Accesso remoto Zero Trust

La sicurezza tradizionale considerava affidabile chiunque si trovasse all'interno del perimetro di rete, come in un castello circondato da un fossato.

Una volta superata la VPN, spesso un utente poteva accedere liberamente a molti sistemi interni.

Le app cloud, il lavoro da remoto e i dispositivi mobili hanno fatto scomparire un perimetro ben definito.

Inoltre, se un aggressore riusciva a entrare, la fiducia implicita gli permetteva di muoversi liberamente. Serviva un nuovo modello.

Zero Trust presume che nessun utente o dispositivo sia affidabile per impostazione predefinita, dentro o fuori dalla rete.

Il suo motto è: mai fidarsi, verificare sempre.

Con Zero Trust, ogni richiesta di accesso viene verificata singolarmente.

• Chi è l'utente?
• Il dispositivo è integro?
• La policy autorizza l'accesso a questa specifica risorsa?

Gli utenti ottengono l'accesso solo alle risorse specifiche di cui hanno bisogno, e a nient'altro.

In questo modo si limitano i danni nel caso in cui un account o un dispositivo venga compromesso.

L'identità è il nuovo perimetro.

Zero Trust si basa fortemente sull'autenticazione a più fattori e su solidi provider di identità per confermare chi si sta realmente connettendo.

Anche lo stato del dispositivo è importante.

Prima di concedere l'accesso, il sistema verifica la postura del dispositivo: il dispositivo dispone delle patch, è cifrato e utilizza strumenti di sicurezza? Ai dispositivi non conformi viene negato o limitato l'accesso.

ZTNA (Zero Trust Network Access) sostituisce l'accesso VPN generalizzato con l'accesso per applicazione.

Anziché inserire l'utente nell'intera rete, lo connette solo all'app che è autorizzato a utilizzare.

ZTNA mantiene le app interne invisibili a internet pubblico.

Un broker verifica prima l'identità e la policy, quindi stabilisce una connessione. Gli aggressori non possono scansionare o attaccare ciò che non riescono a vedere.

La fiducia non viene concessa una volta per tutte.

Zero Trust rivaluta continuamente le sessioni; se il rischio aumenta, ad esempio a causa di una nuova posizione o del mancato superamento di un controllo del dispositivo, l'accesso può richiedere una nuova verifica o essere revocato.

Zero Trust si combina bene con la microsegmentazione.

Anche dopo aver concesso l'accesso, controlli granulari limitano gli spostamenti tra i sistemi, riducendo il raggio d'impatto di un'eventuale violazione.

Metta alla prova la Sua comprensione dell'accesso remoto Zero Trust.

Accesso remoto Zero Trust:

• Mai fidarsi, verificare sempre, dentro o fuori dalla rete
• Applica il principio del privilegio minimo, un'identità forte e la postura del dispositivo
• Utilizza ZTNA per l'accesso per applicazione e la verifica continua

Supera il vecchio modello VPN basato sul perimetro.