Waa maxay Zero Trust Architecture: tiirarka, naqshadeynta iyo hababka ugu fiican

Informatec Digital » Khayraadka » Waa maxay Zero Trust Architecture: tiirarka, naqshadeynta iyo hababka ugu fiican

Sanadihii la soo dhaafay, ereyga Zero Trust wuxuu galay dhammaan wada sheekaysiga amniga internetka, ee maaha kaliya bandhig: waxay ka jawaabtaa baahida dhabta ah ee lagu ilaalinayo isku-dhafka iyo bey'ada la qaybiyay halkaasoo kalsoonida qarsoon aysan boos lahayn. Fikradda udub-dhexaadka ah waa sahlan tahay in la yiraahdo wayna adagtahay in la hirgeliyo: "waligaa ha aaminin, had iyo jeer hubi."

Habkani wuxuu wax ka beddelaa amniga shabakadda isagoo gebi ahaanba meesha ka saaraya aaminaaddii hore sida jaangooyooyinka gelitaanka. Halkii laga qaadan lahaa in waxa "gudaha" ku jira ay badbaado yihiin, Zero Trust waxay u baahan tahay xaqiijinta codsi kasta, qalab kasta, iyo xidhiidh kasta. Tani waxay ka hortagtaa dhaqdhaqaaqa dambe, waxay yaraynaysaa oogada weerarka, waxayna kor u qaadaa xakamaynta gelitaanka granular ee lakabka 7 oo si joogto ah u baadha gaadiidka iyo macnaha guud.

Waa maxay Zero Trust architecture maxayse u soo baxday?

Zero Trust waa istaraatiijiyad dejisa kontaroolada amniga agagaarka kheyraad gaar ah halkii laga ilaalin lahaa wareegyada monolithic. John Kindervag, oo markaa joogay Forrester, ayaa faafiyay fikradda isagoo muujiyay in kalsoonida qarsoon ee shabakada dhexdeeda ay tahay baylah. in weerarradu ay ka faa'iidaysan karaan si ay gadaal u socdaan oo ay xogta u faarujiyaan.

Isbeddelka dhijitaalka ah ayaa burburiyay wareeggii soo jireenka ahaa: maanta, xarumaha xogta, daruuraha dadweynaha iyo kuwa gaarka ah, SaaS, dhaqdhaqaaqa, IoT/OT, iyo helitaanka fog ee shaqaalaha iyo la-hawlgalayaasha ayaa wada nool. Mosaic-kani waxa uu badinayaa daldaloolada haddii aan sii wadno in aan aamino in "gudaha" uu yahay mid la isku halayn karo.sababtoo ah hal meel oo laga galo ayaa albaabka u furi karta shabakada oo dhan.

Habka Zero Trust wuxuu u malaynayaa in codsi kasta (ka imanaya isticmaale, qalab, ama adeeg) uu yahay mid khatar ah. Taasi waa sababta ay ugu baahan tahay xaqiijin, oggolaansho, iyo qiimeynta macnaha guud ee helitaan kasta oo kheyraad ahka fogaanshiyaha xorta ah ee caadiga ah ka dib "boodboodka" wareegga. Oo haa, waxay u baahan tahay farsamo iyo edbin dhaqameed.

Oogada ilaalinta, microperimeter iyo lakabka 7

Qaybta aasaasiga ah waa in la aqoonsado "korka ilaalinta": DAAS ugu qiimaha badan (xogta, hantida, codsiyada, iyo adeegyada) ee ururka. Iyadoo diiradda la saarayo aaggan la maareyn karo oo si wanaagsan loo qeexay, xakameyn wax ku ool ah oo la cabbiri karo ayaa lagu gaarayaa. taas oo aan isku dayin in ay daboosho dhammaan dusha weerarka.

Ka dib marka la qeexo aagga la ilaaliyo, waa waqtigii la fahmi lahaa qulqulka ku hareeraysan: cidda ka soo galaya, qalabkee, meesha uu taraafku ku socdo, iyo waxa ku tiirsanaanta jira. Khariidaddani waxay qeexaysaa wareegga-yar ee la socda kheyraadka, meel kasta oo ay noqon karto., gudaha ama daruuraha.

Mikroperimeter-kan waxa lagu hirgeliyay albaabka kala qaybinta (class firewalls jiilka xiga, NGFW) ama wakiil online ah oo khuseeya kormeer qoto dheer. Siyaasadda waxaa lagu muujiyey lakabka 7 waxayna raacdaa habka Kipling: yaa, maxay, goorma, halkee, sababta, iyo sidee Helitaanka Heerkan faahfaahinta ah, ee diiradda saaraya codsiyada iyo nuxurka, waa waxa ka dhigaya Zero Trust.

