Sisällysluettelo:

Kuinka otat Zero Trust -mallin käyttöön?
Kuinka otat Zero Trust -mallin käyttöön?

Video: Kuinka otat Zero Trust -mallin käyttöön?

Video: Kuinka otat Zero Trust -mallin käyttöön?
Video: KOODATAAN PELI // Miskan Ohjelmointinurkka #2 2024, Marraskuu
Anonim

Nolla luottamustoteutus

  1. Käytä mikrosegmentointia.
  2. Henkilö tai ohjelma, jolla on pääsy johonkin näistä vyöhykkeistä, ei voi käyttää muita vyöhykkeitä ilman erillistä lupaa. Käytä monivaiheista todennusta (MFA)
  3. Toteuta Vähiten etuoikeuksien periaate (PoLP)
  4. Vahvista kaikki päätelaitteet.

Samalla tavalla voidaan kysyä, kuinka saavuttaa nolla luottamus?

Tässä on neljä periaatetta, jotka yrityksesi ja erityisesti IT-organisaatiosi on otettava käyttöön:

  1. Uhkia tulee niin sisältä kuin ulkoakin. Tämä on luultavasti suurin ajattelun muutos.
  2. Käytä mikrosegmentointia.
  3. Vähiten etuoikeutettu pääsy.
  4. Älä koskaan luota, varmista aina.

Toiseksi, mikä on Zero Trust Network? Nolla luottamusta Arkkitehtuuri, jota kutsutaan myös nimellä Zero Trust Network tai yksinkertaisesti Nolla luottamusta , viittaa tietoturvakonsepteihin ja uhkamalliin, joka ei enää oleta, että turva-alueen sisäpuolelta toimiviin toimijoihin, järjestelmiin tai palveluihin pitäisi luottaa automaattisesti, vaan sen on tarkistettava kaikki, mikä yrittää

Lisäksi miksi nykyaikaisten organisaatioiden on harkittava nollaluottamusturvallisuuslähestymistavan käyttöönottoa?

Nolla luottamusta auttaa sinua saamaan pilven edut paljastamatta organisaatio lisäriskiin. Esimerkiksi salauksen yhteydessä On pilviympäristöissä käytettäessä hyökkääjät hyökkäävät usein salattujen tietojen kimppuun avaimen kautta, eivät salausta rikkomalla, joten avainten hallinta On ensiarvoisen tärkeää.

Kuka loi termin nolla luottamus?

The termi ' nolla luottamusta ' oli keksitty Forrester Research Inc:n analyytikko vuonna 2010, kun malli konsepti esiteltiin ensimmäisenä. Muutamaa vuotta myöhemmin Google ilmoitti ottaneensa käyttöön nolla luottamusta tietoturvaa verkossa, mikä johti kasvavaan kiinnostukseen omaksumista kohtaan teknologiayhteisössä.

Suositeltava: