สถาปัตยกรรม Zero Trust คืออะไร: เสาหลัก การออกแบบ และแนวทางปฏิบัติที่ดีที่สุด

อินฟอร์เมเทค ดิจิตอล » Recursos » สถาปัตยกรรม Zero Trust คืออะไร: เสาหลัก การออกแบบ และแนวทางปฏิบัติที่ดีที่สุด

ในช่วงไม่กี่ปีที่ผ่านมา คำว่า Zero Trust ได้แทรกซึมอยู่ในบทสนทนาด้านความปลอดภัยทางไซเบอร์ทั้งหมด และไม่ใช่แค่เพียงการแสดงออกเท่านั้น แต่เป็นการตอบสนองต่อความต้องการที่แท้จริงในการปกป้องสภาพแวดล้อมแบบไฮบริดและแบบกระจายศูนย์ ซึ่งการไว้วางใจโดยปริยายนั้นไม่เป็นที่ยอมรับอีกต่อไปแนวคิดหลักนั้นพูดง่ายแต่ทำยาก นั่นคือ "อย่าไว้ใจใคร ตรวจสอบเสมอ"

แนวทางนี้เปลี่ยนแปลงความปลอดภัยของเครือข่ายอย่างสิ้นเชิง โดยตัดความไว้วางใจก่อนหน้านี้ออกไปเป็นเกณฑ์การเข้าถึงโดยสิ้นเชิง แทนที่จะสันนิษฐานว่าสิ่งที่อยู่ "ภายใน" นั้นปลอดภัย Zero Trust กำหนดให้ต้องตรวจสอบทุกคำขอ ทุกอุปกรณ์ และทุกการเชื่อมต่อซึ่งจะป้องกันการเคลื่อนย้ายในแนวนอน ลดพื้นที่การโจมตี และช่วยให้สามารถควบคุมการเข้าถึงระดับเลเยอร์ 7 ได้อย่างละเอียด โดยตรวจสอบการรับส่งข้อมูลและบริบทอย่างต่อเนื่อง

สถาปัตยกรรม Zero Trust คืออะไร และเหตุใดจึงเกิดขึ้น?

Zero Trust คือกลยุทธ์ที่วางการควบคุมความปลอดภัยไว้รอบๆ ทรัพยากรเฉพาะ แทนที่จะปกป้องขอบเขตโดยรวมทั้งหมดจอห์น คินเดอร์แวก ซึ่งขณะนั้นทำงานอยู่ที่ฟอร์เรสเตอร์ ได้ทำให้แนวคิดนี้เป็นที่นิยมโดยการแสดงให้เห็นว่าความไว้วางใจโดยปริยายภายในเครือข่ายเป็นช่องโหว่ที่ผู้โจมตีสามารถใช้ประโยชน์เพื่อเคลื่อนที่ไปยังส่วนอื่นๆ ของระบบและขโมยข้อมูลได้

การเปลี่ยนแปลงทางดิจิทัลได้ทำลายขอบเขตแบบดั้งเดิมไปแล้ว ปัจจุบันศูนย์ข้อมูล คลาวด์สาธารณะและส่วนตัว SaaS การใช้งานบนอุปกรณ์เคลื่อนที่ IoT/OT และการเข้าถึงระยะไกลสำหรับพนักงานและพันธมิตร ล้วนอยู่ร่วมกันการผสมผสานนี้ยิ่งเพิ่มช่องโหว่หากเรายังคงคิดว่าความปลอดภัย "ภายใน" นั้นเชื่อถือได้โดยเนื้อแท้เพราะจุดเข้าถึงที่ถูกบุกรุกเพียงจุดเดียวก็สามารถเปิดประตูสู่เครือข่ายทั้งหมดได้

แนวคิด Zero Trust ตั้งอยู่บนสมมติฐานที่ว่า ทุกคำขอ (จากผู้ใช้ อุปกรณ์ หรือบริการ) มีความเสี่ยงดังนั้นจึงจำเป็นต้องมีการตรวจสอบสิทธิ์ การอนุญาต และการประเมินบริบทสำหรับทุกการเข้าถึงทรัพยากรทุกอย่างเพื่อป้องกันการเข้าถึงอย่างอิสระหลังจาก "ข้าม" ขอบเขตความปลอดภัย และใช่แล้ว มันต้องอาศัยวินัยทั้งด้านเทคนิคและวัฒนธรรม

