امنیت اعتماد صفر چیزی نیست که شما خرید کردناین چیزی است که شما هستید ساختنحرف
یا دقیق تر ، این کاری است که شما متعهد می شوید هر روز در هر قسمت از شبکه خود انجام دهید.
اگر این بیشتر به یک فلسفه به نظر می رسد تا یک محصول ، به این دلیل است که اینگونه است. در حالی که تأمین کنندگان دوست دارند اعتماد صفر را در جعبه های براق با اختصار مانند ZTNA یا IAM بسته بندی کنند ، حقیقت این است که هیچ ابزاری نمی تواند اعتماد به نفس صفر به شما بدهد. این SKU نیست. این یک تفکر امنیتی است.
در این پست ، ما اعتماد به نفس صفر را به عنوان روشی برای تفکر تغییر خواهیم داد و نحوه حرکت از دستیابی به نتایج قابل اندازه گیری و پایدار را به اشتراک می گذاریم.
اسطوره: شما می توانید راهی برای اعتماد صفر بخرید
بیایید با این تصور غلط عمومی شروع کنیم: “اگر ریزگردانی ، MFA و کارگزار هویت را معرفی کنیم ، ما صفر اعتماد داریم ، درست است؟”
اشتباه اینها مؤلفه های یک استراتژی اعتماد به نفس صفر هستند ، نه خود استراتژی.
صفر اعتماد بر اساس اصل Never Trust ساخته شده است ، همیشه بررسی کنید ، که نشان می دهد هر کاربر ، دستگاه و بار یک تهدید بالقوه تا زمانی که اثبات نشده باشد. این نیاز دارد:
- به طور مداوم اعتبار هویت و زمینه را تأیید می کند
- محدود کردن دسترسی دقیقاً به آنچه لازم است
- ارزیابی مجدد مداوم از خطر
موانع واقعی برای امنیت صفر اعتماد
روی کاغذ صفر اعتماد ساده به نظر می رسد. در عمل ، بسیاری از ابتکارات متوقف یا شکست می خورند زیرا:
- قوانین استاتیک در دنیای بسیار پویا: IPS تغییر می کند ، بار در حال حرکت است و سیاست ها در تلاش برای ادامه هستند.
- رعایت جعبه: بدون بهبود امنیت واقعی ، الزامات حسابرسی را برآورده کنید.
- گسترش سیاسی: فایروال ها ، ACL ابر و گروه های امنیتی که با خود مغایرت دارند.
- برنامه خاموش: راه حل های نقطه بدون حاکمیت مرکزی.
- مقاومت فرهنگی: تیم هایی که اعتماد صفر را به عنوان “پروژه امنیتی” می دانند و نه به عنوان یک الگوی عملیاتی در کل تجارت.
بسیاری از سازمان ها یکی از دو مسیر کافی را طی می کنند:
- تحول بیگ بنگ: معماری اعتماد صفر از انتهای تا خراش. جاه طلب اما اغلب برای تحویل بسیار پیچیده است.
- اجرای تاکتیکی: استفاده از ZTNA در بخش کوچکی از شبکه. مفید اما بندرت مقیاس پذیر است.
در هر صورت ، نتیجه یکسان است: پیشرفت ، تیم های ناامید شده و این تصور که “اعتماد به نفس صفر کار نمی کند”.
چرا فقط فناوری نمی تواند این مسئله را برطرف کند
شما می توانید بهترین پلتفرم ریزگردانی را که پول می تواند خریداری کند ، مستقر کنید و هنوز هم با اعتماد صفر شکست می خورند. چرا؟ از آنجا که اگر سیاست های شما منسوخ شده باشد ، مجوزهای بیش از حد یا از متن دارایی واقعی مستثنی است ، این فناوری به سادگی قوانین بد را سریعتر تحمیل می کند.
اعتماد صفر نیاز به یک فرهنگی و تغییر در روند دارد:
- امنیت در حال تبدیل شدن به یک رشته مداوم است ، نه یک پروژه یک زمان.
