Securitate Zero Trust Servicii de consultanță

Zero trust este principiul conform căruia niciun utilizator, dispozitiv sau sistem nu este de încredere în mod implicit doar pentru că se află într-un anumit loc. Fiecare cerere de date sau de capacitate este verificată, indiferent dacă vine din interiorul vechii granițe a rețelei sau din afara ei. Rețeaua de birou nu mai reprezintă partea sigură a gardului.

Ce acoperă

• Identitatea pe primul loc: fiecare decizie de acces pornește de la o identitate verificată, atât pentru oameni, cât și pentru servicii și mașini.
• Privilegiul minim: accesul este acordat pentru sarcina specifică și resursa specifică, nu pentru un rol larg care acoperă totul.
• Verificări continue: decizia de a permite accesul poate fi retrasă atunci când contextul se schimbă: un dispozitiv nou, o locație riscantă, un tipar neobișnuit.
• Segmentarea rețelei: limitarea mișcării laterale, astfel încât o compromitere dintr-o zonă să nu ajungă la întregul mediu.

De ce contează

• Lucrul remote și hibrid: presupunerea că utilizatorii se află pe o rețea protejată nu mai este valabilă și nici securitatea construită pe aceasta.
• Accesul terților: furnizorii, contractorii și integrările au nevoie de aceleași verificări ca personalul intern, ceea ce este dificil atunci când granița era rețeaua.
• Suprafața de atac: fiecare serviciu accesibil fără verificare este o ușă deschisă. Închiderea acestora reduce șansele unei breșe, nu doar impactul acesteia.

Ce trebuie cântărit

• Fricțiunea: verificările suplimentare încetinesc munca legitimă. Designul trebuie să echilibreze costul unui pas de fricțiune față de costul unei uși deschise.
• Extinderea identităților: cu cât există mai multe identități (umane, de serviciu, de mașină), cu atât este mai mare setul care necesită aceeași grijă.
• Infrastructura existentă: sistemele legacy rezistă verificărilor per cerere. Acoperirea mai întâi a activelor celor mai sensibile este mai realistă decât un program de tip totul sau nimic.

Cum poate ajuta NobleConsul

Acolo unde este relevant, NobleConsul poate sprijini evaluarea modelului actual de acces, identificarea țintelor cu cea mai mare valoare pentru controalele zero trust și proiectarea unei implementări treptate, ca posibile activități de consultanță.