Nulinio pasitikėjimo saugumo sprendimai ir architektūra

Pagal CISA nulinio pasitikėjimo brandos modelį, penki pagrindiniai principai yra:

1. Tapatybė – naudotojo arba įrenginio patvirtinimas.
2. Įrenginys – įrenginio būklės ir saugumo lygio užtikrinimas.
3. Tinklas – srauto segmentavimas ir apsauga.
4. Programos ir darbo apkrovos – prieigos prie programų ir debesijos paslaugų valdymas.
5. Duomenys – konfidencialios informacijos apsauga ir klasifikavimas.

Pagrindiniai principai, kuriais vadovaujamasi kuriant nulinio pasitikėjimo modelį:
• Nuolatinis tikrinimas – tikrinkite naudotojo tapatybę, įrenginio būklę ir kontekstinius veiksnius kiekvienos sesijos ir operacijos metu – niekada nepasikliaukite vien tik pirminiu autentifikavimu.
• Minimalių teisių principas – suteikite tik tokią prieigą, kokia būtina konkrečiai užduočiai, ir reguliariai peržiūrėkite suteiktas teises.
• Prielaida, kad pažeidimas jau įvyko – incidentai yra neišvengiami, todėl būtina užtikrinti budrumą pasitelkiant daugiasluoksnę apsaugą, procesus ir nuolatinę stebėseną.

Nulinio pasitikėjimo tinklo prieiga užtikrina saugią, tapatybe pagrįstą prieigą prie vidinių programų jų neatskleidžiant viešajam internetui. Prieiga suteikiama atsižvelgiant į naudotojo tapatybę, įrenginio būklę ir kontekstinę riziką, o ne į tinklo vietą.

Įgyvendinimas paprastai apima šiuos žingsnius:

1. Identifikuokite kritinius išteklius (apsaugos paviršių)
2. Užtikrinkite stiprų tapatybės patvirtinimą (MFA)
3. Patikrinkite įrenginių būklę (pataisos, šifravimas, EDR/XDR)
4. Ribokite prieigą taikydami minimalių teisių principą
5. Nuolat stebėkite elgseną ir srautą naudodami XDR
6. Automatizuokite aptikimą, reagavimą ir politikų taikymą

Nulinio pasitikėjimo modelio įgyvendinimas gali būti sudėtingas, nes reikalauja duomenų srautų žemėlapių sudarymo, prieigos kontrolės persvarstymo, įrenginių būklės tikrinimo ir nuolatinės veiklos stebėsenos. Senosios kartos aplinkos, išsibarsčiusios komandos ir ribotas matomumas dar labiau didina sudėtingumą. Tokios platformos kaip ESET supaprastina šį procesą, siūlydamos integruotą kelių veiksnių autentifikavimą (MFA), įrenginių apsaugą, XDR ir MDR.

Taip. Nulinio pasitikėjimo modelis atitinka pagrindinius reguliacinius reikalavimus, susijusius su tapatybės apsauga, prieigos kontrole, šifravimu, nuolatine stebėsena ir reagavimu į incidentus. Jis taip pat didina galimybes gauti kibernetinio draudimo apsaugą, kuri tampa itin svarbi didelės rizikos sektoriuose, tokiuose kaip finansai, sveikatos priežiūra ir technologijos.

Nulinis pasitikėjimas yra saugumo strategija, o ne atskiras produktas. Ji veikia tada, kai technologijos ir strategija yra derinamos tarpusavyje, pasitelkiant tokius įrankius kaip MFA, šifravimas, EDR/XDR, mobiliųjų įrenginių valdymas ir politikų valdymo sprendimai, siekiant užtikrinti nuolatinį tikrinimą ir minimalių teisių principo taikymą.

Tinkamai įgyvendintas nulinio pasitikėjimo modelis gali pagerinti naudotojo patirtį, suteikdamas reikiamą prieigą reikiamu metu, taikant kontekstinį tikrinimą ir išlaikant minimalų trikdžių lygį.

Nulinio pasitikėjimo modelis reikalauja naujo požiūrio į saugumą – orientuojantis į duomenų apsaugą ir užtikrinant, kad prieigą turėtų tik tinkami naudotojai ir įrenginiai. Papildomų saugumo patikrų diegimas ir naudotojų, sistemų bei duomenų stebėsena pradžioje gali pareikalauti laiko ir pastangų. Tačiau dauguma organizacijų pradeda matyti naudą per kelias savaites, sustiprindamos tapatybių ir įrenginių saugumo lygį, o vėliau palaipsniui plečia aprėptį ir automatizavimą. Naudojant tinkamus įrankius ir automatizaciją, saugumo komandos įgyja daugiau kontrolės, efektyviau mažina rizikas ir ilgainiui supaprastina aplinkos valdymą.

Nulinio pasitikėjimo modelis sujungia tris pagrindinius principus – nuolatinį tikrinimą, minimalių teisių principą ir prielaidą, kad pažeidimas jau įvyko – su visapusiška apsauga svarbiausiose jūsų aplinkos srityse:

• Žmonės / tapatybė – nuolat tikrinkite kiekvieną naudotoją ir įrenginį.
• Programos / darbo apkrovos – taikykite minimalių teisių principą prieigai prie programų ir debesijos paslaugų.
• Įrenginiai / galiniai įrenginiai – stebėkite ir tikrinkite visą prijungiamą techninę ir programinę įrangą.
• Tinklai – taikykite mikrosegmentavimą ir vadovaukitės prielaida, kad pažeidimas jau įvyko, kad apribotumėte judėjimą tinkle.
• Duomenys – apsaugokite jautrią informaciją griežta prieigos kontrole ir nuolatine stebėsena.

Kartu šie principai ir sritys sukuria atsparų, adaptyvų saugumo modelį, kuris mažina riziką, didina matomumą ir užtikrina nuoseklią apsaugą visoje organizacijoje.