Основные принципы архитектуры Zero Trust
Zero Trust не считает нахождение внутри сети автоматическим основанием для доверия. Для каждого запроса доступа оцениваются идентификация, устройство, ресурс, контекст и риск; применяются минимальные привилегии, а сигналы решений и сессий постоянно отслеживаются. Это не один продукт и не проект «заблокировать всё».
Как выстроить доверие к идентификации и устройствам?
Жизненный цикл идентификации, строгая аутентификация, привилегированные роли, экстренный доступ и политики условного доступа объединяются с сигналами о состоянии устройств. Для неуправляемых или несоответствующих устройств уровень доступа определяется по риску для данных и приложений.
Микросегментация и политики доступа
Ресурсы приложений и данных сопоставляются с необходимыми потоками на основе идентификаторов пользователей и рабочих нагрузок. Сетевые зоны и микросегментация дополняют доступ на основе идентификации; исключения из правил отслеживаются с владельцем, обоснованием и сроком окончания.
Чек-лист дорожной карты перехода для предприятия
Короткая контрольная таблица ниже — практический ориентир для проектов по архитектуре Zero Trust:
| Область контроля | Ожидаемый результат |
|---|---|
| Идентификация | MFA, роли, жизненный цикл и риск |
| Устройство | Регистрация, состояние, соответствие и уровень доступа |
| Ресурс | Класс приложения или данных и необходимый поток |
| Подтверждение | Решение политики, журналы, исключения и пересмотр |