การเข้าถึงระยะไกลแบบ Zero Trust

การรักษาความปลอดภัยแบบดั้งเดิมเชื่อถือทุกคนที่อยู่ภายในขอบเขตเครือข่าย เปรียบเสมือนปราสาทที่มีคูน้ำ

เมื่อผ่าน VPN เข้ามาแล้ว ผู้ใช้มักเข้าถึงระบบภายในจำนวนมากได้อย่างอิสระ

แอปคลาวด์ การทำงานระยะไกล และอุปกรณ์เคลื่อนที่ทำให้ขอบเขตเครือข่ายที่ชัดเจนหายไป

และหากผู้โจมตีเข้ามาภายในได้ ความเชื่อถือโดยปริยายจะเปิดโอกาสให้ผู้โจมตีเคลื่อนที่ได้อย่างอิสระ จึงจำเป็นต้องมีรูปแบบใหม่

ความเชื่อถือเป็นศูนย์ตั้งสมมติฐานว่าไม่มีผู้ใช้หรืออุปกรณ์ใดได้รับความเชื่อถือโดยค่าเริ่มต้น ไม่ว่าจะอยู่ภายในหรือภายนอกเครือข่าย

คำขวัญของแนวคิดนี้คือ อย่าเชื่อถือโดยอัตโนมัติ ต้องตรวจสอบเสมอ

ภายใต้แนวคิดความเชื่อถือเป็นศูนย์ คำขอเข้าถึงทุกครั้งจะถูกตรวจสอบเป็นรายกรณี

• ผู้ใช้คือใคร
• อุปกรณ์มีสภาพปลอดภัยหรือไม่
• นโยบายอนุญาตให้เข้าถึงทรัพยากรเฉพาะนี้หรือไม่

ผู้ใช้จะได้รับสิทธิ์เข้าถึงเฉพาะทรัพยากรที่จำเป็นเท่านั้น ไม่มากไปกว่านั้น

วิธีนี้ช่วยจำกัดความเสียหายหากบัญชีหรืออุปกรณ์ถูกเจาะระบบ

ตัวตนคือขอบเขตความปลอดภัยรูปแบบใหม่

แนวคิดความเชื่อถือเป็นศูนย์อาศัย การยืนยันตัวตนหลายปัจจัย และผู้ให้บริการยืนยันตัวตนที่รัดกุมเป็นอย่างมาก เพื่อยืนยันว่าใครกำลังเชื่อมต่ออยู่จริง

สภาพของอุปกรณ์ก็มีความสำคัญเช่นกัน

ก่อนอนุญาตให้เข้าถึง ระบบจะตรวจสอบ สภาพอุปกรณ์: อุปกรณ์ติดตั้งแพตช์แล้ว เข้ารหัสแล้ว และกำลังใช้งานเครื่องมือรักษาความปลอดภัยหรือไม่ อุปกรณ์ที่มีสภาพไม่ปลอดภัยจะถูกปฏิเสธหรือจำกัดสิทธิ์

ZTNA (การเข้าถึงเครือข่ายแบบความเชื่อถือเป็นศูนย์) แทนที่การเข้าถึง VPN แบบกว้างด้วยการเข้าถึงเป็นรายแอปพลิเคชัน

แทนที่จะนำผู้ใช้เข้าสู่เครือข่ายทั้งหมด ระบบจะเชื่อมต่อผู้ใช้เฉพาะกับแอปเดียวที่ได้รับอนุญาตให้ใช้

ZTNA ทำให้แอปภายในมองไม่เห็นจากอินเทอร์เน็ตสาธารณะ

ตัวกลางจะตรวจสอบตัวตนและนโยบายก่อน จากนั้นจึงจัดการเชื่อมต่อ ผู้โจมตีไม่สามารถสแกนหรือโจมตีสิ่งที่มองไม่เห็นได้

ความเชื่อถือไม่ได้รับเพียงครั้งเดียวแล้วจบไป

แนวคิดความเชื่อถือเป็นศูนย์จะประเมินเซสชันใหม่อย่างต่อเนื่อง หากความเสี่ยงเพิ่มขึ้น เช่น มีการเชื่อมต่อจากตำแหน่งใหม่หรืออุปกรณ์ไม่ผ่านการตรวจสอบ ระบบอาจขอให้ยืนยันสิทธิ์อีกครั้งหรือเพิกถอนการเข้าถึง

แนวคิดความเชื่อถือเป็นศูนย์ทำงานร่วมกับ การแบ่งส่วนย่อยได้เป็นอย่างดี

แม้จะได้รับอนุญาตให้เข้าถึงแล้ว การควบคุมที่ละเอียดจะจำกัดการเคลื่อนย้ายระหว่างระบบต่าง ๆ ซึ่งช่วยลดขอบเขตความเสียหายจากการละเมิดความปลอดภัย

ทดสอบความเข้าใจเกี่ยวกับการเข้าถึงระยะไกลแบบความเชื่อถือเป็นศูนย์

การเข้าถึงระยะไกลแบบความเชื่อถือเป็นศูนย์:

• ไม่เชื่อถือโดยอัตโนมัติและตรวจสอบเสมอ ไม่ว่าจะอยู่ภายในหรือภายนอก
• บังคับใช้สิทธิ์น้อยที่สุด การยืนยันตัวตนที่รัดกุม และการตรวจสอบสภาพอุปกรณ์
• ใช้ ZTNA เพื่อการเข้าถึงเป็นรายแอปและการตรวจสอบอย่างต่อเนื่อง

แนวทางนี้ก้าวข้ามรูปแบบ VPN ที่ใช้ขอบเขตเครือข่ายแบบเดิม