Zero trust, işe yarayan sırayla
Zero trust bir ürün değil bir çıkış noktasıdır: ağda kendiliğinden güvenilen bir yer yoktur. Her istek; kim olduğu, hangi cihaz olduğu ve ne istendiği üzerinden değerlendirilir. Kulağa büyük gelir ve doğru adımdan başlanırsa aşamalı olarak getirilebilir.
VPN’e karşı ZTNA
Aynı soruyu farklı bir çıkış noktasından çözerler.
- Bir VPN ne yaparKullanıcı ağa girer ve ondan sonra içeridedir. Oradan nereye ulaşabileceği, başka nelerin kapatıldığına bağlıdır ve uygulamada bu, amaçlanandan fazladır.
- ZTNA ne yaparKullanıcı ağa girmez, her seferinde değerlendirilerek tek bir uygulamaya erişim alır. Bulaşmış bir cihaz gerisine yürüyemez, çünkü gerisi görünmez.
- Uygulamada ne anlama gelirGeçiş yöneticiler için fark edilir, kullanıcılar için genellikle değil. Güvenlik duvarının yerine geçmez ve cihaz yönetimini bırakmak için bir gerekçe değildir.
Dört adım, bu sırayla
Üçüncüden başlayan işi durdurur ve ertesi hafta geri alır.
Kimliği düzene sokmak
Hesapların geldiği tek bir yer, her yerde iki adımlı doğrulama ve biri ayrıldığında hesabı kapatan bir süreç. Bu olmadan gerisinin değerlendirecek bir temeli olmaz.
Cihazları tanımak
Hangi cihazın şirkete ait olduğunu, güncel olup olmadığını ve diskinin şifreli olup olmadığını bilmek. Cihaza göre erişim vermek, ancak bu veriler doğruyken işler.
Uygulama uygulama taşımak
Her şeyi birden değil, tek bir uygulama ve küçük bir grupla başlayın. Her adım, haksız yere erişebilenlerin listesini üretir; kazanç odur.
Eski yolu kapatmak
VPN yanında durduğu sürece riskte bir şey değişmez. Eski yolu kapatmak, karşılığını veren ve en sık askıda kalan adımdır.
Bununla birlikte gelen
Zero trust; kimliğe, cihazlara ve ağa aynı anda dokunur.
Önemli olan adımdan başlamak
İnsanların bugün dışarıdan nasıl girdiğini anlatın. En çok riski kaldıran ilk adımı ve maliyetini içeren bir sıralama alırsınız.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.