O Ṣalaye: Kini Aabo Aabo Zero Trust Nipa Nipa?

Njẹ o ti gbọ nipa awọn awoṣe Zero Trust ni aabo cybersec ati InfoSec? Ilọsiwaju ti awọn imọ-ẹrọ ati awọn ayipada ni ọna ti a n ṣiṣẹ tumọ si pe awọn irokeke aabo cybers tun ni ilọsiwaju, ati pe a n dojukọ awọn irokeke tuntun ni gbogbo ọjọ. Wọn le wa lati ita agbari, bakanna lati inu - ti, fun apẹẹrẹ, ti oṣiṣẹ kan ṣii imeeli aṣiriri tabi fi kọǹpútà alágbèéká wọn silẹ laisi titiipa ati pe ẹnikan laisi aṣẹ wọle si. Lati dojuko awọn ailagbara ti o le wa lati inu ati ita agbari, awọn ile-iṣẹ gba awoṣe aabo Zero Trust.

Gbekele ẹnikẹni

Kokoro ti ọna Zero Trust (ZT) jẹ iyẹn - gbekele ẹnikẹni, paapaa ti o jẹ oṣiṣẹ. Ni gbogbo igba ti ẹnikan ba gbiyanju lati wọle si nẹtiwọọki rẹ, o gbọdọ rii daju pe wọn jẹ igbẹkẹle nipasẹ alaye akoko gidi lati awọn orisun lọpọlọpọ ṣaaju fifun wọn ni iraye, laibikita ipo wọn. Idawọle ni pe awọn irokeke naa wa ninu ati ni ita awọn aala nẹtiwọọki ibile, ati pe o ṣẹ jẹ boya eyiti ko ṣee ṣe tabi ti waye tẹlẹ.

Awoṣe ZT “dawọle irufin” irufẹ nbeere awọn olumulo lati fihan pe wọn kii ṣe awọn ikọlu. Ti o ba lo ni deede, o kan gbogbo awọn aaye ti amayederun ti agbari ati gba iru ọna wiwọle ihamọ lati lo si gbogbo ipinnu iwọle. Lati gba laaye tabi sẹ iraye si awọn orisun kan pato, awọn ibeere tani, kini, Nigbawo, ibiti, ati bawo ni a gbọdọ dahun. Eyi ni a mọ bi ọna Kipling ati ṣe idaniloju pe ijabọ ofin nikan ni a gba laaye nipasẹ nẹtiwọọki rẹ.

Institute of Standards and Technology ti Orilẹ-ede Amẹrika (NIST) pese ọpọlọpọ awọn ilana, tabi awọn ilana, ti awoṣe Zero Trust bojumu. Wọn jẹ:

• Gbogbo awọn orisun data ati awọn iṣẹ iširo jẹ awọn orisun. Eyi le yika awọn kọǹpútà iṣẹ rẹ, awọn foonu iṣẹ rẹ, ati awọn ẹrọ ti ara ẹni rẹ ti agbari ba gba ilana BYOD.
• Laibikita ipo nẹtiwọọki kan, gbogbo awọn ibaraẹnisọrọ ti ni aabo. Paapa ti o ba wa ninu awọn amayederun nẹtiwọọki, o wa labẹ awọn iṣayẹwo aabo kanna bi awọn ẹrọ miiran.
• Wiwọle si awọn orisun ile-iṣẹ kọọkan ni a fun ni ipilẹ fun igba-igba kan. O yoo fun ọ ni iraye si orisun kan nikan fun akoko to ṣe pataki lati pari iṣẹ-ṣiṣe kan ati pẹlu awọn anfani pato. Aṣẹ lati lo orisun kan kii yoo fun ọ ni iraye si omiiran nipasẹ aiyipada.
• Wiwọle si awọn orisun jẹ ipinnu nipasẹ eto imulo, ṣe akiyesi awọn abuda ihuwasi. Ilana kan ṣalaye awọn orisun, awọn ọmọ ẹgbẹ, ati iraye si awọn orisun wọnyi, ati awọn eroja ti a fi si wọn.
• Idawọlẹ ṣe idaniloju gbogbo ohun-ini, ati awọn ọna ṣiṣe ti o ni nkan wa ni ipo ti o ni aabo julọ ti o ṣeeṣe ati awọn ọna atẹle lati rii daju pe wọn wa bẹ. Ohun-ini kọọkan ni a ṣe ayẹwo-eewu, ati pe ile-iṣẹ n tẹsiwaju awọn iwadii ati idinku ewu awọn ilana, o ṣeun si eto ibojuwo ni aye.
• Gbogbo ìfàṣẹsí ohun-èlò ati asẹ ni o ni agbara ati ṣiṣe ni muna
  ṣaaju wiwọle ti wa ni laaye. Idanimọ, Ijẹrisi, ati Isakoso Wiwọle (ICAM) ati Iṣakoso dukia awọn eto wa ni aye, eyiti o ṣe iranlọwọ lati fi idi awọn ipele ijẹrisi mulẹ lati wọle si awọn orisun kan pato.
• Idawọlẹ gba alaye pupọ bi o ti ṣee ṣe nipa ipo ti awọn ohun-ini lọwọlọwọ, amayederun nẹtiwọọki, ati awọn ibaraẹnisọrọ ati lo o lati mu ilọsiwaju ipo aabo rẹ pọ si. Gbigba data ṣe iranlọwọ jèrè awọn oye lati mu ilọsiwaju ṣiṣẹda eto imulo ati imuṣiṣẹ.