พื้นผิวป้องกัน ไมโครปริมณฑล และชั้น 7

องค์ประกอบพื้นฐานคือการระบุ "พื้นผิวการป้องกัน": DAAS (ข้อมูล ทรัพย์สิน แอปพลิเคชัน และบริการ) ที่มีค่าที่สุดสำหรับองค์กรการมุ่งเน้นไปที่พื้นผิวที่จัดการได้และกำหนดไว้อย่างชัดเจนนี้ จะช่วยให้สามารถควบคุมได้อย่างมีประสิทธิภาพและวัดผลได้โดยไม่ต้องพยายามครอบคลุมพื้นผิวการโจมตีทั้งหมด

หลังจากกำหนดพื้นที่ที่ได้รับการปกป้องแล้ว ขั้นตอนต่อไปคือการทำความเข้าใจการไหลเวียนของข้อมูลโดยรอบ: ใครเข้าถึงพื้นที่นั้น จากอุปกรณ์ใด การไหลของข้อมูลไปที่ใด และมีความสัมพันธ์กันอย่างไรแผนผังนี้กำหนดขอบเขตย่อยที่ติดตามทรัพยากรไป ไม่ว่าจะอยู่ที่ใดไม่ว่าจะเป็นในระบบภายในหรือในระบบคลาวด์

ระบบรักษาความปลอดภัยระดับไมโครนี้ถูกสร้างขึ้นโดยใช้เกตเวย์แบ่งส่วน ( ไฟร์วอลล์รุ่นใหม่ แบบคลาสสิก หรือ NGFW) หรือพร็อกซีแบบอินไลน์ที่ทำการตรวจสอบอย่างละเอียดนโยบายถูกกำหนดไว้ที่เลเยอร์ 7 และเป็นไปตามวิธีการของ Kipling คือ ใคร ทำอะไร เมื่อไหร่ ที่ไหน ทำไม และอย่างไรจึงเข้าถึงได้ ระดับรายละเอียดนี้ ซึ่งเน้นที่แอปพลิเคชันและเนื้อหา คือสิ่งที่ทำให้ Zero Trust เป็นไปได้

เมื่อนำนโยบายไปใช้แล้ว งานก็ยังไม่เสร็จสิ้น: ต้องมีการสังเกต ปรับปรุง และพัฒนาอย่างต่อเนื่อง การตรวจสอบอย่างต่อเนื่องจะช่วยค้นพบความสัมพันธ์ใหม่ๆ และช่วยให้สามารถปรับปรุงกฎเกณฑ์เพื่อป้องกันการรั่วไหลของข้อมูลและลดการแจ้งเตือนผิดพลาดให้น้อยที่สุดโดยไม่รบกวนการดำเนินงานของธุรกิจ

องค์ประกอบสำคัญของสถาปัตยกรรม Zero Trust สมัยใหม่

เขตควบคุมวิกฤต (Zone of Threshold หรือ ZTA) ที่แข็งแกร่งนั้นไม่ใช่แค่ผลิตภัณฑ์เพียงอย่างเดียว แต่เป็นการผสมผสานของความสามารถที่ประสานงานกันอย่างลงตัวซึ่งก็คือส่วนประกอบต่างๆ ที่เมื่อนำมาผสมผสานกันอย่างดี จะทำให้กลยุทธ์ประสบความสำเร็จ :

การจัดการข้อมูลประจำตัวและการเข้าถึง (IAM)

ตัวตนคือปราการด่านใหม่ การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA), การเข้าสู่ระบบแบบบัญชีเดียว (SSO) และการควบคุมการเข้าถึงตามบทบาทหรือคุณลักษณะมีความสำคัญอย่างยิ่งในการตรวจสอบว่าใครเป็นใครและสามารถทำอะไรได้บ้างการใช้งาน MFA ช่วยลดการใช้ข้อมูลประจำตัวในทางที่ผิด และ SSO ช่วยปรับปรุงประสบการณ์การใช้งานของผู้ใช้โดยไม่ลดทอนความปลอดภัย