- تصمیمات دسترسی بر اساس این است که چه کسی یا چه چیزی درخواست را ایجاد می کند ، چرا به آن احتیاج دارد و در حال حاضر چه اتفاقی می افتد ، نه فقط در جایی که آنها از آنجا آمده اند.
- تغییرات در سیاست با سرعت تجارت اتفاق می افتد ، نه با پنجره های سه ماهه.
این در مورد مدیریت ، ارکستراسیون و سازگاری است ، نه فقط ابزارها.
تغییر تفکر: از IPS به قصد
یکی از بزرگترین موانع از تفکر مبتنی بر IP منتشر شده است. سیاست های فایروال سنتی اغلب آدرس های IP را به عنوان “منبع حقیقت” برای تصمیمات اعتماد رفتار می کند. اما در محیط ترکیبی امروز ، با پوشش ابر ، ظروف و SDN ، این رویکرد با سرعت تغییر می جنگد.
درعوض ، استراتژی های اعتماد به نفس صفر بالغ سیاست را با دارایی ها و اهداف برابر می کند:
- دارایی ها: با ویژگی ها به عنوان یک نقش ، مالک ، وضعیت ریسک ، الزامات انطباق مشخص شده است.
- قصد: تعیین اینکه چرا یک مسیر دسترسی وجود دارد و تحت چه شرایطی مجاز است.
این تغییر باعث می شود پویا سیاسی ، قادر به سازگاری در حالی که دارایی ها در حال حرکت ، هجوم یا تغییر شرایط بدون تکیه بر پیکربندی مجدد دستی هستند.
افزایش مراحل برای امنیت صفر برای امنیت
اگر اعتماد صفر یک تفکر است ، چگونه آن را اداره می کنید؟ در اینجا یک رویکرد عملی ، اول سیاسی:
- با دید شروع کنید: دقیقاً بدانید چه کسی و چه چیزی در شبکه شما است و روابط آنها را نقشه برداری می کند.
- عادی سازی و تمرکز سیاست ها: از بین بردن کپی ها ، حل و فصل درگیری ها و تراز کردن قوانین به منطق تجارت.
- کمترین امتیاز را در مقیاس کسب کنید: دسترسی مداوم را کاهش دهید ، زمان محدود یا قوانین مشروط ایجاد کنید.
- کاربرد خودکار: از زمینه دارایی ها و سیگنال های ریسک برای تحریک تنظیمات خط مشی زمان واقعی استفاده کنید.
- توزیع در مراحل: ابتدا اصول اعتماد صفر را در مناطق با ارزش بالا ، ریسک بالا اعمال کنید و سپس گسترش دهید.
جایی که Firemon متناسب است
Firemon با از بین بردن مشکل سیاست اساساً به شما کمک می کند تا اعتماد به نفس صفر به زندگی بیاورید:
- مدیریت سیاست شبکه متمرکز در فایروال ها ، سیستم عامل های ابری و محیط های ترکیبی.
- دید واقعی در هر قانون ، خطر و دسترسی.
- تحقق بدون وقفه با نوسازی با استفاده از آنچه در حال حاضر بدون ارتقاء لیفتراک ها دارید.
نتیجه؟ اعتماد به نفس صفر عمل می شود ، نه جاه طلب.
خط پایین
Trust Green Security یک کادر بررسی ، پلت فرم نصب یا مرحله یک زمان نیست. این فکر ، تغییر فرهنگی و تعهد به امنیت مداوم و سازگار است.
اگر سیاست های شما ایستا باشد ، تلاش شما برای اعتماد به نفس صفر نیز خواهد بود. اما اگر روی تمرکز ، عادی سازی و مدیریت پویا این سیاست ها تمرکز کنید ، می توانید اعتماد صفر را از یک کلمه مد به یک مزیت تجاری تبدیل کنید.
آیا شما آماده هستید تا اعتماد صفر را واقعی کنید؟ درخواست تظاهرات کنید.
