Главная мысль
Выберите для пилота один ресурс, определите условия доступа и ответственных, затем проверьте работу контроля.
Содержание
Пять шагов: изменить подход к доверию, составить карту данных, создать микропериметры, проверять устройства и непрерывно наблюдать за средой. Документ связывает контроль доступа, сегментацию сети и работу SOC.
Путеводитель по PDF
Перейдите к ключевым разделам оригинального PDF на английском. Переход к странице зависит от программы просмотра.
План · с. 13
Обзор пяти шагов.
Подход к доверию · с. 14
Подход без доверия только на основании расположения в сети.
Потоки данных · с. 15–16
Карта потоков данных и пример в документе.
Микропериметры · с. 17
Границы вокруг чувствительных ресурсов.
Устройства · с. 18
Проверка устройств.
Мониторинг · с. 19
Непрерывное наблюдение и SOC.
Спланируйте свой пилот
Используйте эти вопросы, чтобы спланировать небольшой пилот Zero Trust с возможностью отката.
Выберите ресурс
Какой ресурс вы защитите и кто за него отвечает?
Определите доступ
Кому, при каких условиях для устройства и для каких действий нужен доступ?
Спланируйте мониторинг
Какие журналы вы будете проверять и кто отвечает за исключения?
Запустите пилот с возможностью отката
Как вы отмените изменение и что нужно увидеть до расширения внедрения?