Əsas fikir
Zero Trust yanaşmasını konkret təhlükəsizlik tədbirləri ilə tətbiq edin: kimliyi təsdiqləyin, yalnız lazım olan icazələri verin, sistemləri seqmentlərə ayırın və fəaliyyəti davamlı izləyin.
Perimetr modeli niyə yetərli deyil
Yalnız şəbəkə perimetrinə güvənən yanaşma şəbəkə daxilindəki istifadəçi və cihazları etibarlı, xaricdəkiləri isə təhlükəli sayır. Bulud xidmətləri, SaaS, hibrid iş və təchizatçıların uzaqdan girişi sabit perimetri zəiflədir. Etibarlı hesab ələ keçirildikdən sonra əlavə yoxlama olmadan sistemlər arasında sərbəst hərəkət mümkün ola bilər. Zero Trust daxili və xarici giriş üçün eyni prinsipi tətbiq edir: şəbəkə yeri özü etibar yaratmır.
Kimliyi və konteksti hər giriş sorğusunda yoxlayın
Hər giriş sorğusunu istifadəçi kimliyi, cihazın təhlükəsizlik vəziyyəti, yerləşmə və davranış kontekstinə görə qiymətləndirin. Kimlik və girişin idarə edilməsi (IAM) siyasətləri, çoxfaktorlu autentifikasiya və lazım olduqda biometrik yoxlama yalnız səlahiyyətli istifadəçinin həssas resursa çatmasına kömək edir. Bir dəfə autentifikasiya olunmaq sessiyanın sonunadək bütün resurslara giriş icazəsi demək deyil: şərtlər dəyişdikdə yenidən yoxlama və ya əlavə təsdiq tələb oluna bilər.
Minimal səlahiyyət və mikroseqmentasiya
İstifadəçiyə və tətbiqə tapşırığı yerinə yetirmək üçün lazım olan minimum icazəni verin. Şəbəkəni kiçik, təcrid olunmuş seqmentlərə ayırmaqla şöbələr və sistemlər arasındakı əlaqəni ayrıca siyasətlərlə məhdudlaşdırmaq olar; məsələn, maliyyə və kadrlar şöbələrinin resursları arasında lazımsız yol bağlanır. Bir hesabın və ya cihazın ələ keçirilməsi halında, məhdud giriş hücumçunun başqa sistemlərə keçməsini çətinləşdirir.
Davamlı monitorinq və mərhələli tətbiq
Giriş verildikdən sonra fəaliyyəti izləyin və anomaliyaları araşdırın; risk siqnalı hesabın və ya cihazın giriş şərtlərinin yenidən qiymətləndirilməsini tələb edə bilər. Əvvəlcə kimin hansı resursa, hansı cihazdan və hansı şəraitdə daxil olduğunu müəyyən edin. Sonra həssas resursları seçin, artıq icazələri azaldın, seqment qaydalarını sınaqdan keçirin və autentifikasiya tədbirlərini gücləndirin. EDR/XDR kimi aşkarlama və cavab alətləri fayl və cihaz fəaliyyətini izləyə bilər. Zero Trust yanaşmasına uyğun giriş siyasəti bu resurslara çıxışı tənzimləyir, toplanan məlumatlar isə araşdırmaya kömək edir.