Ka siwaju ti o ba fẹ lati ni imọ siwaju sii nipa imọran ti Zero Trust aabo.
Bawo ni Zero Trust ṣiṣẹ
Ero ti Zero Trust ti wa si ọna pipe si cybersecurity ti o pẹlu awọn imọ-ẹrọ pupọ ati awọn ilana. Ibi-afẹde ti awoṣe igbẹkẹle odo ni lati daabobo ile-iṣẹ kan lati awọn irokeke cybersecurity loni ati awọn irufin data lakoko ti o tun ṣaṣeyọri ibamu pẹlu aabo data ati awọn ilana aabo.
Jẹ ki a ṣe itupalẹ awọn agbegbe akọkọ ti imọran Zero Trust. Forrester ṣeduro pe awọn ajo fiyesi si ọkọọkan awọn aaye wọnyi lati le kọ ilana “igbekele odo” ti o dara julọ.
Data Igbekele Odo: Data rẹ jẹ ohun ti awọn ikọlu n gbiyanju lati ji. Nitorinaa, o jẹ ọgbọn pe ipilẹ akọkọ ti imọran ti “igbẹkẹle odo” jẹ . Eyi tumọ si ni anfani lati ṣe itupalẹ, daabobo, ṣe lẹtọ, tọpa ati ṣetọju aabo ti data ile-iṣẹ rẹ.
Awọn nẹtiwọki Igbẹkẹle Odo: Lati ji alaye, awọn ikọlu gbọdọ ni anfani lati gbe laarin nẹtiwọọki, nitorinaa iṣẹ rẹ ni lati jẹ ki ilana yii nira bi o ti ṣee. Apa, ya sọtọ, ati ṣakoso awọn nẹtiwọọki rẹ pẹlu awọn imọ-ẹrọ-ti-ti-aworan bii awọn ogiri iran ti nbọ ti a ṣe apẹrẹ pataki fun idi eyi.
Awọn olumulo Gbẹkẹle Odo: Awọn eniyan jẹ ọna asopọ alailagbara ni ilana aabo kan. Ni ihamọ, ṣe abojuto ati fi agbara mu bi awọn olumulo ṣe wọle si awọn orisun laarin nẹtiwọọki ati Intanẹẹti. Ṣeto awọn VPN, CASBs (Awọn alagbata Wiwọle Awọsanma to ni aabo), ati awọn aṣayan iraye si miiran lati daabobo awọn oṣiṣẹ rẹ.
Gbekele Zero Trust: Oro naa fifuye iṣẹ jẹ lilo nipasẹ iṣẹ amayederun ati awọn ẹgbẹ iṣakoso lati tọka si gbogbo akopọ ohun elo ati sọfitiwia ẹhin ti awọn alabara rẹ lo lati ṣe ajọṣepọ pẹlu iṣowo naa. Ati awọn ohun elo alabara ti a ko ni aabo jẹ fekito ikọlu ti o wọpọ ti o nilo lati ni aabo lati. Ṣe itọju gbogbo akopọ imọ-ẹrọ, lati hypervisor si iwaju oju opo wẹẹbu, bi fekito irokeke ati daabobo rẹ pẹlu awọn irinṣẹ igbẹkẹle-odo.
Awọn Ẹrọ Igbẹkẹle Odo: Nitori igbega Intanẹẹti ti Awọn nkan (awọn foonu alagbeka, awọn TV smart, awọn oluṣe kọfi, ati bẹbẹ lọ), nọmba awọn ẹrọ ti ngbe laarin awọn nẹtiwọọki rẹ ti pọ si ni iyalẹnu ni awọn ọdun diẹ sẹhin. Awọn ẹrọ wọnyi tun jẹ fekito ikọlu ti o pọju, nitorinaa wọn yẹ ki o jẹ apakan ati abojuto bi kọnputa eyikeyi miiran lori nẹtiwọọki.
Iworan ati atupale: Lati ṣaṣeyọri imuṣe igbẹkẹle odo, fun aabo rẹ ati awọn ẹgbẹ idahun iṣẹlẹ awọn irinṣẹ lati foju inu wo ohun gbogbo ti n ṣẹlẹ lori nẹtiwọọki rẹ, ati awọn atupale lati ni oye ohun ti n ṣẹlẹ. ati atupale jẹ awọn aaye pataki ninu ija aṣeyọri lodi si eyikeyi awọn irokeke ti o pọju lori nẹtiwọọki.
Adaṣe ati iṣakoso: Ṣe iranlọwọ lati tọju gbogbo awọn eto igbẹkẹle odo rẹ ati ṣiṣiṣẹ ati ṣe abojuto awọn eto imulo igbẹkẹle Zero. Awọn eniyan ko ni anfani lati tọju iwọn iwọn awọn iṣẹlẹ ti o nilo fun ipilẹ “igbẹkẹle odo”.
Awọn Ilana 3 ti Awoṣe Igbekele Zero
Beere aabo ati iraye si gbogbo awọn orisun
Ilana ipilẹ akọkọ ti imọran Zero Trust jẹ gbogbo awọn ẹtọ wiwọle si gbogbo awọn orisun. Nigbakugba ti olumulo ba wọle si orisun faili kan, ohun elo tabi ibi ipamọ awọsanma, o jẹ dandan lati tun-jẹri ati fun laṣẹ olumulo yii si orisun yii.
O gbọdọ ronu gbogbo ngbiyanju lati wọle si nẹtiwọọki rẹ bi irokeke titi ti o fi han bibẹẹkọ, laibikita awoṣe alejo gbigba rẹ ati ibiti asopọ naa ti wa.
