Zdalny dostęp Zero Trust

Tradycyjne zabezpieczenia ufały wszystkim osobom znajdującym się wewnątrz granicy sieci, podobnie jak w zamku otoczonym fosą.

Po przejściu przez VPN użytkownik często mógł swobodnie uzyskać dostęp do wielu systemów wewnętrznych.

Aplikacje w chmurze, praca zdalna i urządzenia mobilne zatarły wyraźną granicę sieci.

Jeśli atakujący dostali się do środka, domyślne zaufanie pozwalało im swobodnie się przemieszczać. Potrzebny był nowy model.

Zero Trust zakłada, że żadnemu użytkownikowi ani urządzeniu nie ufa się domyślnie, niezależnie od tego, czy znajduje się wewnątrz sieci, czy poza nią.

Jego motto brzmi: nigdy nie ufaj, zawsze weryfikuj.

W modelu Zero Trust każde żądanie dostępu jest sprawdzane indywidualnie.

• Kim jest użytkownik?
• Czy urządzenie jest bezpieczne?
• Czy zasady zezwalają na dostęp do tego konkretnego zasobu?

Użytkownicy otrzymują dostęp tylko do konkretnych zasobów, których potrzebują, i do niczego więcej.

Ogranicza to szkody w przypadku przejęcia konta lub urządzenia.

Tożsamość jest nową granicą sieci.

Model Zero Trust w dużym stopniu opiera się na uwierzytelnianiu wieloskładnikowym i zaawansowanych dostawcach tożsamości, aby potwierdzić, kto naprawdę nawiązuje połączenie.

Stan urządzenia również ma znaczenie.

Przed przyznaniem dostępu system sprawdza stan urządzenia: czy urządzenie ma zainstalowane poprawki, jest zaszyfrowane i korzysta z narzędzi bezpieczeństwa? Urządzenia niespełniające wymagań otrzymują odmowę dostępu lub dostęp ograniczony.

ZTNA (Zero Trust Network Access) zastępuje szeroki dostęp przez VPN dostępem do poszczególnych aplikacji.

Zamiast umieszczać użytkownika w całej sieci, łączy go tylko z jedną aplikacją, do której używania ma uprawnienia.

ZTNA sprawia, że aplikacje wewnętrzne są niewidoczne dla publicznego internetu.

Pośrednik najpierw sprawdza tożsamość i zasady, a następnie pośredniczy w nawiązaniu połączenia. Atakujący nie mogą skanować ani atakować zasobów, których nie widzą.

Zaufanie nie jest przyznawane raz na zawsze.

Model Zero Trust stale ponownie ocenia sesje; jeśli ryzyko wzrośnie, na przykład z powodu nowej lokalizacji lub nieudanego sprawdzenia urządzenia, dostęp może wymagać ponownej weryfikacji albo zostać odebrany.

Model Zero Trust dobrze współpracuje z mikrosegmentacją.

Nawet po przyznaniu dostępu szczegółowe mechanizmy kontroli ograniczają przemieszczanie się między systemami, zmniejszając zakres skutków ewentualnego naruszenia.

Sprawdź swoją wiedzę na temat zdalnego dostępu w modelu Zero Trust.

Zdalny dostęp w modelu Zero Trust:

• Nigdy nie ufa, zawsze weryfikuje, wewnątrz sieci i poza nią
• Wymusza minimalne uprawnienia, silną tożsamość i kontrolę stanu urządzenia
• Wykorzystuje ZTNA do zapewniania dostępu do poszczególnych aplikacji i ciągłej weryfikacji

Wykracza poza stary model VPN oparty na granicy sieci.