การแบ่งส่วนเครือข่ายและการแบ่งส่วนย่อย

การแบ่งเครือข่ายออกเป็นโดเมนที่แยกจากกันจะจำกัดการเคลื่อนย้ายในแนวนอนและช่วยให้สามารถใช้มาตรการเฉพาะเจาะจงตามแต่ละโซนได้ส่วนที่สำคัญจะได้รับการควบคุมที่เข้มงวดกว่า ในขณะที่สภาพแวดล้อมที่มีความสำคัญน้อยกว่าจะได้รับความยืดหยุ่นเพื่อหลีกเลี่ยงผลกระทบต่อประสิทธิภาพการทำงาน

ความปลอดภัยปลายทาง

แล็ปท็อป โทรศัพท์มือถือ และแท็บเล็ต เป็นช่องทางเข้าถึงที่ใช้บ่อยการควบคุม EDR/XDRการเข้ารหัส การประเมินสถานะ และการอัปเดตอย่างต่อเนื่องช่วยให้คุณสามารถกำหนดให้เฉพาะอุปกรณ์ที่ตรงตามข้อกำหนดเท่านั้นที่สามารถเข้าถึงทรัพยากรที่ได้รับการป้องกันได้

ความปลอดภัยของข้อมูล

เป้าหมายสูงสุดคือการรักษาความปลอดภัยของข้อมูล: การควบคุมการเข้าถึงการเข้ารหัสแบบครบวงจรและการปกปิดข้อมูล รวมถึงนโยบาย DLP เพื่อป้องกันการรั่วไหลมาตรการเหล่านี้ช่วยให้มั่นใจได้ว่าการปฏิบัติตามกฎระเบียบและเสริมสร้างความไว้วางใจของลูกค้าและพันธมิตร

SIEM และการวิเคราะห์

ระบบ SIEM รวบรวมและเชื่อมโยงเหตุการณ์ต่างๆ แบบเรียลไทม์ เพื่อตรวจจับและตอบสนองได้อย่างรวดเร็วนอกจากนี้ การวิเคราะห์ข้อมูลในอดีตยังช่วยระบุรูปแบบและแนวโน้ม เพื่อปรับปรุงการควบคุมอย่างต่อเนื่องและแก้ไขช่องว่างด้านการมองเห็น

AI และระบบอัตโนมัติ

โมเดล AI/ML วิเคราะห์สัญญาณปริมาณมากเพื่อตรวจจับความผิดปกติและจัดลำดับความสำคัญของเหตุการณ์การทำงานอัตโนมัติช่วยเร่งการตอบสนองที่ซ้ำซาก และช่วยให้ทีมสามารถมุ่งเน้นไปที่ภัยคุกคามที่ซับซ้อนซึ่งต้องอาศัยการตัดสินใจของมนุษย์

ZTNA หรือขอบเขตที่กำหนดโดยซอฟต์แวร์

Zero Trust Network Access แทนที่การเข้าถึง VPN แบบกว้างๆ ด้วยเซสชันที่ปรับแต่งมาสำหรับแอปพลิเคชันเฉพาะโดยจะประเมินตัวตนและบริบทในแต่ละคำขอ และสร้างอุโมงค์เข้ารหัส ณ จุดเวลาหนึ่งพร้อมการตรวจสอบและติดตามอย่างต่อเนื่อง

วิธีการนำ Zero Trust มาใช้โดยไม่ล้มเหลวในการพยายาม

Zero Trust ไม่จำเป็นต้องมีราคาแพงหรือสร้างความยากลำบากเสมอไป โดยทั่วไปแล้วจะใช้ประโยชน์จากความสามารถที่มีอยู่แล้ว ให้ความสำคัญกับกรณีการใช้งานที่มีผลกระทบสูงและขยายขนาดอย่างค่อยเป็นค่อยไป วิธีการห้าขั้นตอนจะช่วยกำหนดเส้นทางได้:

1. กำหนดพื้นผิวการป้องกันระบุ DAAS ที่สำคัญอย่างแท้จริง เริ่มจาก "ส่วนที่สำคัญที่สุด" ซึ่งจะให้คุณค่าสูงสุด

2. ระบุขั้นตอนการทำธุรกรรมจัดทำแผนผังว่าใครเข้าถึงข้อมูล จากที่ไหน และแอปพลิเคชันและข้อมูลมีความสัมพันธ์กันอย่างไร ความรู้เหล่านี้มีค่าอย่างยิ่งสำหรับการเขียนนโยบายที่มีประสิทธิภาพ

