Ano ang zero trust na isang modelo para sa mas epektibong seguridad?
Ano ang zero trust na isang modelo para sa mas epektibong seguridad?

Video: Ano ang zero trust na isang modelo para sa mas epektibong seguridad?

Video: Ano ang zero trust na isang modelo para sa mas epektibong seguridad?
Video: 5 Steps Kung Paano Makaalis Sa Kahirapan : Tagumpay Tips 2024, Mayo
Anonim

Zero Trust ay isang seguridad konseptong nakasentro sa paniniwalang hindi dapat awtomatiko ang mga organisasyon magtiwala anumang bagay sa loob o labas ng mga perimeter nito at sa halip ay dapat i-verify ang anuman at lahat ng bagay na sinusubukang kumonekta sa mga system nito bago magbigay ng access. Ang diskarte sa paligid Zero Trust kumukulo sa hindi magtiwala sinuman.

Kung gayon, ano ang modelo ng seguridad ng Zero Trust?

Walang tiwala ay isang modelo ng seguridad batay sa prinsipyo ng pagpapanatili ng mahigpit na mga kontrol sa pag-access at hindi pagtitiwala sa sinuman bilang default, kahit na ang mga nasa loob na ng perimeter ng network. Ano ang IAM? Pagkokontrolado. Zero Trust Security.

Alamin din, paano mo makakamit ang zero trust? Narito ang apat na prinsipyo na kailangang gamitin ng iyong kumpanya-at lalo na ng iyong organisasyong IT:

  1. Ang mga banta ay nagmumula sa loob pati na rin sa labas. Ito marahil ang pinakamalaking pagbabago sa pag-iisip.
  2. Gumamit ng micro-segmentation.
  3. Pinakamababang privileged access.
  4. Huwag magtiwala, palaging i-verify.

Gayundin, bakit kailangang isaalang-alang ng mga modernong organisasyon ang pagpapatupad ng zero trust security approach?

Zero Trust tumutulong sa iyong makuha ang mga benepisyo ng cloud nang hindi inilalantad ang iyong organisasyon sa karagdagang panganib. Halimbawa, kapag naka-encrypt ay ginagamit sa mga cloud environment, madalas inaatake ng mga attacker ang naka-encrypt na data sa pamamagitan ng key access, hindi sa pamamagitan ng pagsira sa encryption, at sa gayon ang key management ay pinakamahalaga.

Ano ang mga zero trust network?

Zero Trust Arkitektura, na tinutukoy din bilang Zero Trust Network o simple lang Zero Trust , ay tumutukoy sa mga konsepto ng seguridad at modelo ng pagbabanta na hindi na ipinapalagay na ang mga aktor, system o serbisyong tumatakbo mula sa loob ng perimeter ng seguridad ay dapat awtomatikong pagkatiwalaan, at sa halip ay dapat na i-verify ang anumang bagay at lahat ng sinusubukan

Inirerekumendang: