E Hlalositsoe: Mohlala oa Ts'ireletso ea Zero o Mabapi le Eng?

Na u kile ua utloa ka mefuta ea Zero Trust ho cybersecurity le InfoSec? Tsoelo-pele ea mahlale le liphetoho tseleng eo re sebetsang ka eona ho bolela hore litšokelo tsa ts'ireletso ea marang-rang le tsona li ea pele, 'me re tobane le litšokelo tse ncha letsatsi le letsatsi. Ba ka tsoa kantle ho mokhatlo, hape le kahare - haeba, ka mohlala, mohiruoa a bula lengolo-tsoibila la phishing kapa a siea laptop ea hae e butsoe ntle le ho notlela mme motho ea sa lumelloang a e fumana. Ho loants'a bofokoli bo ka tsoang kahare le kantle ho mokhatlo, lik'hamphani li amohela mofuta oa ts'ireletso oa Zero Trust.

Se tšepe mang kapa mang

Bohlokoa ba mokhoa oa Zero Trust (ZT) ke hore - o seke oa tšepa motho, leha e le mohiruoa. Nako le nako ha motho e mong a leka ho kena marang-rang a hau, o tlameha ho netefatsa hore oa tšepahala ka tlhaiso-leseling ea nako ea nnete ho tsoa mehloling e mengata pele o ba fa monyetla oa ho e fumana, ho sa tsotelehe hore na ba hokae. Khopolo ke hore litšokelo li teng kahare le kantle ho meeli ea setso sa marang-rang, 'me tlolo e kanna ea qojoa kapa e se e etsahetse.

Moetso ona "o nahanoang" oa ZT o hloka hore basebelisi ba pake hore ha se bahlaseli. Haeba e sebelisoa ka nepo, e kenella likarolong tsohle tsa meralo ea motheo ea mokhatlo mme e lumella mokhoa o thibetsoeng oa phihlello ho sebelisoa qeto e ngoe le e ngoe ea phihlello. Ho lumella kapa ho hana phihlello ea lisebelisoa tse itseng, lipotso ke mang, eng, neng, kae, le hore na li lokela ho arajoa joang. Sena se tsejoa e le mokhoa oa Kipling mme se netefatsa hore ke feela sephethephethe se molaong se lumelloang ka netweke ea hau.

Setsi sa Naha sa Maemo le Theknoloji ea USA (NIST) e fana ka melao-motheo e 'maloa, kapa lithuto, tsa mofuta o loketseng oa Zero Trust. Ke:

• Mehloli eohle ea data le lits'ebeletso tsa likhomphutha ke lisebelisoa. Sena se ka kenyelletsa lilaptop tsa hau tsa mosebetsi, lifono tsa hau tsa mosebetsi le lisebelisoa tsa hau haeba mokhatlo o amohela molao-motheo oa BYOD.
• Ho sa tsotelehe sebaka sa marang-rang, likhokahano tsohle li sirelelitsoe. Le ha o le ka har'a marang-rang a marang-rang, o tlas'a liteko tse tšoanang tsa ts'ireletso joalo ka lisebelisoa tse ling.
• Ho fihlella lisebelisoa tsa khoebo ka bomong ho fanoa ka setlhopha se kopane. O tla fuoa phihlello ho sesebelisoa feela bakeng sa nako e hlokahalang ho phethela mosebetsi mme o na le litokelo tse khethehileng feela. Tumello ea ho sebelisa sesebelisoa se le seng e ke ke ea u fa phihlello ho e ngoe ka boiketsetso.
• Phihlello ea lisebelisoa e khethoa ke leano, ho nahanoa ka litšobotsi tsa boits'oaro. Leano le hlalosa lisebelisoa, litho, le phihlello ea bona ho lisebelisoa tsena, hammoho le litšoaneleho tseo ba li fuoeng.
• Khoebo e netefatsa hore lits'ebetso tsohle tse nang le thepa, le tse amanang le tsona li maemong a sireletsehileng ka ho fetisisa mme li lekola litsamaiso ho netefatsa hore li lula li le joalo. Letlotlo le leng le le leng le hlahlojoa ka kotsi, 'me khoebo e lula e hlahloba le ho fokotsa kotsi lits'ebetso, ka lebaka la sistimi e behileng leihlo.
• Netefatso eohle ea lisebelisoa le matla ea matlafatsoa ebile ea qobelloa
  pele phihlello e dumellwa. Identity, Credential, le Access Management (ICAM) le tsamaiso ea matsete litsamaiso li teng, tse thusang ho theha maemo a netefatso ho fihlella lisebelisoa tse ikhethileng.
• Khoebo e bokella tlhaiso-leseling e ngata kamoo ho ka khonehang ka boemo ba thepa ea hajoale, meralo ea motheo ea marang-rang le likhokahano mme e e sebelisa ho ntlafatsa maemo a eona a ts'ireletso. Pokello ea lintlha e thusa ho fumana leseli la ho ntlafatsa leano le ts'ebetsong.

Moralo, eseng Sehlahisoa

Zero Trust ha se tharollo ea IT e ka fanoang ke morekisi a le mong 'marakeng. Ho fapana le moo, ke sistimi ea meralo e kopanyang mehato e mengata ea ts'ireletso ea IT ho ipapisitse le lintlha tse boletsoeng kaholimo. Phatlalatso ea NIST e tiisa hore melao-motheo ena ke tech-agnostic, mohlala, ID ea mosebelisi e ka "kenyelletsa lintlha tse 'maloa tse kang lebitso la mosebelisi / phasewete, setifikeiti le phasewete e le' ngoe."

Hape hoa khahlisa: Kotsi ea InfoSec - Phano e ngoe le e ngoe ea USB e ka ba Kotsi ea hau

Motho e mong le e mong ea ikarabellang mokhatlong o tlameha ho utloisisa hore na ZT e sebetsa joang le ho itlama ho eona. ZT e lokela ho kenella likarolong tsohle tsa ts'ebetso ea eona, haholoholo e amanang le data. Ho na le maano a 'maloa a ka sebelisoang ho kenya ts'ebetsong ZT, ho latela boholo, sebopeho sa mokhatlo, le kutloisiso ea data eo e sebetsanang le eona, hara lintlha tse ling.

Melemo ea mofuta oa Zero Trust

Haeba khoebo e sebelisa mofuta oa ZT, e kanna ea khona ho fumana litšokelo tseo e neng e sa li nahane pele. Seo se tla e thusa ho rala likarabo tsa litšokelo tse amehang, ekaba li tsoa phallong ea data, phihlello e sa lumelloang, kapa software e siiloeng ke nako.ZT e ka thusa hape ho thibela litlolo tsa data le ho nolofalletsa taolo e ntle ea phallo ea data. Nakong ea GDPR, sena se bohlokoa haholo. Tlhokomelo e tsoelang pele ea ts'ireletso tikolohong ea ZT e ka thusa ho arabela matšoao a ho dutla kapa ho sekisetsa hanghang.

Haeba lintlha tsa mosebelisi li sekiselitsoe 'me sebapali se kotsi se li sebelisa sesebelisoa se seng, tikoloho ea ZT e tla khona ho ts'oara sesebelisoa sena e le se sa lumelloang mme se hanele phihlello. Maemong a likhoebo tse nang le maru a mangata, maru a ikhethang a kanna a ba kantle ho LAN ea k'hamphani. Melao-motheo ea ZT e netefatsa hore ha ho na phapang lipakeng tsa meralo ea motheo ea marang-rang ea k'hamphani le ea mofani oa thepa e mong. Litaelo tsa NIST tsa ZT li khothaletsa ho beha lintlha tsa ts'ebetsong ea melaoana (PEPs) libakeng tsa phihlello tsa ts'ebeliso / ts'ebeletso le mohloli o mong le o mong oa data. Ka tsela eo, basebelisi ba ka fihlella leru ka polokeho, leha e le kantle ho LAN.

Ho bala ho eketsehileng le litšupiso tse ling

Setsi sa Ts'ireletso sa Naha sa US (NSA) e khothaletsa mofuta oa ZT bakeng sa marang-rang a bohlokoa joalo ka Lefapha la Tšireletso (DoD). Haeba u batla ho ithuta ho eketsehileng, u ka boela shebella video ke Cisco mona ka tlase ho bona kamoo u ka atamela ZT mohlala oa tshireletso.

Haufi le moo, o ka sheba libuka tsena bakeng sa tlhaiso-leseling e tataisang ea tataiso:

• Ts'ireletso ea Zero Trust: Tataiso ea Khoebo (Jason Garbis, Jerry W. Chapman)
• Zero Trust Networks: Ho aha Sisteme e Sireletsehileng Metsing a sa Tšepahalang (Evan Gilman, Doug Barth)
• Tšepo ea Zero: Ho Tloha ho Boikaketsi ho Fihla ka Nako (John C. Checco)

YouTube: Mokhoa oa ho atamela mofuta oa ts'ireletso oa Zero Trust (Jamey Heary)

Setšoantšo sa mokitlane: The setšoantšo sa setšoantšo le foto mmeleng ea sengoloa e hlophisitsoe ke Hona ke Boenjiniere. The foto e ka morao e sebelisitsoeng e le karolo ea setšoantšo se qotsitsoeng e nkuoe ke Robynne Hu.