Nulto poverenjeZero Trust

Opis

Pristup se daje samo u obimu i trajanju potrebnom za konkretan posao. Odluka se može ponovo proveriti tokom sesije ako se promeni uređaj, ponašanje ili nivo rizika, pa jedna uspešna prijava ne otvara trajno sve što je dostupno iz mreže.

Nulto poverenje povezuje postojeće kontrole, među njima MFA, IAM, PAM i segmentaciju, ali nije proizvod koji ih zamenjuje. Primena počinje od važnih resursa i tokova pristupa, a zatim se širi prema riziku i mogućnostima organizacije.

Šta se često čuje

• Nulto poverenje je proizvod koji se kupi i instalira.
• Unutrašnja mreža je pouzdana, pa dodatne provere nisu potrebne.
• Nulto poverenje znači da se zaposlenima ne veruje.

Pokriva / ne pokriva

Pokriva

• Proveru svakog pristupa prema identitetu, uređaju i kontekstu
• Primenu najmanjih privilegija na korisnike, servise i uređaje
• Ograničavanje širenja kompromitacije na druge resurse
• Zaštitu resursa nezavisno od toga da li je korisnik unutar ili van mreže

Ne pokriva

• Otkrivanje i odgovor na aktivne pretnje (to rade EDR, XDR i SIEM)
• Otklanjanje ranjivosti u aplikacijama i infrastrukturi
• Oporavak podataka posle destruktivnog napada
• Ispravljanje podataka i aplikacija koje su već dostupne pogrešnim identitetima