Sıfır Güven İlkeleri: Asla Güvenme, Daima Doğrula

Zero Trust, kurumsal çevrenin içinde olsa bile hiçbir kullanıcıya, cihaza veya ağa varsayılan olarak güvenilmemesi ilkesine dayanan bir güvenlik modelidir. Geleneksel güvenlik yaklaşımı, güvenlik duvarının içindeki her şeyin güvenli olduğunu varsayıyordu; ancak modern saldırılar bu varsayımın yanlış olduğunu düzenli olarak gösteriyor. Zero Trust, örtük güvenin yerine her erişim Request için açık ve sürekli doğrulama getirir.

Zero Trust üç temel ilkeye dayanır. Açıkça doğrula, her Request'in mevcut tüm sinyaller kullanılarak kimlik doğrulamasından ve yetkilendirilmesinden geçmesi anlamına gelir. En az ayrıcalığı kullan, erişimi yalnızca o anki görev için gerekli olanlarla sınırlar. İhlal gerçekleştiğini varsay, saldırganlar zaten içerideymiş gibi sistemler tasarlamak; böylece savunmaların hasarı sınırlamaya ve yanal hareketi hızla algılamaya odaklanması demektir.

Geleneksel kale ve hendek modeli, ağ sınırını güvenlik duvarları ve VPN'lerle korur; ancak içeri girildiğinde geniş kapsamlı güven verirdi. Bulut iş yükleri, uzaktan çalışanlar, SaaS uygulamaları ve içeriden gelen tehditler gibi modern tehditlerin tümü, “çevrenin içi” kavramının anlamını aşındırıyor. Ele geçirilmiş tek bir kimlik bilgisi, saldırganlara tam iç erişim sağlayabilir. Zero Trust, iç ağın güvenilir olduğu varsayımını ortadan kaldırır.

Zero Trust'ta kimlik birincil denetim düzlemine dönüşür. Her Request, bir ağ konumuna (IP adresi, VLAN) güvenmek yerine doğrulanmış bir kimlik — kullanıcı, cihaz, iş yükü veya hizmet — sunmalıdır. Azure AD veya Okta gibi kimlik sağlayıcıları (IdP) şu sinyalleri sürekli değerlendirir: kim Request'te bulunuyor, hangi cihazdan, hangi konumdan ve hangi risk düzeyinde.

Zero Trust, kullanıcıların yanı sıra cihazların da doğrulanmasını gerektirir. Uyumluluk sağlayan bir cihazın güncel yamalar, etkin disk şifrelemesi ve çalışan EDR aracısı gibi güvenlik gereksinimlerini karşılaması; ayrıca jailbreak veya root işleminin algılanmamış olması gerekir. Mobile Device Management (MDM) ve Endpoint Detection and Response (EDR) platformları, bu durum bilgilerini erişim sırasında Policy motoruna sağlar.

Geleneksel VPN'ler ağ düzeyinde erişim sağlar; bağlantı kurulduktan sonra kullanıcılar birçok kaynağa ulaşabilir. Zero Trust bunun yerine kaynak düzeyinde erişim sunar: her uygulama veya hizmet, kimlik, cihaz durumu ve bağlama göre ayrı ayrı erişim verir. Bu, kaynakları erişim açıkça verilene kadar görünmez kılan Software-Defined Perimeters (SDP) ve Zero Trust Network Access (ZTNA) ürünleriyle gerçekleştirilir.

İhlal gerçekleştiğini varsaymak, saldırganların ortamınıza zaten sızmış olduğu varsayımıyla tasarım yapmak ve çalışmaktır. Bu yaklaşım temel uygulamaları yönlendirir: yanal hareketin gözlemlenememesi için tüm iç trafiği şifrelemek, geriye dönük inceleme için her şeyi günlüğe kaydetmek, etki alanını sınırlamak için mikro segmentasyon uygulamak ve belirli zamanlı denetimler yerine sürekli izleme gerçekleştirmek.

Zero Trust'ta en az ayrıcalık, RBAC'ın ötesine geçer. Just-in-time (JIT) erişim, yükseltilmiş izinleri yalnızca gerektiğinde verir ve belirli bir süre sonunda otomatik olarak geri alır. Just-enough-access (JEA), yönetimsel işlemleri belirli komutlarla sınırlar. Ayrıcalıklı bir hesap ele geçirilirse bu yaklaşımlar maruz kalma süresini büyük ölçüde kısaltır; çünkü kimlik bilgileri hızla geçerliliğini yitirir ve kapsam dardır.

Zero Trust, bir kez kimlik doğrula, sonsuza dek güven yaklaşımının yerine sürekli doğrulama getirir. İlk kimlik doğrulamasından sonra Policy motoru oturum boyunca sinyalleri izler: olağandışı veri indirmeleri, yeni bir coğrafi konumdan erişim, mesai dışı etkinlik veya cihaz durumundaki değişiklikler. Risk oturumun ortasında artarsa sistem kimlik doğrulamayı güçlendirebilir (MFA'yı yeniden isteyebilir) veya oturumu tamamen sonlandırabilir.

Zero Trust Policy motoru, erişim Request'lerini değerlendiren karar noktasıdır. Kimlik sağlayıcılardan, cihaz yönetiminden, tehdit istihbaratından ve davranışsal analizlerden sinyaller alır; ardından her Request için Policy uygulayarak permit, deny veya challenge kararı verir. Modern bulut platformları bunu Conditional Access (Azure AD), Access Context Manager (Google BeyondCorp) ve ZTNA ağ geçitleri aracılığıyla uygular.

Bulut ortamları, savunulacak fiziksel bir çevre bulunmadığı için Zero Trust'ın doğal kullanım alanıdır. Her API çağrısı, hizmetler arası iletişim ve kullanıcı erişim Request'i bulut IAM Policy'leri, hizmet ağları (karşılıklı TLS kullanan Istio gibi) ve buluta özgü ZTNA çözümleri aracılığıyla denetlenebilir. Paylaşılan sorumluluk modeli, temel altyapıya güvenemeyeceğinizi zaten varsayar — Zero Trust bu düşünceyi kullanıcıları ve iş yüklerini de kapsayacak şekilde genişletir.

Bu dersteki CompTIA Security+ (SY0-701) kavramlarını ne kadar anladığınızı sınayın.

Bu derste şunları öğrendiniz: Zero Trust, örtük çevre güveninin yerine sürekli ve açık doğrulama getirir; üç sütun açıkça doğrula, en az ayrıcalığı kullan ve ihlal gerçekleştiğini varsay ilkeleridir; ayrıca kimlik, ağ konumunun yerine geçen birincil denetim düzlemidir ve güven sınırını oluşturur. Sırada, Zero Trust'ı ağ katmanında uygulayan mikro segmentasyonu ve yazılım tanımlı çevreleri inceleyeceğiz.