Marka siyaasadda la geeyo, hawshu ma dhammaan: waa lagama maarmaan in la ilaaliyo, la hagaajiyo oo la horumariyo. Korjoogteynta joogtada ah waxay daaha ka qaadaysaa ku-tiirsanaanta cusub waxayna ogolaataa qawaaniinta hagaajinta si looga hortago faafinta oo loo yareeyo faa'iidooyinka beenta ahiyada oo aan la dhimin hawlihii ganacsiga.

Qodobbada muhiimka ah ee dhismaha casriga ah ee Zero Trust

ZTA xooggan maaha wax soo saar; waa isku darka awoodaha la isku duway. Kuwani waa qaybaha caadiga ah ee, marka si wanaagsan loo habeeyo, keena istiraatijiyadda midho-dhal ah.:

Aqoonsiga iyo Maaraynta Helitaanka (IAM)

Aqoonsigu waa wareegga cusub. MFA, SSO, iyo doorka-ama xakamaynta gelitaanka sifo-ku-salaysan ayaa muhiim u ah xaqiijinta cidda iyo waxa ay samayn karaan. Hirgelinta MFA waxay yaraynaysaa xadgudubka aqoonsiga, SSO-na waxay wanaajisaa waayo-aragnimada isticmaalaha iyada oo aan loo hurayn amniga..

Qaybinta shabkada iyo kala qaybsanaanta

U qaybinta shabakadaha meelo go'doonsan waxay xaddidaysaa dhaqdhaqaaqa dambe waxayna u oggolaanaysaa adeegsiga siyaasado gaar ah aag. Qaybaha muhiimka ah waxay helayaan kontaroolo adag, halka bay'ada xasaasiga ah ay helayaan dabacsanaan. si looga fogaado ciqaabta wax soo saarka.

Amniga barta dhamaadka

Laabtoobyada, taleefoonnada gacanta, iyo tablets-yada ayaa ah meelaha inta badan laga soo galo. Xakamaynta EDR/XDRsirta, qiimeynta booska, iyo cusbooneysiinta joogtada ah Waxay kuu oggolaanayaan inaad u baahato in aaladaha u hoggaansan oo keliya ay helaan ilaha la ilaaliyo.

Amniga xogta

Hadafka ugu dambeeya waa xogta: kontaroolada gelitaanka, encryption-ilaa-dhamaadka iyo waji-xidhka, iyo siyaasadaha DLP si looga hortago daadinta Tallaabooyinkani waxay caawiyaan in ay u hoggaansamaan xeerarka iyo xoojinta kalsoonida macaamiisha iyo la-hawlgalayaasha.

SIEM iyo falanqaynta

Nidaamyada SIEM waxay isu geeyaan oo xiriiriyaan dhacdooyinka waqtiga-dhabta ah si loo ogaado loogana jawaabo si degdeg ah. Intaa waxaa dheer, falanqaynta taariikheed ayaa tilmaamaysa qaababka iyo isbeddellada si joogto ah loo hagaajiyo kontaroolada oo buuxi daldaloolada aragga.

AI iyo automation

Moodooyinka AI/ML waxay falanqeeyaan tiro badan oo calaamado ah si loo ogaado cilladaha loona kala hormariyo dhacdooyinka. Automation-ku waxa uu dadajiyaa jawaabaha soo noqnoqda waxana uu u ogolaanayaa kooxaha in ay diirada saaraan khataraha adag. taas oo u baahan xukun dadnimo.

ZTNA ama wareegyada la qeexay software

Helitaanka Shabakadda Aaminaadda Zero Trust waxay ku beddeshaa gelitaanka ballaaran ee VPN kulanno ku habboon codsiyada gaarka ah. Qiimee aqoonsiga iyo macnaha guud ee codsi kasta oo samee tunnel sir ah oo dhibic ilaa-dhibcood ah, oo leh hubin iyo dabagal joogto ah.

