الوصول عن بُعد وفق نهج الثقة الصفرية

كان الأمان التقليدي يثق بكل من يوجد داخل محيط الشبكة، مثل قلعة تحيط بها خندق.

وبمجرد تجاوز VPN، كان بإمكان المستخدم غالبًا الوصول بحرية إلى العديد من الأنظمة الداخلية.

أزالت التطبيقات السحابية والعمل عن بُعد والأجهزة المحمولة الحدود الواضحة لمحيط الشبكة.

وإذا تمكن مهاجم من الدخول، فإن الثقة الضمنية كانت تتيح له التحرك بحرية. لذلك كانت هناك حاجة إلى نموذج جديد.

تفترض الثقة الصفرية عدم الوثوق بأي مستخدم أو جهاز افتراضيًا، سواء كان داخل الشبكة أو خارجها.

وشعارها: لا تثق أبدًا، تحقّق دائمًا.

في إطار الثقة الصفرية، يُفحص كل طلب وصول على حدة.

• من هو المستخدم؟
• هل الجهاز سليم؟
• هل تسمح السياسة بالوصول إلى هذا المورد المحدد؟

يحصل المستخدمون على إمكانية الوصول إلى الموارد المحددة التي يحتاجون إليها فقط، ولا شيء أكثر.

وهذا يحد من الضرر إذا تعرض حساب أو جهاز للاختراق.

الهوية هي محيط الشبكة الجديد.

تعتمد الثقة الصفرية بدرجة كبيرة على المصادقة متعددة العوامل وموفري الهوية الأقوياء للتأكد من هوية المتصل الفعلية.

تهم حالة الجهاز أيضًا.

قبل منح الوصول، يتحقق النظام من حالة الجهاز: هل ثُبّتت عليه التحديثات الأمنية، وهل هو مشفّر، وهل تعمل عليه أدوات الأمان؟ وتُرفض الأجهزة غير السليمة أو يُقيّد وصولها.

يستبدل ZTNA (Zero Trust Network Access) الوصول الواسع عبر VPN بالوصول إلى كل تطبيق على حدة.

فبدلًا من وضع المستخدم على الشبكة بأكملها، يوصله فقط بالتطبيق الوحيد المصرّح له باستخدامه.

يحافظ ZTNA على عدم ظهور التطبيقات الداخلية أمام الإنترنت العام.

يتحقق وسيط من الهوية والسياسة أولًا، ثم ينشئ اتصالًا. ولا يستطيع المهاجمون فحص أو مهاجمة ما لا يمكنهم رؤيته.

لا تُمنح الثقة مرة واحدة ثم يُتوقف عن التفكير فيها.

يعيد نظام الثقة الصفرية تقييم الجلسات باستمرار؛ فإذا ارتفعت المخاطر، مثل ظهور موقع جديد أو فشل فحص الجهاز، فقد يُطلب التحقق من الوصول مجددًا أو يُلغى.

تتوافق الثقة الصفرية جيدًا مع التقسيم الدقيق.

فحتى بعد منح الوصول، تحد الضوابط الدقيقة من الحركة بين الأنظمة، مما يقلص نطاق الضرر الناتج عن أي اختراق.

اختبر مدى فهمك للوصول عن بُعد وفق نموذج الثقة الصفرية.

الوصول عن بُعد وفق نموذج الثقة الصفرية:

• لا ثقة أبدًا، بل تحقق دائم، داخل الشبكة أو خارجها
• يفرض أقل قدر من الامتيازات، وهوية قوية، والتحقق من حالة الجهاز
• يستخدم ZTNA للوصول إلى كل تطبيق على حدة وللتحقق المستمر

وهو يتجاوز نموذج VPN القديم القائم على محيط الشبكة.