Zero Trust biztonság Konzultációs szolgáltatások

A zero trust alapelve, hogy egyetlen felhasználó, eszköz vagy rendszer sem kap automatikusan bizalmat pusztán azért, mert hol helyezkedik el. Minden adat- vagy képességigénylés ellenőrzésre kerül, függetlenül attól, hogy a régi hálózati határon belülről vagy azon kívülről érkezik. Az irodai hálózat megszűnik a kerítés biztonságos oldalának lenni.

Mit fed le

• Identitás az első helyen: minden hozzáférési döntés ellenőrzött identitással kezdődik, legyen szó emberekről, szolgáltatásokról vagy gépekről.
• Legkisebb jogosultság elve: a hozzáférés az adott feladatra és az adott erőforrásra korlátozódik, nem pedig egy mindenre kiterjedő, széles szerepkörre.
• Folyamatos ellenőrzés: az engedélyezési döntés visszavonható, ha a körülmények megváltoznak: új eszköz, kockázatos helyszín, szokatlan minta.
• Hálózati szegmentáció: az oldalirányú mozgás korlátozása, hogy egy terület kompromittálódása ne érje el a teljes környezetet.

Miért fontos

• Távoli és hibrid munkavégzés: az a feltételezés, hogy a felhasználók védett hálózaton vannak, már nem állja meg a helyét, és az erre épülő biztonság sem.
• Harmadik fél hozzáférése: a beszállítóknak, alvállalkozóknak és integrációknak ugyanolyan ellenőrzésekre van szükségük, mint a belső munkatársaknak, ami nehéz, ha a határ a hálózat volt.
• Támadási felület: minden ellenőrzés nélkül elérhető szolgáltatás nyitott ajtó. Bezárásuk csökkenti a betörés valószínűségét, nem csak a hatását.

Mit érdemes mérlegelni

• Súrlódás: a hozzáadott ellenőrzések lelassítják a jogszerű munkavégzést. A tervezésnek egyensúlyt kell találnia egy súrlódási lépés költsége és a nyitott ajtó költsége között.
• Identitások burjánzása: minél több identitás létezik (emberi, szolgáltatási, gépi), annál nagyobb az a halmaz, amely ugyanolyan gondosságot igényel.
• Meglévő rendszerállomány: az örökölt rendszerek ellenállnak a kérésszintű ellenőrzéseknek. A legérzékenyebb eszközök először történő lefedése reálisabb, mint egy mindent vagy semmit program.

Hogyan segíthet a NobleConsul

Adott esetben a NobleConsul támogathatja a jelenlegi hozzáférési modell felmérését, a zero trust vezérlések szempontjából legértékesebb célpontok azonosítását, valamint egy fokozatos bevezetés megtervezését, mint lehetséges tanácsadói tevékenységeket.