Sıfır Güvenli Uzaktan Erişim

Geleneksel güvenlik, hendekle çevrili bir kale gibi ağ sınırının içindeki herkese güvenirdi.

Bir kullanıcı VPN'i geçtikten sonra çoğu zaman birçok iç sisteme özgürce erişebilirdi.

Bulut uygulamaları, uzaktan çalışma ve mobil cihazlar belirgin ağ sınırını ortadan kaldırdı.

Bir saldırgan içeri girdiğinde örtük güven, sistemler arasında özgürce hareket etmesine olanak tanıyordu. Yeni bir modele ihtiyaç vardı.

Sıfır Güven, ağın içinde veya dışında hiçbir kullanıcıya ya da cihaza varsayılan olarak güvenilmediğini kabul eder.

Sloganı: asla güvenme, her zaman doğrula.

Sıfır Güven yaklaşımında her erişim isteği ayrı ayrı denetlenir.

• Kullanıcı kim?
• Cihaz sağlıklı mı?
• İlke bu belirli kaynağa izin veriyor mu?

Kullanıcılara yalnızca ihtiyaç duydukları belirli kaynaklara erişim verilir, daha fazlasına değil.

Bu, bir hesabın veya cihazın güvenliği ihlal edilirse oluşabilecek zararı sınırlar.

Kimlik, yeni ağ sınırıdır.

Sıfır Güven, gerçekte kimin bağlandığını doğrulamak için büyük ölçüde çok faktörlü kimlik doğrulamaya ve güçlü kimlik sağlayıcılarına dayanır.

Cihazın sağlığı da önemlidir.

Erişim vermeden önce sistem cihazın güvenlik durumunu kontrol eder: Cihaz güncellenmiş, şifrelenmiş ve güvenlik araçlarını çalıştırıyor mu? Sağlıksız cihazların erişimi reddedilir veya sınırlandırılır.

ZTNA (Sıfır Güven Ağ Erişimi), geniş kapsamlı VPN erişiminin yerini uygulama başına erişimle değiştirir.

Kullanıcıyı tüm ağa dahil etmek yerine yalnızca kullanmasına izin verilen tek uygulamaya bağlar.

ZTNA, iç uygulamaları genel internetten görünmez tutar.

Bir aracı önce kimliği ve ilkeyi denetler, ardından bağlantıyı kurar. Saldırganlar göremedikleri bir şeyi tarayamaz veya ona saldıramaz.

Güven bir kez verilip unutulmaz.

Sıfır Güven oturumları sürekli yeniden değerlendirir; yeni bir konum veya başarısız cihaz denetimi gibi riskler arttığında erişim yeniden doğrulanabilir veya iptal edilebilir.

Sıfır Güven, mikrosegmentasyonla iyi çalışır.

Erişim verildikten sonra bile ayrıntılı denetimler sistemler arasındaki hareketi sınırlar ve herhangi bir ihlalin etki alanını küçültür.

Sıfır Güven uzaktan erişimi anlayıp anlamadığınızı test edin.

Sıfır Güven uzaktan erişimi:

• İçeride veya dışarıda asla güvenmez, her zaman doğrular
• En az ayrıcalığı, güçlü kimliği ve cihazın güvenlik durumunu zorunlu kılar
• Uygulama başına erişim ve sürekli doğrulama için ZTNA kullanır

Eski ağ sınırına dayalı VPN modelinin ötesine geçer.