Sıfır Güven Olgunluk Modeli ve Geçiş Planlaması

Zero Trust, satın aldığınız bir ürün değil, birden çok güvenlik alanında gerçekleştirilen sürekli iyileştirme yolculuğudur. Yapılandırılmış bir Maturity Model olmadan kuruluşlar yatırımlara öncelik vermekte ve ilerlemeyi ölçmekte zorlanır. CISA Zero Trust Maturity Model, ekiplerin mevcut durumlarını anlamasına ve gerçekçi, aşamalı iyileştirmeler planlamasına yardımcı olan ortak bir dil ve yol haritası sağlar.

CISA Zero Trust Maturity Model, beş Pillar — Identity, Devices, Networks, Applications and Workloads ve Data — ile üç Maturity aşaması tanımlar: Traditional, Advanced ve Optimal. Traditional aşamasında silolar vardır ve örtük Trust yaygındır. Advanced aşamasında otomasyon ve tümleştirme gelişir. Optimal aşamasında dinamik policies, sürekli izleme ve otomasyon tüm Pillars genelinde tamamen uygulanır.

Identity Pillar içinde Traditional kuruluşlar, MFA olmadan temel kullanıcı adı/parola kimlik doğrulaması kullanır. Advanced kuruluşlar çoğu uygulama için MFA ve tek oturum açmayı uygular. Optimal kuruluşlar, davranış analizleriyle birlikte risk tabanlı, sürekli kimlik doğrulaması kullanır; her erişim isteği dinamik risk puanları, tam zamanında yetki yükseltme ve parolasız kimlik doğrulama yöntemleriyle gerçek zamanlı olarak değerlendirilir.

Devices Pillar içinde Traditional kuruluşların varlık envanteri sınırlı ve uygulama düzeyi denetimleri yetersizdir. Advanced kuruluşlar MDM kurar ve temel uyumluluk kontrollerini zorunlu kılar. Optimal kuruluşlarda tam varlık envanteri, sürekli uyumluluk izleme, compliant olmayan Devices için otomatik düzeltme, donanım doğrulaması (TPM) ve Device durum sinyallerinin Policy motoru aracılığıyla her erişim kararına tümleştirilmesi bulunur.

Networks Pillar içinde Traditional kuruluşlar, düz dahili Networks'e sahip çevre güvenlik duvarlarına güvenir. Advanced kuruluşlar makro segmentasyon uygular ve bazı kullanım alanlarında VPN'i ZTNA ile değiştirmeye başlar. Optimal kuruluşlar tüm Workloads için tam mikro segmentasyon, şifrelenmiş doğu-batı trafiği, yazılım tanımlı çevreler ve Zero Trust Policy motoruna gerçek zamanlı veri sağlayan ağ trafiği analizini gerçekleştirir.

Applications and Workloads için Traditional kuruluşlar uygulama başına geniş erişim verir. Optimal kuruluşlar, satır içi veri kaybı önleme ve uygulama katmanı incelemesiyle birlikte Session başına en az ayrıcalıklı erişim uygular. Data Pillar için Traditional kuruluşlar asgari düzeyde sınıflandırma uygular. Optimal kuruluşlar otomatik Data keşfi, beklemede ve aktarım hâlindeki Data sınıflandırması, her yerde şifreleme ve Data nereye giderse gitsin onu izleyen Data merkezli erişim denetimleri gerçekleştirir.

Bir geçiş planlamadan önce beş Pillars genelinde bir Gap değerlendirmesi yapın. Her Pillar için mevcut durumu (Traditional/Advanced/Optimal), Target durumu ve kapatılması gereken açıkları belgeleyin. Kimlik sağlayıcı günlüklerinden, MDM konsollarından, ağ diyagramlarından, uygulama envanterlerinden ve Data sınıflandırma raporlarından veri toplayın. Çıktı, her Pillar ile eşleştirilmiş önceliklendirilmiş bir Projects listesi olur.

Başarılı Zero Trust geçişleri, iş kesintisine yol açmadan güvenlik değeri sağlayan hızlı kazanımlarla başlar. Tipik 1. Aşama kazanımları şunlardır: tüm kullanıcılar için MFA uygulamak, Devices'i MDM'ye kaydetmek, parola dağınıklığını azaltmak için SSO uygulamak ve temel Conditional Access'i etkinleştirmek. Bu adımlar, daha büyük yatırımlar için paydaş güveni oluştururken en kritik riskleri (kimlik bilgilerinin ele geçirilmesi, yönetilmeyen Devices) ele alır.

2. Aşama, Pillars'ı tümleştirir ve otomasyonu devreye alır. Identity risk puanları, Conditional Access policies'lerine aktarılır. Device uyumluluğu, uygulama erişimi için bir kapı olarak zorunlu kılınır. ZTNA, uzaktan erişimde VPN'in yerini alır. Privileged Access Management (PAM), ayrıcalıklı kimlik bilgilerini kasalarda saklar ve döndürür. Otomasyon, manuel müdahaleyi azaltır ve policies'in tutarlı biçimde uygulanmasını sağlayarak erişim denetimi kararlarındaki insan hatasını ortadan kaldırır.

Yaygın Zero Trust geçiş zorlukları arasında modern kimlik doğrulama protokollerini (SAML, OIDC) desteklemeyen eski uygulamalar, iş akışları kesintiye uğrayan ekiplerin paydaş direnci ve Identity, MDM, SIEM ile ZTNA ürünlerinin tümleştirilmesinden kaynaklanan araç çoğalması bulunur. Bunların ele alınması için uygulama modernizasyonu yol haritaları, yönetici desteği, değişim yönetimi programları ve tümleştirme karmaşıklığını azaltacak platform birleştirme çalışmaları gerekir.

Zero Trust olgunluğu, öznel değerlendirmelerle değil, ölçülebilir metriklerle ölçülmelidir. Temel metrikler şunlardır: MFA kaydı yapılan kullanıcıların yüzdesi, MDM kaydı yapılan ve uyumlu cihazların yüzdesi, yalnızca ZTNA üzerinden erişilebilen uygulamaların yüzdesi, yanal hareket girişimlerini tespit etmek için ortalama süre (MTTD) ve devre dışı bırakılan eski protokollerin sayısı. CISA olgunluk modeli kontrol noktalarına göre düzenli ölçüm yapmak, programın planlandığı şekilde ilerlemesini sağlar ve yatırımların sürdürülmesini gerekçelendirir.

Bu derste ele alınan CompTIA Security+ (SY0-701) kavramlarını anlayıp anlamadığınızı test edin.

Bu derste şunları öğrendiniz: CISA Zero Trust Olgunluk Modeli, üç olgunluk aşamasında beş temel sütun tanımlar; boşluk değerlendirmeleri mevcut güvenlik duruşunu belirler ve iyileştirme projelerine öncelik verir; ayrıca hızlı kazanımlarla (MFA, MDM, SSO) başlayan aşamalı geçiş, tam Zero Trust hedefine ilerlerken erken güvenlik değeri sağlar. Sırada tehdit avcılığı metodolojisini ve proaktif araştırma için yapılandırılmış hipotezlerin nasıl oluşturulacağını inceleyeceğiz.