Əsas fikir
Kritik resurslardan başlayın: giriş subyekti, resurs, qərar siyasəti və telemetriyanı xəritələyin, sonra mərhələli tətbiq və bərpanı sınaqdan keçirin.
Resursları və giriş axınlarını xəritələyin
Əvvəlcə kritik məlumatı, tətbiqləri, idarəetmə interfeyslərini və iş yüklərini müəyyən edin. Hər resursun sahibini, istifadəçilərini, xidmət asılılıqlarını, giriş yolunu və nəticəsi ağır olan əməliyyatları qeyd edin. Şəbəkə segmenti təkbaşına resursun təhlükəsizlik sərhədi deyil. İlkin xəritə autentifikasiya və səlahiyyət qərarını hansı sistemin verdiyini, siqnalların harada qeydə alındığını və pozuntu zamanı girişin necə məhdudlaşdırılacağını göstərməlidir.
Siyasət və nəzarət nöqtələrini tətbiq edin
Giriş qərarı üçün subyekt, cihaz, resurs həssaslığı, tələb olunan əməliyyat və cari risk göstəricilərini müəyyən edin. Güclü autentifikasiya, ən az imtiyaz və ayrıca admin hesabı tətbiq edin. Tələb olunan yerdə cihaz vəziyyətini və idarə olunan tətbiq girişini siyasətə daxil edin. Sessiyanın müddətini məhdudlaşdırın və tətbiq bunu dəstəklədikdə giriş şərtlərini yenidən qiymətləndirin. Siyasət üçün lazım olan siqnalları və səlahiyyətləri konkret arxitekturaya uyğun seçin.
Mərhələli tətbiq edin və nəticəni ölçün
Pilot üçün kritik, lakin bərpa edilə bilən istifadə ssenarisi seçin. İcazə qaydalarını əvvəlcə monitorinq və hesabat rejimində yoxlayın, uyğunsuzluq və istisnaları sahiblə həll edin, sonra bloklama siyasətini mərhələli tətbiq edin. Uğursuz autentifikasiya, artıq hüquq, cihaz əhatəsi, istisna sayı və bərpa müddəti kimi göstəriciləri izləyin. Biznes davamlılığı üçün fövqəladə giriş və əvvəlki konfiqurasiyaya qayıdış planı hazırlayın; hər dəyişiklikdən sonra tətbiq və xidmət axınlarını yenidən sınaqdan keçirin.
ZTNA və digər nəzarətləri uyğunlaşdırın
ZTNA istifadəçi və cihazı konkret özəl tətbiqə yönləndirmək və hər resursa ayrıca siyasət tətbiq etmək üçün istifadə olunur. Bu, geniş daxili şəbəkə girişi verən VPN konfiqurasiyasından fərqlənir. Şəbəkə mikroseqmentasiyası cihazlar arasında əlaqəni məhdudlaşdıra bilər, MFA istifadəçinin kimliyini təsdiqləyir, son cihazların idarə edilməsi cihaz vəziyyətini bildirir, jurnallar isə qərar və fəaliyyəti araşdırmağa kömək edir. Bu nəzarətlər bir-birini tamamlayır.
Qərar komponentlərini və nümunələri əlaqələndirin
Bu ardıcıllıq sorğudan resursa qədər olan qərarı izah edir. Siyasət administratoru və siyasət mühərriki kimi komponentlərin yerləşməsi tətbiq arxitekturasından asılıdır. Məsələn, domen nəzarətçisinə qoşulan administratora ayrıca admin hesabı, idarə olunan iş stansiyası və məhdud rol tələb oluna bilər; adi istifadəçi isə yalnız ehtiyacı olan tətbiqə giriş alır.
Sorğunu qiymətləndirin
İstifadəçinin kimliyini, cihaz vəziyyətini, tələb olunan resursu və əməliyyatı mövcud siqnallarla tutuşdurun.
Giriş barədə qərar verin
Siyasət mühərriki uyğun qayda və səlahiyyətə əsasən sorğuya icazə verib-verməməyi müəyyən edir.
Qərarı tətbiq edin
Tətbiq nöqtəsi qərarı resursa girişdə həyata keçirir; fəaliyyətin qeydi və sonrakı yoxlama mühitin imkanlarına uyğun qurulur.