أمان الإنترنت ذو الثقة المعدومة

الهدف الأساسي لنموذج زيرو تريست هو تقليل احتمالية مخاطر العمل عن بُعد والتهديدات الداخلية ، بالإضافة إلى التحكم في تداخل الجهات الخارجية ومخاطر السحابة. يعد النموذج تحولًا كبيرًا عن استراتيجية القلعة والخندق ، والتي تركز على تعزيز المحيط حول البيانات لإبعاد الغرباء مع الثقة الضمنية بالمطلعين. مفهوم الثقة المعدومة بسيط ومباشر: لا تثق أبدًا ؛ تحقق دائما. هذا يعني أنه قبل الوصول إلى أي بيانات ، يجب التحقق من صحة كل مستخدم. يجب التحقق من كل طلب مستخدم ، سواء داخل الشركة أو خارجها ، والموافقة عليه في الوقت الفعلي.

تؤمن زيرو ترست القوى العاملة عن بُعد بشكل أفضل من الأساليب التقليدية ، وتتجاوز الفوائد الأمان لتعزيز الإنتاجية وخفة الحركة. في هذه المقالة ، سنلقي نظرة على بعض أهم ميزات الأمان في زيرو ترست.

المصادقة والمراقبة المستمرة

يعتمد إطار نموذج الثقة المعدومة على التحقق قبل الجدارة بالثقة ؛ لذلك يتم التحقق من هوية المستخدم وكذلك هوية الجهاز والأمان في مراحل متعددة. بمجرد الإنشاء ، تنتهي مهلة عمليات تسجيل الدخول والاتصالات بشكل دوري ، مما يتطلب إعادة التحقق من المستخدمين والأجهزة بشكل منتظم.

على أساس "الحاجة إلى المعرفة"

يستلزم زيرو تريست منح المستخدمين مستوى الوصول الذي يحتاجونه فقط ، مما يقلل من تعرض كل مستخدم للمناطق المعرضة للخطر في الشبكة. هذا يتطلب إدارة دقيقة لأذونات المستخدم.

الوصول إلى الجهاز والمصادقة متعددة العوامل

يتتبع نظام زيرو تريست عدد الأجهزة المختلفة التي تحاول الاتصال بشبكتها ، ويتحقق من أن كل جهاز مسموح به ، ويقيم كل جهاز للتأكد من أنه لم يتم اختراقه ؛ أثناء استخدام أسلوب العائالت المتعددة MFA للمصادقة على كل مستخدم عن طريق المصادقة الثنائية. هذه العوامل تقلل من سطح هجوم الشبكة بشكل أكبر.

التجزئة الدقيقة

التجزئة الدقيقة هي الطريقة التي اعتمدتها زيرو تريست لتقسيم المحيطات الأمنية إلى مناطق صغيرة مميزة بحيث يمكن لأقسام مختلفة من الشبكة أن يكون لها وصول مستقل. بدون إذن إضافي ، لن يتمكن أي شخص أو برنامج لديه حق الوصول إلى إحدى المناطق من الوصول إلى أي من المناطق الأخرى ؛ وبالتالي منع الحركة الجانبية بشكل فعال من المهاجمين غير المعروفين.