Zero Trust คืออะไร
Zero Trust เป็นกรอบที่ใช้ในการปกป้องความปลอดภัยขององค์กรในโลกคลาวด์และมือถือโดยอ้างว่าผู้ใช้หรือแอปพลิเคชันใด ๆ ไม่ควรไว้วางใจโดยค่าเริ่มต้น ปฏิบัติตามหลักการ Key Zero Trust คือ การเข้าถึงสิทธิพิเศษขั้นต่ำเพื่อสร้างความเชื่อมั่นตามบริบท (เช่น ตัวตนและที่ตั้งของผู้ใช้ สถานการณ์ด้านความปลอดภัยของเครื่องปลายทาง แอปพลิเคชันหรือบริการที่ร้องขอ) และการตรวจสอบนโยบายในแต่ละขั้นตอน
zero trust เป็นนโยบายด้านความปลอดภัยเครือข่ายที่ใช้นโยบายด้านความปลอดภัยมากกว่าความไว้วางใจที่สันนิษฐานอยู่บนพื้นฐานของบริบทที่กําหนดโดยการควบคุมการเข้าถึงที่มีสิทธิ์ขั้นต่ําและการตรวจสอบผู้ใช้ที่เข้มงวด สถาปัตยกรรมzero-trustที่ปรับแต่งได้ดีช่วยลดความซับซ้อนของโครงสร้างพื้นฐานเครือข่ายปรับปรุงประสบการณ์ของผู้ใช้และปรับปรุงการป้องกันภัยคุกคามเครือข่าย
วิธีใช้ Zero Trust
การใช้ Zero Trust เป็นเรื่องเกี่ยวกับการดำเนินการเปลี่ยนแปลงที่ปลอดภัย ในปัจจุบัน องค์กรต่างๆ จำนวนมากขึ้นรู้ว่าเหตุใดจึงควรเลือกใช้สถาปัตยกรรมแบบ Zero Trust แต่หลายๆ องค์กรยังไม่แน่ใจว่าจะเริ่มต้นจากตรงไหน และผู้ให้บริการด้านความปลอดภัยทุกรายดูเหมือนจะมีคำจำกัดความของการรักษาความปลอดภัยแบบ Zero Trust เป็นของตัวเอง การไว้วางใจเป็นศูนย์อย่างแท้จริงไม่ได้เกิดขึ้นในทันที เป็นการเดินทางที่เริ่มต้นด้วยการเสริมศักยภาพและการรักษาความปลอดภัยของพนักงานของคุณ
Zero Trust Security ทำงานอย่างไร?
แนวคิดหลักของการไว้วางใจเป็นศูนย์นั้นเรียบง่าย: ถือว่าทุกอย่างเป็นศัตรูโดยค่าเริ่มต้น ถือเป็นความแตกต่างครั้งใหญ่จากโมเดลความปลอดภัยเครือข่ายที่สร้างขึ้นบนศูนย์ข้อมูลแบบรวมศูนย์และขอบเขตเครือข่ายที่ปลอดภัย ซึ่งเป็นโมเดลที่ใช้มาตั้งแต่ทศวรรษ 1990 สถาปัตยกรรมเครือข่ายเหล่านี้อาศัยที่อยู่ IP พอร์ต และโปรโตคอลที่ได้รับอนุมัติเพื่อสร้างการควบคุมการเข้าถึงและตรวจสอบสิ่งที่เชื่อถือได้ภายในเครือข่าย โดยทั่วไปรวมถึงใครก็ตามที่เชื่อมต่อผ่าน VPN การเข้าถึงระยะไกลในทางตรงกันข้าม วิธีการแบบ Zero Trust จะถือว่าการรับส่งข้อมูลทั้งหมด แม้ว่าจะอยู่ภายในขอบเขตแล้วก็ตาม ถือเป็นการไม่เป็นมิตร ตัวอย่างเช่น ปริมาณงานจะถูกบล็อกจากการสื่อสารจนกว่าจะได้รับการตรวจสอบโดยชุดคุณลักษณะ เช่น ลายนิ้วมือหรือข้อมูลระบุตัวตน นโยบายการตรวจสอบความถูกต้องตามข้อมูลประจำตัวส่งผลให้มีการรักษาความปลอดภัยที่แข็งแกร่งยิ่งขึ้นซึ่งเดินทางไปพร้อมกับปริมาณงานทุกที่ที่มีการสื่อสาร ในระบบคลาวด์สาธารณะ สภาพแวดล้อมแบบไฮบริด คอนเทนเนอร์ หรือสถาปัตยกรรมเครือข่ายภายในองค์กร เนื่องจากการป้องกันนั้นขึ้นอยู่กับสภาพแวดล้อม Zero Trust จึงรักษาความปลอดภัยให้กับแอปพลิเคชันและบริการต่างๆ แม้ว่าจะสื่อสารข้ามสภาพแวดล้อมเครือข่าย โดยไม่ต้องมีการเปลี่ยนแปลงสถาปัตยกรรมหรือการอัปเดตนโยบายก็ตาม Zero Trust เชื่อมต่อผู้ใช้ อุปกรณ์ และแอปพลิเคชันอย่างปลอดภัยโดยใช้นโยบายธุรกิจผ่านเครือข่ายใดๆ ช่วยให้เกิดการเปลี่ยนแปลงทางดิจิทัลอย่างปลอดภัย
หลักการสำคัญของโมเดล Zero Trust Zero trust
เป็นมากกว่าการระบุตัวตนของผู้ใช้ การแบ่งส่วน และการเข้าถึงที่ปลอดภัย เป็นกลยุทธ์ในการสร้างระบบนิเวศด้านความปลอดภัยทางไซเบอร์ หลักการหลักมีสามประการ: ยุติทุกการเชื่อมต่อ: เทคโนโลยีเช่นไฟร์วอลล์ใช้แนวทาง “ส่งผ่าน” ในการตรวจสอบไฟล์ในขณะที่ถูกส่ง หากตรวจพบไฟล์ที่เป็นอันตราย การแจ้งเตือนมักจะสายเกินไป โซลูชัน Zero Trust ที่มีประสิทธิภาพจะยุติทุกการเชื่อมต่อเพื่อให้สถาปัตยกรรมพร็อกซีแบบอินไลน์สามารถตรวจสอบการรับส่งข้อมูลทั้งหมด รวมถึงการรับส่งข้อมูลที่เข้ารหัสแบบเรียลไทม์ก่อนที่จะถึงปลายทาง เพื่อป้องกันแรนซัมแวร์ มัลแวร์ และอื่นๆปกป้องข้อมูลโดยใช้นโยบายตามบริบทโดยละเอียด: นโยบาย Zero Trust ตรวจสอบคำขอเข้าถึงและสิทธิ์ตามบริบท รวมถึงข้อมูลประจำตัวผู้ใช้ อุปกรณ์ ตำแหน่ง ประเภทของเนื้อหา และแอปพลิเคชันที่ถูกร้องขอ นโยบายมีการปรับเปลี่ยนได้ ดังนั้นสิทธิ์การเข้าถึงของผู้ใช้จึงได้รับการประเมินใหม่อย่างต่อเนื่องเมื่อบริบทเปลี่ยนแปลง ลดความเสี่ยงโดยการกำจัดพื้นผิวการโจมตี: ด้วยแนวทางแบบ Zero Trust ผู้ใช้จะเชื่อมต่อกับแอปและทรัพยากรที่ต้องการได้โดยตรง โดยไม่ต้องเชื่อมต่อกับเครือข่าย (ดู ZTNA) การเชื่อมต่อระหว่างผู้ใช้กับแอปโดยตรงและการเชื่อมต่อระหว่างแอปจะช่วยลดความเสี่ยงของการเคลื่อนไหวด้านข้าง และป้องกันไม่ให้อุปกรณ์ที่ถูกบุกรุกแพร่ระบาดไปยังทรัพยากรอื่นๆ นอกจากนี้ ผู้ใช้และแอปจะไม่ปรากฏให้เห็นบนอินเทอร์เน็ต ดังนั้นจึงไม่สามารถค้นพบหรือโจมตีพวกเขาได้