Приветствайте проактивната защита със Zero Trust

Zero Trust е модерна стратегия за защита, базирана на принципа никога да не се доверявате и винаги да проверявате. Вместо да приеме, че всичко зад корпоративната защитна стена е в безопасност, моделът Zero Trust не изключва вероятността за пробиви и проверява всяка заявка така, все едно идва от отворена мрежа.

Кои са трите основни стълба на Zero Trust:

1. Проверявайте изрично: винаги удостоверявайте и упълномощавайте на база на всички налични точки от данни, включително самоличността на потребителите, местоположението, изправността на устройствата, услугата или натоварването, класифицирането на данните и аномалиите.
2. Използвайте достъп с най-малко привилегии: ограничете достъпа на потребителите с „точно навреме“ и „само необходим“ достъп, базирани на риска адаптивни правила и защита на данните, за да защитите данните и подобряване на продуктивността.
3. Не изключвайте вероятността от пробив: проверявайте шифроването от край до край и използвайте анализи, за да получите видимост, да управлявате откриването на заплахи и да подобрите защитата.

Организациите се нуждаят от решения за Zero Trust, защото защитата стана по-сложна. Тъй като все по-голям брой служители работят дистанционно, вече не е достатъчно само да защитавате мрежовия периметър. Организациите се нуждаят от адаптивни решения, които напълно удостоверяват и проверяват всяко искане за достъп и бързо откриват и реагират на заплахи както във, така и извън мрежата.

Zero Trust помага за решаването на проблема с по-голяма сложност. Съвременните организации трябва да защитават нарастващия обем от данни в среда с множество платформи и множество облаци. Рисковете за тези данни се увеличиха, тъй като повече фирми се обръщат към хибридна работа и атаките стават по-сложни. Zero Trust помага за опростяване на защитата със стратегия, процеси и автоматизирани инструменти, които проверяват всяка транзакция, прилагат достъп с най-малко привилегии и прилагат разширено откриване и реакция на заплахи.

Мрежата Zero Trust напълно удостоверява, упълномощава и шифрова всяко искане за достъп, прилага принципите за микросегментиране и достъп с най-малко привилегии, за да намали страничното движение, и използва разузнаване и анализ, за да открива и отговаря на аномалии в реално време.

Едно от най-ефективните правила за Zero Trust е многофакторното удостоверяване. Изискването всеки потребител да извършва две или повече форми на удостоверяване (като например използване на ПИН код на известно устройство) при всяко влизане значително намалява риска лошо действащо лице с откраднати идентификационни данни да получи достъп.

Прилагането на стратегия за Zero Trust започва с идентифицирането на бизнес приоритетите и убеждаването на ръководството. Изпълнението на внедряването може да отнеме много години, така че да е от полза да започнете с лесните печалби и да приоритизирате задачите въз основа на бизнес целите. Планът за внедряване обикновено ще включва следните стъпки:

• Въведете защита на самоличностите и устройствата, включително многофакторно удостоверяване, достъп с най-малко привилегии и правила за условен достъп.
• Запишете крайни точки в решение за управление на устройства, за да сте сигурни, че устройствата и приложенията са актуални и отговарят на организационните изисквания.
• Разположете решение за разширено откриване и реакция, за да откривате, проучвате и реагирате на заплахи в крайни точки, самоличности, приложения в облака и имейли.
• Защитавайте и управлявайте чувствителните данни с решения, които предоставят видимост за всички данни, и прилагат правила за защита от загуба на данни.

Периферията на услугите за защитен достъп (SASE), е рамка за защита, която обединява решенията за работа в софтуерно дефинирана разширена мрежа (SD-WAN) и за защита Zero Trust в обединена платформа, доставяна в облака, която надеждно свързва потребители, системи, крайни точки и отдалечени мрежи към приложения и ресурси.

Zero Trust, което е модерна стратегия за защита, която се фокусира върху проверката на всяко искане на достъп, все едно произлиза от отворена мрежа, е един компонент на SASE. SASE включва също SD-WAN, защитен уеб шлюз, брокер за защита при достъп до облака и защитна стена като услуга – всичко това се управлява централно чрез една платформа.

Виртуална частна мрежа (VPN) е технология, която позволява на отдалечени служители да се свързват с корпоративната мрежа.

Zero Trust е стратегия от високо ниво, която предполага, че отделни лица, устройства и услуги, които се опитват да получат достъп до ресурсите на фирмата, дори и тези в мрежата, не могат автоматично да получат доверие. За да се подобри защитата, тези потребители се проверяват всеки път, когато поискат достъп, дори ако са били удостоверени по-рано.