Apẹrẹ, kii ṣe Ọja

Gbẹkẹle Zero kii ṣe ojutu IT ti o le pese nipasẹ olutaja kan lori ọja. Dipo, o jẹ eto ti awọn ilana apẹrẹ ti o ṣopọ ọpọlọpọ awọn igbese aabo IT ti o da lori awọn ilana pataki ti a tọka si loke. Atejade NIST ṣalaye pe awọn ilana wọnyi jẹ imọ-imọ-imọ-jinlẹ, fun apẹẹrẹ, ID olumulo le “pẹlu awọn ifosiwewe pupọ bii orukọ olumulo / ọrọ igbaniwọle, awọn iwe-ẹri, ati ọrọ igbaniwọle lẹẹkansii.”

Tun awon: Ewu InfoSec - Gbogbo Afitore USB Le Jẹ Ipalara Rẹ

Olukuluku oniduro ni agbari kan gbọdọ ni oye bi ZT ṣe n ṣiṣẹ ki o faramọ si rẹ. ZT yẹ ki o wa kakiri gbogbo abala ti awọn iṣẹ rẹ, paapaa awọn ti o ni ibatan si data. Awọn ọgbọn pupọ lo wa ti a le lo lati ṣe ZT, da lori iwọn, eto ti agbari, ati ifamọ ti data ti o n kapa, laarin awọn ifosiwewe miiran.

Awọn anfani ti awoṣe Zero Trust

Ti iṣowo ba ṣe apẹẹrẹ ZT kan, o le ni anfani lati ṣe awari awọn irokeke ti ko ṣe akiyesi tẹlẹ. Iyẹn yoo ṣe iranlọwọ fun ọ lati ṣe apẹrẹ awọn idahun si awọn irokeke ti o yẹ, boya wọn wa lati ṣiṣan data, iraye laigba aṣẹ, tabi sọfitiwia ti igba atijọ.ZT tun le ṣe iranlọwọ lati ṣe idiwọ awọn irufin data ati mu iṣakoso to dara fun awọn ṣiṣan data. Ni ọjọ-ori ti GDPR, eyi jẹ pataki pataki. Iboju aabo lemọlemọfún ni agbegbe ZT le ṣe iranlọwọ lati dahun si awọn ami ti n jo tabi adehun ni lẹsẹkẹsẹ.

Ti awọn ijẹrisi olumulo kan ba ti gbogun ti oṣere irira naa nlo wọn lori ẹrọ ajeji, agbegbe ZT yoo ni anfani lati mu ẹrọ yii bii laigba aṣẹ ati sẹ wiwọle. Ni awọn ọran ti awọn ile-iṣẹ awọsanma pupọ, awọn awọsanma pato le wa ni ita LAN ile-iṣẹ naa. Awọn ilana ZT rii daju pe ko si iyatọ laarin ohun-ini ti ile-iṣẹ ati ṣiṣẹ amayederun nẹtiwọọki ati ti olupese miiran. Awọn itọsọna ZT ti NIST ṣeduro gbigbe awọn aaye imuṣiṣẹ eto imulo (PEPs) ni awọn aaye wiwọle ti ohun elo / iṣẹ kọọkan ati orisun data. Iyẹn ọna, awọn olumulo le wọle si awọsanma lailewu, paapaa ti o ba wa ni ita LAN.

Siwaju kika ati awọn itọkasi afikun

Ile-iṣẹ Aabo Orilẹ-ede ti AMẸRIKA (NSA) ṣe iṣeduro awoṣe ZT fun awọn nẹtiwọọki to ṣe pataki bi Sakaani ti Aabo (DoD). Ti o ba fẹ lati ni imọ siwaju sii, o tun le wo fidio nipasẹ Sisiko ni isalẹ lati rii bi o ṣe le sunmọ ZT kan aabo awoṣe.

Ni atẹle si eyi, o tun le wo awọn iwe wọnyi fun alaye itọsọna ti eka sii:

• Aabo igbẹkẹle Zero: Itọsọna Idawọlẹ kan (Jason Garbis, Jerry W. Chapman)
• Awọn nẹtiwọọki igbẹkẹle Zero: Awọn ọna aabo ti Ilé ni Awọn Nẹtiwọ ti a ko gbẹkẹle (Evan Gilman, Doug Barth)
• Zero-Trust: Lati Ifojusi si Tipẹ (John C. Checco)

YouTube: Bii o ṣe le sunmọ awoṣe aabo Zero Trust (Jamey Heary)

Ike kirẹditi: Awọn ẹya aworan ati awọn aworan ninu ara ti nkan naa ti pese sile nipasẹ Eyi Jẹ Imọ-iṣe. awọn aworan lẹhin lo gẹgẹ bi apakan ti ayaworan agbasọ ti Robynne Hu mu.