HE WHAKAMAHI: He aha te tauira mo te Haumaru Zero Trust?

Kua rongo ano koe mo nga tauira Zero Trust i te ipurangi me te InfoSec? Ko te ahu whakamua o nga hangarau me nga rereketanga o a maatau mahi ko te tikanga kua ahu whakamua hoki nga tuma ipurangi, ana kei te aro atu matou ki nga tuma hou ia ra. Ka puta mai ratau i waho o te umanga, mai ano hoki i roto - mena he tauira, ka whakatuwherahia e te kaimahi he imeera hītinihanga, ka waiho ranei kia tuwhera a raatau pona kaore he raka, ka uru atu tetahi ki te kore whakaaetanga. Hei whawhai i nga whakaraerae ka ahu mai i roto, i waho atu hoki o te umanga, kei te awhi nga kamupene i te tauira Haumaru Zero.

Kaua e whakawhirinaki ki tetahi

Ko te mauri o te huarahi Zero Trust (ZT) ko tera anake - kaua e whakapono ki tetahi, ahakoa he kaimahi. I nga wa katoa ka ngana te tangata ki te whakauru ki to whatunga, me matua mohio koe he pono ratou ma nga korero tuuturu mai i nga korero maha i mua i te whakawhiwhinga ki a raatau, ahakoa te waahi. Ko te whakapae ko nga tuma kei roto kei waho o nga rohe whatunga tuku iho, a, ko te pakaru kaare e kore ka taea te karo, kuaare ke ranei.

Ko tenei tauira "takahi" tutaki tauira ZT me kii nga kaiwhakamahi ki te whakamatau ehara ratou i te hunga whakaeke. Mena he tika te whakamahi, ka uru ki nga waahanga katoa o nga hanganga o te umanga me te tuku i taua huarahi urunga kia aukati ki nga whakataunga whakauru katoa. Ki te aukati ki te whakakore ranei i te urunga atu ki etahi rauemi motuhake, nga paatai ​​ko wai, he aha, anahea, anahea me pehea te whakautu. E mohiotia ana tenei ko te tikanga Kipling me te whakarite ko nga waka tika anake e whakaaehia ana ma to whatunga.

Te National Institute of Standards and Technology of the USA (NIST) whakarato ana i ngā mātāpono maha, nga tikanga ranei, o te tauira Zero Trust pai. Ko ratou:

• Katoa nga puna raraunga me nga ratonga rorohiko he rauemi. Ka taea pea e tenei te kapi i o rorohiko mahi, i o waea mahi, me o taputapu ake mena ka uru te whakahaere ki te kaupapa BYOD.
• Ahakoa te waahi o te whatunga, kua tau nga korero katoa. Ahakoa kei roto koe i nga hanganga whatunga, kei raro tonu koe i nga arowhai ahuru me etahi atu taputapu.
• Te urunga ki nga rauemi umanga takitahi ka whakawhiwhia ki ia waahanga Ka whakawhiwhia koe ki tetahi rauemi mo te wa e tika ana hei whakaoti mahi me nga mahi motuhake anake. Ko te mana ki te whakamahi i tetahi rauemi kaore e ahei te hono atu ki tetahi atu.
• Ko te urunga atu ki nga rauemi e whakatauhia ana e te kaupapa here, me te whai whakaaro ki nga tikanga whanonga. He kaupapa here e whakaatu ana i nga rauemi, i nga mema, me te urunga atu ki enei rauemi, me nga huanga kua tohaina ki a ratou.
• Ma te umanga e whakarite nga taonga katoa, me nga punaha e hono ana kei roto i nga ahuatanga tino pai, ka aroturukihia nga punaha kia noho pumau. Ko ia rawa ka aromatawaihia, ka whakahaerehia tonutia e te hinonga whakaititanga morearea ngā hātepe, he mihi ki te punaha tirotiro kua whakaritea.
• Katoa te whakamotuhēhēnga rauemi me te whakamanatanga he hihiri, he kaha hoki te whakamana
  i mua i te whakaaetia te uru. Tuakiri, Whaimana, me te Whakahaere Uru (ICAM) me whakahaere whakahaere kua whakatakotohia nga punaha, e awhina ana ki te whakatau i nga taumata motuhēhēnga ki te uru atu ki nga rauemi motuhake.
• Ka kohia e te hinonga he nui nga korero e pa ana ki te ahuatanga o nga rawa inaianei, nga hanganga whatunga, me nga whakawhitiwhitinga korero ka whakamahia hei whakapai ake i tona turanga ahuru. Ko te kohinga raraunga ka awhina i nga mohiotanga hei whakapai ake i te kaupapa here me te uruhi.

