Съдържание:

Как прилагате модела на нулево доверие?
Как прилагате модела на нулево доверие?

Видео: Как прилагате модела на нулево доверие?

Видео: Как прилагате модела на нулево доверие?
Видео: Модель безопасности Zero Trust: преимущества, принципы и способы внедрения 2024, Декември
Anonim

Внедряване с нулево доверие

  1. Използвайте микросегментация.
  2. Лице или програма с достъп до една от тези зони няма да има достъп до нито една от другите зони без отделно разрешение. Използвайте многофакторно удостоверяване (MFA)
  3. Приложете Принцип на най-малко привилегии (PoLP)
  4. Проверете всички крайни устройства.

По подобен начин някой може да попита как се постига нулево доверие?

Ето четирите принципа, които вашата компания - и особено вашата ИТ организация - трябва да приеме:

  1. Заплахите идват както отвътре, така и отвън. Това е може би най-голямата промяна в мисленето.
  2. Използвайте микросегментиране.
  3. Най-малко привилегирован достъп.
  4. Никога не се доверявайте, винаги проверявайте.

Второ, какво е мрежа с нулево доверие? Нулево доверие Архитектура, наричана още Мрежа с нулево доверие или просто Нулево доверие , се отнася до концепции за сигурност и модел на заплаха, който вече не предполага, че участниците, системите или услугите, работещи от периметъра на сигурността, трябва да се доверяват автоматично и вместо това трябва да проверяват всичко и всичко, което се опитва

Също така, защо съвременните организации трябва да обмислят прилагането на подход за сигурност с нулево доверие?

Нулево доверие ви помага да улавяте предимствата на облака, без да излагате вашите организация до допълнителен риск. Например при криптиране е използвани в облачни среди, нападателите често атакуват криптирани данни чрез ключов достъп, а не чрез нарушаване на криптирането и така управлението на ключовете е от първостепенно значение.

Кой измисли термина нулево доверие?

В срок ' нулево доверие ' беше изкован от анализатор във Forrester Research Inc. през 2010 г., когато моделът за концепция беше представена за първи път. Няколко години по-късно Google обяви, че са внедрили нулево доверие сигурност в тяхната мрежа, което доведе до нарастващ интерес към приемането в рамките на технологичната общност.

Препоръчано: