Rəqəmsal dünyada ənənəvi təhlükəsizlik yanaşmaları artıq kifayət deyil! "Zero Trust" modeli "Heç kimə güvənmə, hər şeyi yoxla!" prinsipinə əsaslanır.
"Zero Trust" modelinin təməl prinsipləri nələrdir?
- Davamlı yoxlama: İstər daxili, istərsə də xarici istifadəçilər və cihazlar mütəmadi şəkildə yoxlanılmalıdır.
- Minimal hüquq prinsipi: İstifadəçilərə yalnız lazım olan resurslara giriş icazəsi verilməlidir.
- Çoxmərhələli təsdiqləmə (MFA): İstifadəçilərin həqiqətən kim olduğunu təsdiqləmək üçün birdən çox təsdiqləmə metodu tələb edilməlidir.
- Şəbəkə seqmentasiyası: Hər bir istifadəçi və cihaz yalnız icazə verilmiş sahəyə daxil olmalıdır.
- Davamlı monitorinq və analitika: Şübhəli aktivliklər real vaxtda izlənilməlidir.
İş mühitində "Zero Trust" modelinin üstünlükləri:
- Daxili təhdidlərə qarşı qoruyur.
- Təchizat zənciri hücumlarının qarşısını alır.
- Fişinq və məlumat oğurluğu riskini azaldır.
- Bulud və uzaqdan iş mühitində təhlükəsizliyi təmin edir.