Sida loo hirgeliyo Zero Trust adoon ku dhiman isku dayga

Zero Trust ma aha inay noqoto mid qaali ah ama naxdin leh. Waxay caadi ahaan ku tiirsan tahay awoodaha jira, iyadoo mudnaanta siinaysa kiisaska isticmaalka saamaynta sare leh. oo si isdaba joog ah u balaadhinaya. Habka shan-talaabo ayaa caawiya shaxda koorsada:

1. Qeex meesha ilaalintaAqoonso DAAS-da muhiimka ah ee run ahaantii muhiim ah. Ka bilow "jewelka taajka" halkaas oo aad ka heli doonto qiimaha ugu badan.

2. Aqoonso socodka wax kala iibsigaKhariidadda cidda gelaysa, meesha laga keenay, iyo sida codsiyada iyo xogta ay xidhiidh ula leeyihiin. Aqoontaasi waxay qiimo weyn u leedahay qorista siyaasado wax ku ool ah.

3. Nakhshad dhismahaDhig albaabbada iyo kontaroolada sida ugu dhow ee suurtogalka ah dusha ilaalinta. Mudnaanta sii kormeerka lakabka 7 iyo muuqaal buuxa.

4. Abuur siyaasadda Zero TrustKu tiirsan habka Kipling iyo mabda'a mudnaanta ugu yar. Oggolow kaliya waxa loo baahan yahay, wakhtiga saxda ah, iyo shuruudo cadcad.

5. Kormeero oo si joogto ah u horumariyaHagaajin xeerarka, ku dar ku-tiirsanaanta cusub, xaqiiji in aanay jirin faarujin ama habacsanaan gelitaanka.

Wareeggani waa mid soo noqnoqonaya: waxaa lagu celceliyaa DAAS kasta ilaa inta la daboolayo agabka muhiimka ah. Horumarka korodhku wuxuu yareeyaa khatarta goor hore wuxuuna ka fogaadaa mashaariicda "bang weyn" ee aan waligood dhammaan..

Hawlgalka joogtada ah: muuqalka, gelista, iyo sirta si aan caadi ahayn

Qaabka CISA wuxuu xooga saarayaa in ururada waaweyni ay wataan kalsooni qarsoon iyo nidaamyo dhaxalgal ah. Jebinta qaabkaas waxay u baahan tahay maalgashi, kafaalaqaadyo, iyo waxa ka sarreeya, xog la fulin karo ee haga go'aamada.

Kormeer joogto ah, oo ay karti siisay SIEM iyo telemetry ee dhibcaha dhamaadka, shabakadaha, iyo daruuraha, waa lama huraan. Diiwaanadu waa inay ahaadaan kuwo xog-ogaal u ah (aqoonsiga, qalabka, khayraadka, wakhtiga, iyo goobta) si loo ogolaado xisaab xidhka iyo ogaanshaha waxtarka leh.

Gelitaanka mudnaanta ugu yar iyo xaqiijinta qaabaynta aaladda ayaa dhammaystirta goobada. Dhammaadka aan siyaasadda ku jirin si fudud uma soo gasho, muddada., xoojinta nadaafadda amniga iyada oo aan laga hadlin.

Waxqabadyada ugu wanaagsan ee aaminka ah eber ee la socda CISA

Qaadashada caadooyinka joogtada ah waxay u oggolaanaysaa Zero Trust in la sii wado muddo ka dib. Dhaqannadan, oo ay dhiirigelisay qaabka CISA, ayaa ah liis hubineed oo bislaanshaha wanaagsan.:

• Xaqiiji oo xaqiiji marin kastaAqoonsiga, xuquuqaha, iyo caafimaadka qalabka si joogto ah ayaa loo ansixiyaa, ma aha hal mar maalintii.

• Microsegment oo leh madax: waxay yaraynaysaa dhaqdhaqaaqa lateral iyada oo aan dhergin shabakada; adeegsada SDN, bari/galbeed sireedaynta iyo wareegyada-in-waqtiga kaliya.

• Kormeer iyo ogaansho joogto ah: wuxuu bartaa dhaqanka caadiga ah iyo digniinaha cilladaha leh taageerada AI.

• Macnaha guud iyo diiwaanka la daabici karo: waxay soo qabataa cidda, maxay, goorta iyo meesha laga keenay; lagama maarmaan u ah u hoggaansanaanta iyo cilmi-baarista.

• Sireed ahaan: waxay ilaalisaa xogta ku jirta gaadiidka iyo xogta kaydsan labadaba; kormeerayaal gelitaan caadi ah.

• Mudnaan yar: waxa uu bixiyaa oo kaliya waxa loo baahan yahay waxana uu bujiyaa marka macnaha guud isbedelo ama hawshu dhamaato.

