Удалённый доступ с нулевым доверием

Традиционная защита доверяла всем, кто находился внутри сетевого периметра, подобно замку с рвом.

После прохождения VPN пользователь часто мог свободно получить доступ ко многим внутренним системам.

Облачные приложения, удалённая работа и мобильные устройства стёрли чёткую границу периметра.

Кроме того, если злоумышленник проникал внутрь, неявное доверие позволяло ему свободно перемещаться по сети. Требовалась новая модель.

Нулевое доверие предполагает, что ни пользователь, ни устройство не являются доверенными по умолчанию — независимо от того, находятся они внутри сети или за её пределами.

Его девиз: никогда не доверяйте, всегда проверяйте.

При использовании нулевого доверия каждый запрос на доступ проверяется отдельно.

• Кто этот пользователь?
• Исправно ли устройство?
• Разрешает ли политика доступ к этому конкретному ресурсу?

Пользователи получают доступ только к необходимым им ресурсам и ни к чему большему.

Это ограничивает ущерб, если учётная запись или устройство всё же будут взломаны.

Идентичность — это новый периметр.

Нулевое доверие в значительной степени опирается на многофакторную аутентификацию и надёжных поставщиков средств идентификации, чтобы подтвердить, кто на самом деле подключается.

Состояние устройства также имеет значение.

Перед предоставлением доступа система проверяет состояние устройства: установлены ли на нём обновления, зашифровано ли оно и работают ли средства защиты? Небезопасным устройствам отказывают в доступе или ограничивают его.

ZTNA (доступ к сети с нулевым доверием) заменяет широкий доступ через VPN доступом к отдельным приложениям.

Вместо подключения пользователя ко всей сети система соединяет его только с тем приложением, которым ему разрешено пользоваться.

ZTNA делает внутренние приложения невидимыми для общедоступного интернета.

Посредник сначала проверяет идентичность и политику, а затем устанавливает соединение. Злоумышленники не могут сканировать или атаковать то, чего не видят.

Доверие не предоставляется один раз навсегда.

Нулевое доверие непрерывно переоценивает сеансы: если риск возрастает, например из-за нового местоположения или непрохождения проверки устройства, доступ можно запросить подтвердить заново или отозвать.

Нулевое доверие хорошо сочетается с микросегментацией.

Даже после предоставления доступа детализированные средства контроля ограничивают перемещение между системами, уменьшая масштаб последствий любого взлома.

Проверьте, насколько хорошо Вы понимаете удалённый доступ с нулевым доверием.

Удалённый доступ с нулевым доверием:

• Никогда не доверяет, всегда проверяет — внутри сети и за её пределами
• Обеспечивает минимальные привилегии, надёжную идентичность и проверку состояния устройства
• Использует ZTNA для доступа к отдельным приложениям и непрерывной проверки

Эта модель выходит за рамки старого подхода с VPN и сетевым периметром.