Принципы нулевого доверия и модель BeyondCorp

Модель нулевого доверия — это модель безопасности, основанная на принципе "никогда не доверяйте, всегда проверяйте". В отличие от безопасности на основе периметра, которая доверяет всему внутри сети, модель нулевого доверия требует непрерывно проверять каждого пользователя, устройство и приложение — независимо от местоположения.

Традиционная защита периметра исходила из того, что всё внутри сети заслуживает доверия. Эта модель перестала работать, потому что:

• Облачные сервисы находятся за пределами периметра
• Удалённая работа означает, что сотрудники находятся где угодно
• Боковое перемещение внутри доверенных сетей становится тривиально простым
• Более 70% утечек связаны с внутренними угрозами или украденными учётными данными

В 2014 году Google опубликовала описание BeyondCorp, объясняющее, как компания отказалась от VPN и основала доступ на проверке устройства и пользователя, а не на сетевом расположении. Любой сотрудник Google может работать из любой сети — доступ определяется идентичностью и состоянием устройства, а не IP-адресом.

Пять основ:

1. Проверяйте явно — аутентифицируйте каждого пользователя и устройство
2. Используйте минимальные привилегии — предоставляйте только минимально необходимый доступ
3. Исходите из того, что взлом уже произошёл — проектируйте систему так, будто сеть уже скомпрометирована
4. Проверяйте весь трафик — не доверяйте неявно трафику между сегментами
5. Проверяйте непрерывно — повторно проверяйте доступ на протяжении сеансов

В модели нулевого доверия идентичность заменяет сетевое расположение в качестве основного фактора управления доступом. Надёжные средства управления идентичностями становятся критически важными:

• MFA, устойчивая к фишингу (FIDO2)
• Централизованный поставщик удостоверений (IdP)
• Политики условного доступа на основе сигналов риска
• Управление привилегированными удостоверениями (PIM)

Модель нулевого доверия требует проверки состояния устройства перед предоставлением доступа:

• Зарегистрировано ли устройство в MDM?
• Актуальна ли OS и установлены ли исправления безопасности?
• Включено ли шифрование диска?
• Запущен ли агент EDR?
• Снята ли с устройства защита или получены ли права суперпользователя?

Соответствие устройства требованиям проверяется при каждом запросе доступа.

NIST SP 800-207 — стандарт архитектуры нулевого доверия правительства США. В нём определены семь принципов ZTA и описаны сценарии реализации. Все федеральные ведомства обязаны внедрять ZTA в соответствии с указом 14028 (2021).

Традиционный VPN предоставляет широкий доступ к сети. Доступ к сети с нулевым доверием (ZTNA) предоставляет доступ к отдельным приложениям на основе идентичности и состояния устройства:

• VPN: доверяйте сети → получайте доступ ко всему внутри
• ZTNA: проверяйте идентичность и устройство → получайте доступ только к определённым приложениям

Поэтапная реализация ZTA:

1. Проведите инвентаризацию пользователей, устройств, приложений и данных
2. Настройте надёжную систему идентификации (MFA, IdP)
3. Внедрите проверки соответствия устройств требованиям (MDM)
4. Сегментируйте приложения (прокси-сервер ZTNA)
5. Отслеживайте состояние и непрерывно выполняйте проверку

Облачные среды естественным образом соответствуют модели нулевого доверия:

• Нет локального периметра, который нужно защищать, — всё находится "снаружи"
• Политики IAM выполняют роль межсетевого экрана
• Сервисная сетка (Istio, Consul) обеспечивает основанный на идентичности mTLS между сервисами
• CSPM непрерывно отслеживает нарушения политик

Основные платформы модели нулевого доверия:

• Google BeyondCorp Enterprise
• Zscaler Private Access
• Cloudflare Access
• Okta + Okta Device Trust
• Microsoft Azure AD Conditional Access

Какой основной принцип модели нулевого доверия требует принимать решения о доступе на основе идентичности и состояния устройства, а не сетевого расположения?

Модель нулевого доверия: "никогда не доверяйте, всегда проверяйте". Она заменяет защиту периметра проверкой идентичности и устройства при каждом запросе доступа. Компания Google доказала жизнеспособность этого подхода в масштабе с помощью BeyondCorp. NIST SP 800-207 предоставляет соответствующий стандарт. Внедрение включает надёжный IdP, MFA, проверку соответствия устройств через MDM и доступ к отдельным приложениям с помощью ZTNA. Облачные среды естественным образом соответствуют принципам нулевого доверия.