• Kalsoonida aaladda: waxay u baahan tahay shuruudaha booska (patches, EDR, encryption) oo hubi kulan kasta.

• Xakamaynta gelitaanka abka adag: gaar ahaan SaaS iyo daruur; kaliya codsiyo leh mowqif la ansixiyay.

• ZTNA way ka fiican tahay VPN broadband: waqti ku-helidda ilo gaar ah oo leh xaqiijin joogto ah; nabad gelyo shabakada "free-for-all" oo dhan.

• Maareynta barta dhamaadkaU hoggaansanaantu waa wax aan laga gorgortami karin; la'aanteed profile ammaan, ma jirto galaangal.

• Waxbarashada iyo dhaqankaWaxay sharraxaysaa sababta, waxay yaraynaysaa khilaafka, waxayna kasbanaysaa xulafada ganacsiga iyo IT-ga.

Qiimee aaladaha Zero Trust iyo bixiyeyaasha

Doorashada goobtu kuma saabsana summada, ee waxay ku saabsan tahay sida ay ugu habboon tahay khatarahaaga iyo hawlgalladaada. Waxaa habboon in la tixgeliyo shuruudahan ka hor inta aanad wax saxiixin.:

• Daboolid dhamaystiran ee hay'adahaDadka, codsiyada, daruuraha, IoT/OT, iyo la-hawlgalayaasha waa in dhamaantood lagu soo daro moodeelka.

• Xasiloonida maaliyadeed ee alaab-qeybiyahaxasilloonida si loo horumariyo adeegga si habsami leh.

• Rikoor la xaqiijiyayKiisaska dhabta ah ee qaybtaada iyo cabbirka kuwaas oo taageeraya waxtarka.

• Miisaanka iyo waxqabadka guudDaahitaan hoose, helitaan sare, iyo joogitaanka meesha aad ka shaqeyso.

• U adkaysiga wejiga lama filaanka ahIsticmaalka ugu sarreeya, guuldarrooyinka iyo hanjabaadaha cusub iyada oo aan la joojin adeegga.

• Isku-darka AI: ogaanshaha cilladda, codsiga siyaasadda, iyo degdeg, go'aamo sax ah.

Isticmaal kiisaska iyo faa'iidooyinka la taaban karo

Goobaha shaqada ee isku-dhafka ah, helitaanka aaminka ah ee codsiyada shirkadu waa wax caadi ah. Xaqiijinta dhexdhexaadinta waxay yaraynaysaa soo-gaadhista, waxay fududaysaa gelitaanka, waxayna horumarisaa raadinta. cidda gelisa iyo waxa.

Xakamaynta gelitaanka shabakada (NAC) waxay caawisaa in la xaqiijiyo in qalabku buuxiyo shuruudaha amniga ka hor inta aan la xidhin. Haddii qalabku ku guuldareysto jeegga, waa la go'doomiyay ama waa la diidayaa.ka hortagga meesha ugu dambaysa ee nugul inay inta soo hadhay khatar gelinayso.

Microsegmentation waxay khusaysaa mudnaanta ugu yar ee heerka codsiga iyo xogta: helitaanka kaliya kuwa u baahan iyo kaliya wakhtiga lagama maarmaanka ah. Si otomaatig ah ugala noqoshada oggolaanshaha waxay yaraynaysaa halista xadgudubka gudaha ama aqoonsiga dib loo warshadeeyay..

Adeegyada online-ka ah ee macmiilka, Zero Trust waa dheeraad. MFA, xaqiijinta joogtada ah, iyo kontaroolada xog-ogaal u ah waxay ilaaliyaan macaamilada xasaasiga ah iyada oo aan waaya-aragnimada u beddelin dhibaato.

"Joojinta dhammaan isku xirka" iyada oo loo marayo wakiil online waxay u oggolaaneysaa kormeerka waqtiga-dhabta ah ka hor inta aan gaadiidka la geynin meesha loo socdo. Haddi macnaha guud is bedelo ama wakhtiga fadhigu dhaco, aqoonsiga dib ayaa loo cusboonaysiiyay ama fadhiga waa la joojiyay. si looga hortago afduubka iyo iska yeelyeelka.

Siyaasadda lakabka 7 iyo habka Kipling: xeerarka ku dhaqanka

Sixirka Zero Trust wuxuu ka soo baxaa lakabka codsiga, halkaasoo nuxurka, aqoonsiga, iyo ujeedada la fahmayo. Halkaas waxaa suurtagal ah in la weydiiyo oo laga jawaabo cidda, maxay, goorta, meesha, sababta iyo sida go'aan kasta oo gelitaanka.

