Объяснение концепции «нулевого доверия» | Пример из реальной жизни

Получите бесплатный аккаунт Twingate: https://www.twingate.com/?utm_source=... ------------------------------------------------------------------------------- МОЙ ПОЛНЫЙ КУРС CCNA 📹 CCNA - https://certbros.teachable.com/p/cisc... БЕСПЛАТНЫЕ КАРТОЧКИ ДЛЯ ЗАПОМИНАНИЯ CCNA 🃏 Карточки для запоминания CCNA - https://certbros.com/ccna/flashcards КАК СДАТЬ CCNA 📚 Приобретите отличную книгу - https://amzn.to/3f16QA5 📹 Пройдите видеокурс - https://certbros.teachable.com/p/cisc... ✔ Используйте пробные экзамены - https://www.certbros.com/ccna/Exsim СОЦИАЛЬНЫЕ СЕТИ 🐦 Twitter -   / certbros   📸 Instagram -   / certbros   👔 LinkedIn -   / certbros   💬 Discord - https://www.certbros.com/discord Отказ от ответственности: Это партнерские ссылки. Если вы совершите покупку, используя эти ссылки, я получу небольшую комиссию без дополнительных затрат для вас. --------------------------------------------------------------------------------------------------------------- В современном мире концепция «нулевого доверия» имеет решающее значение для защиты от хакеров и киберпреступлений. «Нулевое доверие» — это концепция или структура безопасности. Цель — никому не доверять! Вместо этого мы должны постоянно аутентифицировать, авторизовывать и оценивать каждого пользователя и каждое устройство. «Нулевое доверие» достигается с помощью сочетания политик безопасности и правильных инструментов безопасности. Чтобы полностью понять проблему, которую решает «нулевое доверие», нам нужно оглянуться на несколько лет назад. Традиционная сеть использует модель безопасности на основе периметра. Поскольку все устройства принадлежат компании, мы можем управлять ими с помощью групповых политик для конфигураций, а наши брандмауэры контролируют входящий и исходящий трафик. Мы называем это нашей доверенной сетью, потому что мы контролируем эти устройства. Все, что находится вне сети, что мы не контролируем, называется недоверенной сетью. Такая схема хорошо работала долгое время, однако в последние годы идея периметровой безопасности столкнулась с проблемами. Облачные вычисления и веб-приложения Большинство компаний сейчас используют комбинацию веб-приложений и облачных вычислительных сервисов. Доступ к этим приложениям и сервисам возможен из любого места, с любого устройства. Удалённая работа Пользователи не всегда находятся в физической офисной сети. Иногда они работают из дома, в кафе или через общедоступный Wi-Fi. Как обеспечить доступ к необходимым ресурсам, гарантируя при этом безопасное соединение и то, что пользователь действительно является тем, за кого себя выдаёт? Устройства, принадлежащие пользователям Пользователи не всегда используют устройства, принадлежащие компании. Пользователи могут захотеть использовать свои собственные телефоны, планшеты или ноутбуки для подключения к корпоративным данным и сервисам. Как гарантировать, что эти устройства защищены от вредоносных программ и достаточно безопасны для доступа к ресурсам компании? Боковые атаки / нарушение периметра Одной из самых больших проблем в области безопасности на основе периметра является так называемое боковое перемещение. Если злоумышленник обнаружит хотя бы одну уязвимость в периметре и получит доступ, то явное доверие предоставит ему доступ к другим ресурсам внутри сети. Все эти проблемы постепенно нарастали в последние годы. Однако пандемия резко усугубила ситуацию, и стало ясно, что традиционный подход к защите периметра больше не может обеспечить безопасность при таком новом способе работы. Поэтому потребовалось найти новое решение, и это привело нас к концепции «нулевого доверия»! По своей сути, «нулевое доверие» делает именно то, что следует из его названия. Оно исключает всякое доверие к пользователям, устройствам и сетям. Часто для описания этого используется фраза: «Никогда не доверяй, всегда проверяй». Неважно, сидите ли вы в кафе, дома или в офисе за корпоративными брандмауэрами; к вам относятся одинаково. Теперь способ доказать свою невиновность — это пройти верификацию. Это делается на основе нескольких факторов, включая такие вещи, как учетные данные, используемое устройство и местоположение запроса. Следующий принцип — принцип наименьших привилегий. Принцип наименьших привилегий означает предоставление только минимального уровня привилегий, необходимого для выполнения задачи. Как люди, мы также хотим быть максимально полезными, часто предоставляя пользователям гораздо больший доступ, чем необходимо, или предоставляя доступ временно и никогда его не удаляя. Это слабость, и злоумышленники этим пользуются. Последний принцип нулевого доверия, который мы обсудим, — это принцип «предполагать взлом». Это означает, ч...