Kisa zero trust ye, an tèm senp?

Zero trust se yon fason pou mete teknoloji an plas konsa yo verifye aksè chak fwa, selon moun itilizatè a ye, ki aparèy li ap itilize, sa li ap eseye rive jwenn, epi si gen nenpòt bagay ki sanble etranj.

Nan mo senp, sa vle di: "pa janm sipoze, toujou verifye." Yon manm ekip ka gen dwa sèvi ak imel ak pewòl, men se pa sistèm kamera sal sèvè yo oswa kat dosye finans mèt kay la. Yon laptop ka gen dwa konekte si li ajou epi li pwoteje, men se pa si li fin vye, si li manke mizajou sekirite, oswa si li ap soti nan yon kote ki pa abitye.

Sa pa vle di pesonn pa ka travay. Sa vle di moun yo jwenn aksè yo bezwen vrèman, nan fason ki pi an sekirite ki pratik. Pou yon ti biznis, zero trust se anjeneral pa anpil sou achte yon sèl gwo pwodwi, men sou mete kèk règ ki gen sans.

Anpil ti biznis toujou ap fonksyone sou yon ansyen sipozisyon: tout bagay ki nan biwo a, oswa nenpòt moun ki gen yon modpas, pwobableman an sekirite. Sa te fè plis sans kèk ane de sa lè travay te konn fèt nan yon sèl bilding, sou kèk òdinatè desktop.

Jodi a, moun ap travay lakay yo, sou telefòn, laptop, tablèt, aplikasyon cloud, ak dosye pataje. Vannè yo ka antre adistans. Mèt biznis yo ka apwouve peman pandan yo sou wout. Si yo vòlè yon modpas, oswa si yon sèl aparèy gen feblès, bay gwo aksè konsa ka kreye yon pi gwo pwoblèm.

Zero trust ede limite risk sa a. Li ka diminye kijan yon erè, yon modpas ki vòlè, oswa yon aparèy ki enfekte ka gaye. Pa gen okenn founisè ki onèt ki pwomèt yon rezo ki pa janm ka kase, men pi bon règ aksè yo ka fè pwoblèm chak jou yo pi piti epi pi fasil pou kontwole.

Li ka ede tou ak disiplin debaz biznis la. Lè aksè yo òganize klèman, li pi fasil pou fè anbochaj nouvo anplwaye, retire aksè lè yon moun kite, epi wè kiyès ki dwe gen dwa sèvi ak ki sistèm.

Yon enstalasyon zero trust ki pratik souvan kòmanse ak idantite. Sa vle di verifye kiyès yon moun ye anvan li antre nan imel, dosye, kontablite, oswa aplikasyon ki gen rapò ak aktivite biznis la. Yon etap komen se MFA, multi-factor authentication (otantifikasyon milti-faktè), ki mande pou yon dezyèm prèv tankou yon kòd, yon notifikasyon nan aplikasyon an, oswa yon kle sekirite an plis modpas la.

Pati ki vin apre a se konfyans aparèy la (device trust). Yon biznis ka mande pou laptop ak telefòn yo satisfè sèten estanda anvan yo ka konekte. Pa egzanp, aparèy la dwe gen mizajou resan, chifreman disk, ak lojisyèl sekirite. Ou ka tande mo endpoint, ki senpleman vle di aparèy itilizatè a tankou yon laptop, desktop, telefòn, oswa tablèt.

Aksè yo limite apre sa selon wòl. Manm ekip yo dwe jwenn aksè minimòm ki nesesè pou travay yo. Yo souvan rele sa least privilege. Kontab la pa bezwen menm pèmisyon ak manadjè operasyon an. Yon ansyen anplwaye pa ta dwe toujou gen aksè nan dosye pataje sis mwa apre.

Yon lòt pati se verifikasyon kontinyèl. Sa ka gen ladan patching (aplike mizajou), sa vle di enstale mizajou lojisyèl ak sekirite, fè log, voye alèt, epi mete règ ki bloke koneksyon ki sanble nòmal. Gen kèk founisè IT jere tou ki itilize EDR, endpoint detection and response, ki se lojisyèl ki gade aparèy biznis yo pou konpòtman sispèk epi ki ede mennen ankèt oswa limite pwoblèm yo.

Bon zero trust pa dwe santi tankou yon labirent. Li dwe klè, gen dokiman, epi li dwe reyalis pou fason ekip ou a travay. Manm ekip yo dwe konnen kijan yo konekte, ki lè yo bezwen MFA, ki aplikasyon yo ka itilize, epi kisa pou yo fè si yo pèdi yon aparèy oswa yo ranplase li.

Yon sistèm ki bon anjeneral gen kont separe pou travay administrasyon, mwens koneksyon pataje, epi retire aksè rapid lè wòl yo chanje. Sistèm ki sansib tankou pewòl, bank, dosye kliyan, oswa enfòmasyon medikal yo ta dwe gen pi sere kontwòl pase yon kondwi pataje jeneral.

Bon bagay tou vle di matche ak biznis la. Yon biwo 12 moun pa bezwen menm enstalasyon ak yon konpayi 200 moun ki gen plizyè kote. Kondisyon yo varye selon endistri a ak eta a. Si ou okipe enfòmasyon sante, HIPAA, Health Insurance Portability and Accountability Act la, ka enpòtan. Si ou pran kat peman, PCI, Payment Card Industry Data Security Standard la, ka enpòtan. Gen kèk kliyan ki ka mande tou sou SOC 2, ki se yon kad rapò souvan pou kijan yon konpayi jere kontwòl sekirite yo.

Si w ap travay ak yon founisè IT jere, yo rele sa tou yon MSP, mande kijan yo apwoche idantite, estanda aparèy, revizyon aksè, ak offboarding (retire aksè lè moun kite). Mande kisa yo ta priyorize an premye pou yon biznis tankou pa w, kisa ki ka tann, epi kisa ki reyèlman pratik pou gwosè ou.

Zero trust se pa yon sèl pwodwi majik. Si yon moun prezante l konsa, fè atansyon. Se yon estrateji, ki fèt ak règleman, anviwònman, zouti, ak abitid.

Li pa menm bagay ak bloke tout bagay. Bon apwòch la balanse sekirite ak pwodiktivite. Si ekip ou a pa ka fè travay nòmal san toutan gen eksepsyon, enstalasyon an pwobableman bezwen ajisteman.

Li pa sèlman pou gwo antrepriz. Ti ak mwayen gwosè biznis ka itilize menm ide debaz yo, men nan yon fòm pi senp. Souvan premye etap yo fasil: pi solid règleman koneksyon yo, pi klè aksè itilizatè yo, pi bon estanda aparèy yo, epi mwens kont pataje.

Si w ap eseye konprann opsyon yo, browse more plain-English answers oswa see managed IT service topics. Si w vle èd pou jwenn yon founisè endepandan pou pale, get matched. NodeBridge IT se yon sèvis matching gratis. Nou pa jere, pa kontwole, pa sekirize, pa repare, ni pa jwenn aksè nan sistèm ou yo.