3. ออกแบบโครงสร้างทางสถาปัตยกรรมวางเกตเวย์และส่วนควบคุมให้ใกล้กับพื้นผิวป้องกันมากที่สุด ให้ความสำคัญกับการตรวจสอบชั้นที่ 7 และการมองเห็นอย่างเต็มรูปแบบ

4. สร้างนโยบาย Zero Trustโดยใช้หลักการของ Kipling และหลักการให้สิทธิ์ขั้นต่ำสุด อนุญาตเฉพาะสิ่งที่จำเป็น ในระยะเวลาที่กำหนด และภายใต้เงื่อนไขที่ชัดเจน

5. ตรวจสอบและปรับปรุงอย่างต่อเนื่องปรับกฎเกณฑ์ รวมการพึ่งพาใหม่ๆ และตรวจสอบว่าไม่มีการรั่วไหลของข้อมูลหรือการเข้าถึงที่หย่อนยาน

กระบวนการนี้เป็นแบบวนซ้ำ กล่าวคือ จะทำซ้ำสำหรับ DAAS แต่ละตัวจนกว่าจะครอบคลุมทรัพยากรหลักทั้งหมดความคืบหน้าทีละน้อยจะช่วยลดความเสี่ยงตั้งแต่เนิ่นๆ และหลีกเลี่ยงโครงการขนาดใหญ่ที่ไม่มีวันสิ้นสุด

การทำงานต่อเนื่อง: การมองเห็น การบันทึก และการเข้ารหัสตามค่าเริ่มต้น

แบบจำลอง CISA เน้นย้ำว่าองค์กรขนาดใหญ่มีระบบความไว้วางใจโดยปริยายและระบบดั้งเดิมอยู่ การที่จะเปลี่ยนแปลงรูปแบบนั้นจำเป็นต้องมีการลงทุน การสนับสนุน และที่สำคัญที่สุดคือข้อมูลที่นำไปใช้ได้จริงเพื่อเป็นแนวทางในการตัดสินใจ

การตรวจสอบอย่างต่อเนื่อง ซึ่งทำได้โดย SIEM และระบบส่งข้อมูลทางไกลของอุปกรณ์ปลายทาง เครือข่าย และระบบคลาวด์ เป็นสิ่งสำคัญบันทึกข้อมูลต้องมีบริบท (ข้อมูลประจำตัว อุปกรณ์ ทรัพยากร เวลา และสถานที่)เพื่อให้สามารถตรวจสอบและตรวจจับได้อย่างมีประสิทธิภาพ

การเข้าถึงที่มีสิทธิ์ขั้นต่ำและการตรวจสอบสถานะของอุปกรณ์ช่วยเติมเต็มภาพรวมทั้งหมด อุปกรณ์ที่อยู่นอกเหนือขอบเขตนโยบายจะไม่ได้รับอนุญาตให้เข้าถึงโดยเด็ดขาดซึ่งเป็นการบังคับใช้มาตรการรักษาความปลอดภัยอย่างเคร่งครัด

แนวทางปฏิบัติที่ดีที่สุดด้าน Zero Trust สอดคล้องกับ CISA

การสร้างนิสัยที่สม่ำเสมอจะช่วยให้คุณสามารถรักษามาตรฐาน Zero Trust ได้อย่างยั่งยืนในระยะยาวแนวทางปฏิบัติเหล่านี้ ซึ่งได้รับแรงบันดาลใจจากกรอบงาน CISA ถือเป็นรายการตรวจสอบระดับความพร้อมที่ดี :

• ตรวจสอบและยืนยันตัวตนทุกครั้งที่เข้าถึง : ตัวตน สิทธิ์ และสถานะของอุปกรณ์จะได้รับการตรวจสอบอย่างต่อเนื่อง ไม่ใช่แค่เพียงวันละครั้ง

• การแบ่งส่วนย่อยระดับไมโครที่ขับเคลื่อนด้วยส่วนหัว : ช่วยลดการเคลื่อนที่ด้านข้างโดยไม่ทำให้เครือข่ายทำงานหนักเกินไป ใช้ SDN การเข้ารหัสแบบตะวันออก/ตะวันตก และขอบเขตแบบทันท่วงที

• การตรวจสอบและตรวจจับอย่างต่อเนื่อง : เรียนรู้พฤติกรรมปกติและแจ้งเตือนเมื่อพบความผิดปกติด้วยการสนับสนุนจาก AI