Lo awoṣe anfani ti o kere julọ ati wiwọle iṣakoso
jẹ apẹrẹ aabo ti o fi opin si awọn ẹtọ wiwọle ti olumulo kọọkan si ipele ti o jẹ dandan fun u lati ṣe awọn iṣẹ rẹ. Nipa didi wiwọle si oṣiṣẹ kọọkan, o ṣe idiwọ fun ikọlu kan lati ni iraye si nọmba nla ti melons nipa jijẹ akọọlẹ kan.
Lo lati ṣaṣeyọri anfani ti o kere ju ati fun awọn oniwun iṣowo ni agbara lati ṣakoso awọn igbanilaaye lori data wọn labẹ iṣakoso tiwọn. Ṣe yiyan yiyan ati awọn atunyẹwo ẹgbẹ ẹgbẹ ni ipilẹ igbagbogbo.
Tọpinpin ohun gbogbo
Awọn ilana ti “igbekele odo” tumọ si iṣakoso ati iṣeduro ohun gbogbo. Wọle si gbogbo ipe nẹtiwọọki, iraye si faili, tabi ifiranṣẹ imeeli fun itupalẹ fun iṣẹ irira kii ṣe nkan ti eniyan kan tabi gbogbo ẹgbẹ le ṣe. Nitorina lo lori awọn akọọlẹ ti a gba lati rii irọrun ri awọn irokeke lori nẹtiwọọki rẹ gẹgẹbi , malware, tabi exfiltration data ipamọ.
Imuse ti awoṣe “igbekele odo”.
Jẹ ká designate kan diẹ bọtini awọn iṣeduro nigba imuse awoṣe “igbekele odo”:
- Ṣe imudojuiwọn gbogbo nkan ti ilana aabo alaye rẹ lati wa ni ila pẹlu awọn ipilẹ igbẹkẹle Zero: Ṣayẹwo gbogbo awọn apakan ti ete rẹ lọwọlọwọ lodi si awọn ipilẹ igbẹkẹle odo ti a ṣalaye loke ki o ṣatunṣe bi o ṣe pataki.
- Ṣe itupalẹ akopọ imọ-ẹrọ rẹ ki o rii boya o nilo lati ni igbegasoke tabi rọpo lati ṣaṣeyọri Igbẹkẹle Zero: ṣayẹwo pẹlu awọn aṣelọpọ ti awọn imọ-ẹrọ ti a lo nipa ibamu wọn pẹlu awọn ipilẹ ti “igbekele odo”. Kan si awọn olutaja tuntun fun awọn solusan afikun ti o le nilo lati ṣe imuse ilana igbẹkẹle Zero kan.
- Tẹle ilana ti ọna ati ọna imototo nigba imuse Igbẹkẹle Zero: ṣeto awọn ibi-afẹde iwọnwọn ati awọn ibi-afẹde aṣeyọri. Rii daju pe awọn olupese ojutu tuntun tun wa ni ibamu pẹlu ilana ti o yan.
Awoṣe Igbekele Zero: Gbekele Awọn olumulo Rẹ
Awoṣe “igbekele odo” jẹ diẹ ti aibikita, ṣugbọn “gbagbọ ohunkohun, rii daju ohun gbogbo” ni apa keji ko dun to dara. O nilo lati gbẹkẹle awọn olumulo rẹ gaan ti o ba ti (ati pe iyẹn jẹ “ti o ba” nla gaan) wọn kọja ipele aṣẹ to pe ati awọn irinṣẹ ibojuwo rẹ ko ṣe afihan ohunkohun ifura.
Ilana igbẹkẹle odo pẹlu Varonis
Nipa imuse ilana Zero Trust, Varonis ngbanilaaye fun isunmọ-centric alabara. aabo data:
- Varonis ọlọjẹ awọn igbanilaaye ati folda be fun aseyori , ipinnu lati pade ti owo data onihun ati iṣakoso awọn ẹtọ wiwọle nipasẹ awọn oniwun funrararẹ.
- Varonis ṣe itupalẹ akoonu ati ṣe idanimọ data pataki lati ṣafikun afikun aabo ati ibojuwo si alaye pataki julọ, ati lati ni ibamu pẹlu awọn ibeere ofin.
- Varonis diigi ati itupale wiwọle faili, aṣayan iṣẹ-ṣiṣe ni Active Directory, VPN, DNS, Aṣoju ati mail fun ihuwasi ti gbogbo olumulo lori nẹtiwọki rẹ.
Ṣe afiwe iṣẹ ṣiṣe lọwọlọwọ pẹlu awoṣe ihuwasi boṣewa lati ṣe idanimọ iṣẹ ṣiṣe ifura ati ṣe ipilẹṣẹ isẹlẹ aabo pẹlu awọn iṣeduro fun awọn igbesẹ atẹle fun ọkọọkan awọn irokeke ti a rii. - Varonis ipese Ilana fun ibojuwo, tito lẹtọ, iṣakoso awọn igbanilaaye ati idamo awọn irokeke, eyi ti o nilo lati ṣe ilana ti "igbekele odo" ni nẹtiwọki rẹ.
Kini idi ti awoṣe Trust Zero?
Ilana Igbẹkẹle Zero n pese aabo ti o ṣe pataki si awọn irufin data ati awọn irokeke cyber ode oni. Gbogbo ohun ti o gba fun awọn ikọlu lati ya sinu nẹtiwọọki rẹ jẹ akoko ati iwuri. Ko si awọn ogiriina tabi awọn eto imulo ọrọ igbaniwọle ti yoo da wọn duro. O jẹ dandan lati kọ awọn idena inu ati ṣe atẹle ohun gbogbo ti o ṣẹlẹ lati ṣe idanimọ awọn iṣe wọn nigbati o ti gepa.
orisun: www.habr.com