Hoahoa, ehara i te Hua

Ko te Whirinaki Zero ehara i te otinga IT ka taea e tetahi kaihoko kotahi i te maakete te whakarato. Engari, he punaha mo nga kaupapa hoahoa e hono ana i nga tikanga ahuru IT i runga i nga kaupapa motuhake e tirohia ana e matou i runga ake nei. Ko te whakaputanga a NIST e kii ana ko enei kaupapa he hangarau-hangarau, hei tauira, ko te ID Kaiwhakamahi ka taea te "whakauru i etahi ahuatanga penei i te ingoa kaiwhakamahi / kupuhipa, tiwhikete, me nga kupuhipa o mua."

He pai hoki: Mōrearea InfoSec - Katoa te Tuku Uiha USB Taumaha

Me maarama ia tangata haangai i roto i tetahi whakahaere ki te pehea e mahi ai te ZT, kia mau ai ki a ia. Me kiki te ZT i nga waahanga katoa o ana whakahaere, ina koa ko nga mea e pa ana ki nga tuhinga. He maha nga rautaki ka taea te whakamahi hei whakamahi i te ZT, i runga i te rahinga, te hanganga o te whakaritenga, me te mohio ki nga raraunga e whakahaerehia ana, me etahi atu waahanga.

Nga painga o te tauira Zero Trust

Mena ka whakatinanahia e te pakihi tetahi tauira ZT, akene ka kitea e ia nga tuma kaore ano kia whakaarohia i mua. Ma tera e awhina i a ia ki te whakamaarama i nga whakautu ki nga tuma e pa ana, ahakoa mai i te rere o te raraunga, te urunga kaore he mana, he raupaparorohiko tawhito ranei. Ka taea hoki e te ZT te aukati i nga pakaru o nga raraunga me te whakahaere i nga rerenga o nga korero. I nga tau o te GDPR, he mea nui tenei. Ko te aro turuki i te ahuru o te taiao ZT ka taea te awhina ki te whakautu ki nga tohu turuturu, ki te taupatupatu ranei i tenei wa tonu.

Mena kua whakahekehia nga tohu a te kaiwhakamahi ana kei te whakamahia e te kaiwhakaari kino i runga i tetahi taputapu ke, ka taea e te taiao ZT te hopu i tenei taputapu kaore i whakaaetia, ka whakakahore i te urunga. I nga keehi o nga umanga kapua-maha, kei waho o nga LAN te kamupene. Ma nga maataapuna a ZT e whakarite kia kore he wehewehe i waenga i nga kamupene me nga kaiwhakarato hononga whatunga me tetahi atu kaiwhakarato. Ko nga aratohu a te ZT a NIST e kii ana kia whakatakoto i nga tohu kaupapa here (PEP) ki nga waahi whakauru mo ia tono / ratonga me te puna korero. Ma teera, ka taea e nga kaiwhakamahi te uru humarie ki te kapua, ahakoa kei waho o LAN.

He panui atu me etahi atu tohutoro

Te Tari Haumaru Motu o te US (NSA) e taunaki ana i te tauira ZT mo nga whatunga whakahirahira penei i te Tari Tiaki (DoD). Mena kei te hiahia koe ki te ako ake, ka taea hoki e koe te maataki i te ataata na Cisco i raro nei kia kite me pehea e taea ai e koe te whakatata ki te ZT tauira haumarutanga.

Muri iho i tena, ka taea hoki e koe te titiro ki enei pukapuka mo nga korero arataki uaua ake:

• Zero Trust Security: He Aratohu Hinonga (Jason Garbis, Jerry W. Chapman)
• Nga Whatunga Tiaki Kore: Te Hanga i nga punaha Haumaru i roto i nga Whatunga Kaore i Whirinaki (Evan Gilman, Doug Barth)
• Tuuturu-Kaitiaki: Mai i te Ngana ki te Tima (John C. Checco)

YouTube: Me pehea te whakatata atu ki te tauira haumaru Zero Trust (Jamey Heary)

Whakaahua Whakaahua: Te image image me te whakaahua i roto i te tinana Tuhinga o mua Koinei te Hangarau. te whakaahua papamuri i whakamahia hei waahanga o te whakairoiro kii i tangohia e Robynne Hu.