• บันทึกที่มีบริบทและตรวจสอบได้ : บันทึกว่าใคร ทำอะไร เมื่อไหร่ และมาจากที่ไหน ซึ่งจำเป็นอย่างยิ่งสำหรับการปฏิบัติตามกฎระเบียบและการตรวจสอบทางนิติวิทยาศาสตร์

• การเข้ารหัสเริ่มต้น : ปกป้องทั้งข้อมูลระหว่างการส่งและข้อมูลที่จัดเก็บไว้ ตรวจสอบการเข้าถึงที่ผิดปกติ

• สิทธิ์ขั้นต่ำสุด : มอบสิทธิ์เฉพาะสิ่งที่จำเป็นและเพิกถอนสิทธิ์เมื่อบริบทเปลี่ยนแปลงหรือภารกิจเสร็จสมบูรณ์

• ความน่าเชื่อถือของอุปกรณ์ : บังคับใช้ข้อกำหนดด้านความปลอดภัย (แพตช์, EDR, การเข้ารหัส) และตรวจสอบข้อกำหนดเหล่านี้ในทุกเซสชัน

• การควบคุมการเข้าถึงแอปอย่างเข้มงวด : โดยเฉพาะในระบบ SaaS และคลาวด์ อนุญาตเฉพาะแอปที่มีนโยบายที่ได้รับการอนุมัติเท่านั้น

• ZTNA ดีกว่า VPN ทั่วไป : เข้าถึงทรัพยากรเฉพาะได้อย่างทันท่วงทีด้วยการตรวจสอบอย่างต่อเนื่อง บอกลาเครือข่าย "เปิดให้ทุกคนใช้ได้ตามใจชอบ" ไปได้เลย

• การจัดการอุปกรณ์ปลายทาง : การปฏิบัติตามกฎระเบียบเป็นสิ่งที่ไม่สามารถต่อรองได้ หากไม่มีโปรไฟล์ความปลอดภัย ก็ไม่สามารถเข้าถึงได้

• การฝึกอบรมและวัฒนธรรมองค์กร : อธิบายเหตุผล ลดความขัดแย้ง และสร้างความร่วมมือจากฝ่ายธุรกิจและฝ่ายไอที

ประเมินแพลตฟอร์มและผู้ให้บริการ Zero Trust

การเลือกใช้แพลตฟอร์มไม่ได้ขึ้นอยู่กับโลโก้ แต่ขึ้นอยู่กับว่ามันเหมาะสมกับความเสี่ยงและการดำเนินงานของคุณมากแค่ไหนจึงควรพิจารณาเกณฑ์เหล่านี้ก่อนเซ็นสัญญาใดๆ :

• แบบจำลองต้องครอบคลุมองค์ประกอบต่างๆ อย่างครบถ้วน ได้แก่ บุคคล แอปพลิเคชัน คลาวด์ IoT/OT และพันธมิตร

• ความแข็งแกร่งทางการเงินของผู้ให้บริการ : ความมั่นคงที่จะช่วยให้การพัฒนาบริการเป็นไปอย่างราบรื่น

• ผลงานที่พิสูจน์ได้ : กรณีศึกษาจริงในอุตสาหกรรมและขนาดธุรกิจของคุณที่สนับสนุนประสิทธิภาพ

• ความสามารถในการปรับขนาดและประสิทธิภาพโดยรวม : ความหน่วงต่ำ ความพร้อมใช้งานสูง และการมีอยู่ทุกที่ที่คุณใช้งาน

• ความสามารถในการรับมือกับเหตุการณ์ที่ไม่คาดฝัน : รับมือกับปริมาณการใช้งานสูงสุด ความล้มเหลว และภัยคุกคามใหม่ๆ โดยไม่ทำให้บริการหยุดชะงัก

• ปัญญาประดิษฐ์แบบบูรณาการ : การตรวจจับความผิดปกติ การบังคับใช้นโยบาย และการตัดสินใจที่รวดเร็วและแม่นยำยิ่งขึ้น

กรณีการใช้งานและผลประโยชน์ที่จับต้องได้

ในสภาพแวดล้อมการทำงานแบบไฮบริด การเข้าถึงแอปพลิเคชันขององค์กรอย่างปลอดภัยเป็นสิ่งสำคัญการรวมศูนย์การตรวจสอบสิทธิ์จะช่วยลดความเสี่ยง ลดความซับซ้อนในการเข้าถึง และปรับปรุงการตรวจสอบย้อนกลับว่าใครเข้าถึงอะไรบ้าง

