Nullusalduse areng
Nullusaldus on viimase kümnendi jooksul muutunud üheks enim arutatud küberturvalisuse mudeliks. Siiski jäävad paljud rakendused pealiskaudseks.
Organisatsioonid juurutavad identiteedipakkujaid, MFA-lahendusi ja lõpp-punkti turbetööriistu, kuid jätavad tähelepanuta ühe olulise küsimuse:
Kus juurdepääsuotsuseid tegelikult jõustatakse?
Hübriid- ja mitmepilvekeskkondades traditsioonilisi võrguperimeetreid enam ei eksisteeri. Rakendused on hajutatud. API-d suhtlevad piirkondade vahel. Töökoormused liiguvad dünaamiliselt.
Selles reaalsuses ei pea identiteet mitte ainult kasutajaid autentima, vaid see peab ka juhtima liiklusvoogusid.
Perimeetripõhise mõtlemise probleem
Eeldatav pärandturvalisus:
- Usaldusväärne sisevõrk
- Ebausaldusväärne väline võrk
- Tulemüürid piiride jõustamiseks
Kuid tänapäevased arhitektuurid lükkavad selle eelduse ümber. Sisemine liiklus võib olla ohustatud. Andmekeskuses toimub külgmine liikumine. API-devaheline suhtlus on levinud rünnakute vektor.
Nullusaldus muudab põhimõtet:
Ära kunagi usalda. Kontrolli alati. Jõusta pidevalt.
Identiteet on uus perimeeter
Nullusaldusväärse arhitektuuri puhul saab identiteedist juhtmuutuja:
- Kasutaja identiteet
- Teenuse identiteet
- Seadme identiteet
- Töökoormuse identiteet
Kuid identiteedi jõustamine peab toimuma õigel arhitektuurikihil.
Kui identiteeti sisselogimisel valideeritakse, kuid liiklustasandil seda ei jõustata, siis poliitika järjepidevus kaob.
Miks on rakenduste edastuskiht kriitilise tähtsusega?
Rakenduste edastuskiht paikneb järgmiste koondumispunktis:
- Kasutaja juurdepääs
- API-suhtlus
- Pilve marsruutimine
- Tagaserveri teenuste nähtavus
See teeb sellest ideaalse jõustamispunkti nullusalduspõhimõtete rakendamiseks.
Sellel tasandil saavad organisatsioonid:
- Teenuste vahel mTLS-i jõustamine
- Rakenda poliitikapõhist marsruutimist identiteedi järgi
- Kontrollige 7. kihi liiklust
- Jaota rakendused loogiliselt
- Vältida külgmist liikumist
Kuidas RELIANOID Võimaldab praktilist nullusalduspõhimõtet
At RELIANOID, me ei käsitle nullusalduspõhimõtet mitte tootefunktsioonina, vaid arhitektuuriprintsiibina, mis rakendatakse rakenduse tarnimise tasandil.
Identiteediteadlik liikluse juhtimine
RELIANOID jõustab juurdepääsupoliitikaid identiteedi atribuutide, mitte ainult IP-aadresside põhjal.
mTLS teenuste vahel
Vastastikune TLS-autentimine tagab, et nii klient kui ka server valideerivad enne suhtluse loomist teineteise identiteedi.
7. kihi poliitika jõustamine
Rakendusteadlik kontroll võimaldab teha detailseid otsuseid, mis põhinevad:
- JWT nõuded
- Taotluse päised
- API teed
- Kasutajarollid
Hübriid- ja mitmepilve järjepidevus
Nullusalduspõhimõtted peavad jääma ühtseks nii kohapealsetes, privaatpilve kui ka avalikes pilvekeskkondades. RELIANOID tsentraliseerib jõustamise edastuskihile.
Null usaldus nõuab arhitektuurilist mõtlemist
Nullusalduslikkust ei rakendata uute tööriistade lisamise teel. See saavutatakse identiteedi ja liikluse suhtluse ümberkujundamise teel.
Kaasaegsetes arhitektuurides saab kohaletoimetamise tasapinnast jõustamise tasapind.
Ja identiteedi jõustamine liikluskihis on see, mis muudab nullusalduse kontseptsioonist toimivaks reaalsuseks. Lisateabe saamiseks võtke meiega ühendust.
Seotud blogid