Siyaasado si wanaagsan loo qeexay ayaa yareynaya culeyska hawlgalka: sharciyo yar oo ku salaysan IP iyo dekedaha, xeerar badan oo diiradda saaraya isticmaaleyaasha, aaladaha, codsiyada, iyo xogta. Isbeddelka qaab-dhismeedkani wuxuu yareeyaa kakanaanta muddada dheer wuxuuna wanaajiyaa badbaadada sababtoo ah waxay la socotaa sida ganacsigu u shaqeeyo.

Qiimaha, kakanaanta iyo sida looga fogaado jid gooyooyinka

Waxaa jirta aragti ah in Zero Trust ay qaali tahay oo dhib badan tahay. Ficil ahaan, ururo badan ayaa dib u isticmaala IAM, NGFW, EDR, SIEM, iyo xalalka daruurahaku darista ZTNA iyo siyaasadaha sifaynta wejiyada.

Si loo furo, waxa fiican in la bilaabo wax yar (DAAS muhiim ah), cabbir natiijooyinka, oo balaadhiyo. Guulihii hore waxay ku qanciyaan kafaala-qaadayaasha waxayna yareeyaan caabbinta isbeddelka, oo ay ku jiraan isticmaalayaasha kuwaas oo ka baqaya isqabqabsi dheeraad ah.

Ka digtoonow inaadan dhaafin bareegga: kontaroolada adag ee xad dhaafka ah ayaa riixaya Shadow IT. Isu-dheellitirka amniga iyo isticmaalka, oo leh ka-reebis la xakameeyey iyo xiriir cad, ayaa fure u ah ka fogaanshaha marinnada gaagaaban ee khatarta ah.

Aqoonsiga iyo aqoonsiga: isku xirka jilicsan

Weerarada ku saleysan aqoonsiga ayaa ah kuwo caadi ah; Cilmi-baadhista suuqyadu waxay diiwaangelisay isticmaalka sharci-darrada ah ee joogtada ah xitaa moodooyinka "lagu kalsoon yahay". Zero Trust uma jeedo inay nidaamka ka dhigto mid la aamini karobalse meesha ka saar kalsoonida qarsoon ee isla'egta.

Wareegid siraha, la qabsiga MFA, ogaanshaha dabeecadaha aan wanaagsanayn, iyo xakamaynta adag ee xisaabaadka mudnaanta leh ayaa muhiim ah. Haddii aqoonsigu yahay wareegga cusub, nadaafadda aqoonsiga ayaa ah darbigeeda koowaad..

Zero Trust ee daruuraha iyo raritaanka Cloud Multicloud

Culayska shaqadu wuxuu u dhexeeyaa dhismaha, dadweynaha, gaarka ah, iyo daruuraha isku-dhafka ah, iyo firfircoonidaasi waxay u baahan tahay muuqaal qoto dheer. Albaabka kala qaybinta iyo dareemayaasha deegaan kasta waxay la socdaan taraafikada waqooyi/koonfur iyo bari/galbeed si loo xakameeyo hanjabaadaha loona dhaqan geliyo gelitaanka ugu yar.

Isku-dubbaridka siyaasadaha dhammaan aaladaha ayaa ka fogaanaya daldaloolo iyo nuqullo. Joogteynta kontaroolada, iyada oo aan loo eegin meesha rarka uu degan yahayWaxay fududaynaysaa xisaab xidhka waxayna dardar gelisaa hawlgelinta.

Xaaladaha caalamiga ah, arrimaha waxqabadka: daahitaanka hooseeya iyo helitaanka sare si aan loo ciqaabin isticmaalaha. Naqshad qaybsan oo leh joogitaanka u dhow barta isticmaalka Waxay ka dhigaysaa farqiga u dhexeeya amniga la isticmaali karo iyo amniga la iska indho-tiray.

Zero Trust waxay la qabsataa garaaca ganacsiga, ma aha si kale. Codso xaqiijin joogto ah, qayb macno leh, oo xogta la shaqeyso. Waxay kuu ogolaanaysaa inaad si weyn u wanaajiso booskaaga badbaadada iyada oo aan la xannibin wax soo saarka.

Maqaalka laxiriira:

Hagaha dhammaystiran ee dab-damisyada ugu fiican: il furan, ganacsi, iyo muuqaal ah