ระบบควบคุมการเข้าถึงเครือข่าย (NAC) ช่วยตรวจสอบว่าอุปกรณ์ต่างๆ ตรงตามข้อกำหนดด้านความปลอดภัยก่อนที่จะเชื่อมต่อหากอุปกรณ์ใดไม่ผ่านการตรวจสอบ ระบบจะแยกอุปกรณ์นั้นออกหรือปฏิเสธการเข้าถึงเพื่อป้องกันไม่ให้จุดเชื่อมต่อที่อ่อนแอเป็นอันตรายต่อเครือข่ายส่วนที่เหลือ

ไมโครเซกเมนต์ใช้หลักการให้สิทธิ์ขั้นต่ำสุดในระดับแอปพลิเคชันและข้อมูล: เข้าถึงได้เฉพาะผู้ที่จำเป็นต้องเข้าถึง และเฉพาะในระยะเวลาที่จำเป็นเท่านั้นการเพิกถอนสิทธิ์โดยอัตโนมัติช่วยลดความเสี่ยงจากการใช้ในทางที่ผิดภายในองค์กรหรือการนำข้อมูลประจำตัวกลับมาใช้ซ้ำ

ในบริการออนไลน์ที่ลูกค้าใช้งานโดยตรง Zero Trust ถือเป็นข้อดี การยืนยันตัวตนแบบหลาย ปัจจัย (MFA) การตรวจสอบอย่างต่อเนื่อง และการควบคุมตามบริบท ช่วยรักษาความปลอดภัยของธุรกรรมที่ละเอียดอ่อนโดยไม่ทำให้ประสบการณ์การใช้งานกลายเป็นเรื่องยุ่งยาก

การ "ยุติการเชื่อมต่อทั้งหมด" โดยใช้พร็อกซีออนไลน์ช่วยให้สามารถตรวจสอบแบบเรียลไทม์ก่อนส่งข้อมูลไปยังปลายทางหากบริบทเปลี่ยนแปลงหรือเซสชันหมดเวลา ระบบจะตรวจสอบความถูกต้องของข้อมูลประจำตัวอีกครั้งหรือยุติเซสชันเพื่อป้องกันการโจรกรรมและการปลอมแปลง

การเมืองชั้นที่ 7 และวิธีการของ Kipling: กฎการปฏิบัติ

ความมหัศจรรย์ของ Zero Trust ปรากฏขึ้นที่ชั้นแอปพลิเคชัน ซึ่งเป็นจุดที่เข้าใจเนื้อหา ตัวตน และเจตนา ณจุดนั้น จึงเป็นไปได้ที่จะถามและตอบคำถามว่า ใคร ทำอะไร เมื่อไหร่ ที่ไหน ทำไม และอย่างไรในทุกการตัดสินใจเกี่ยวกับการเข้าถึง

นโยบายที่กำหนดไว้อย่างชัดเจนช่วยลดภาระงานด้านการดำเนินงาน: ลดจำนวนกฎที่อิงตามที่อยู่ IP และพอร์ต และเพิ่มกฎที่เน้นผู้ใช้ อุปกรณ์ แอปพลิเคชัน และข้อมูลมากขึ้นการเปลี่ยนแปลงกระบวนทัศน์นี้ช่วยลดความซับซ้อนในระยะยาวและปรับปรุงความปลอดภัยเนื่องจากสอดคล้องกับวิธีการดำเนินธุรกิจ

ต้นทุน ความซับซ้อน และวิธีหลีกเลี่ยงอุปสรรค

มีความเข้าใจผิดว่า Zero Trust นั้นมีราคาแพงและยุ่งยากในทางปฏิบัติ องค์กรหลายแห่งนำระบบ IAM, NGFW, EDR, SIEM และโซลูชันคลาวด์ที่มีอยู่มาใช้ซ้ำโดยเพิ่ม ZTNA และปรับแต่งนโยบายทีละขั้นตอน

เพื่อให้บรรลุเป้าหมายนั้น ควรเริ่มต้นจากสิ่งเล็กๆ (DAAS ที่สำคัญ) วัดผลลัพธ์ และขยายขนาดความสำเร็จในระยะแรกจะสร้างความเชื่อมั่นให้กับผู้สนับสนุนและลดความต้านทานต่อการเปลี่ยนแปลงรวมถึงจากผู้ใช้ที่กลัวความยุ่งยากมากขึ้น

ระวังอย่าทำมากเกินไป: การควบคุมที่เข้มงวดเกินไปอาจผลักดัน Shadow IT ไปสู่จุดวิกฤตการสร้างสมดุลระหว่างความปลอดภัยและการใช้งานง่าย โดยมีข้อยกเว้นที่ควบคุมได้และการสื่อสารที่ชัดเจนเป็นกุญแจสำคัญในการหลีกเลี่ยงทางลัดที่เป็นอันตราย

ตัวตนและคุณสมบัติ: การเชื่อมโยงที่ละเอียดอ่อน

การโจมตีโดยใช้ข้อมูลประจำตัวยังคงพบเห็นได้ทั่วไป การวิจัยตลาดได้บันทึกการใช้งานที่ผิดกฎหมายอย่างต่อเนื่องแม้แต่กับรุ่นที่ "น่าเชื่อถือ" แล้วก็ตามZero Trust ไม่ได้มุ่งหวังที่จะทำให้ระบบ "น่าเชื่อถือ " แต่มีเป้าหมายเพื่อกำจัดความไว้วางใจโดยนัยออกไปจากสมการ

การหมุนเวียนรหัสลับ การยืนยันตัวตนแบบหลายปัจจัยที่ปรับเปลี่ยนได้ การตรวจจับพฤติกรรมที่ผิดปกติ และการควบคุมบัญชีผู้ใช้ที่มีสิทธิ์พิเศษอย่างเข้มงวด ล้วนมีความสำคัญอย่างยิ่งหากอัตลักษณ์คือปราการด่านใหม่ การรักษาความปลอดภัยข้อมูลประจำตัวก็คือแนวป้องกันด่านแรก

Zero Trust สำหรับการอัปโหลดบนคลาวด์และมัลติคลาวด์

ปริมาณงานมีการเคลื่อนย้ายไปมาระหว่างระบบภายในองค์กร ระบบคลาวด์สาธารณะ ระบบคลาวด์ส่วนตัว และระบบคลาวด์แบบไฮบริด ซึ่งพลวัตนี้ต้องการการมองเห็นที่ลึกซึ้งเกตเวย์และเซ็นเซอร์สำหรับการแบ่งส่วนในแต่ละสภาพแวดล้อมจะตรวจสอบการรับส่งข้อมูลทั้งทิศเหนือ/ใต้และทิศตะวันออก/ตะวันตกเพื่อลดภัยคุกคามและบังคับใช้การเข้าถึงขั้นต่ำ

การประสานนโยบายข้ามแพลตฟอร์มช่วยหลีกเลี่ยงช่องว่างและการซ้ำซ้อนการควบคุมที่สม่ำเสมอไม่ว่าภาระงานจะอยู่ที่ใดจะช่วยลดความซับซ้อนในการตรวจสอบและเร่งการใช้งานให้เร็วขึ้น

ในสถานการณ์ระดับโลก ประสิทธิภาพเป็นสิ่งสำคัญ: ความหน่วงต่ำและความพร้อมใช้งานสูงเพื่อหลีกเลี่ยงการลงโทษผู้ใช้สถาปัตยกรรมแบบกระจายศูนย์ที่มีสถานที่ตั้งอยู่ใกล้กับจุดใช้งานจะสร้างความแตกต่างระหว่างความปลอดภัยที่ใช้งานได้จริงและความปลอดภัยที่ถูกละเลย

Zero Trust ปรับตัวให้เข้ากับจังหวะของธุรกิจ ไม่ใช่ในทางกลับกันการใช้การตรวจสอบอย่างต่อเนื่อง การแบ่งกลุ่มอย่างมีความหมาย และการทำงานกับข้อมูลช่วยให้คุณปรับปรุงสถานะความปลอดภัยได้อย่างมีนัยสำคัญโดยไม่กระทบต่อประสิทธิภาพการทำงาน

บทความที่เกี่ยวข้อง:

คู่มือฉบับสมบูรณ์สำหรับไฟร์วอลล์ที่ดีที่สุด: โอเพ่นซอร์ส เชิงพาณิชย์ และเสมือนจริง