Czym jest Zero Trust?
Zero Trust to architektura bezpieczeństwa eliminująca domyślne zaufanie oparte na lokalizacji sieciowej i zamiast tego wymagająca ciągłej weryfikacji tożsamości, stanu urządzenia i autoryzacji dla każdego żądania dostępu do każdego zasobu.
Znane również jako: zero trust architecture, zero trust security, ZTA
Tradycyjne bezpieczeństwo sieci podąża za modelem „zamku i fosy": wszystko wewnątrz sieci korporacyjnej jest zaufane, wszystko na zewnątrz nie. Zero Trust całkowicie odrzuca to założenie. Każde żądanie dostępu traktuje jako potencjalnie wrogie, niezależnie od tego, czy pochodzi z biura korporacyjnego, VPN-u czy kawiarni. Zasada przewodnia brzmi: „nigdy nie ufaj, zawsze weryfikuj".
Architektura Zero Trust wymusza kilka kluczowych praktyk: silną weryfikację tożsamości (zazwyczaj MFA), dostęp z minimalnym zakresem uprawnień do zasobów, mikrosegmentację sieci ograniczającą ruch boczny, ciągłe monitorowanie i walidację stanu bezpieczeństwa oraz szyfrowanie wszystkich danych w tranzycie niezależnie od lokalizacji sieciowej. Żaden użytkownik ani urządzenie nie otrzymuje przepustki tylko dlatego, że jest „wewnątrz" obwodu.
Adopcja Zero Trust to droga, nie przełącznik. Organizacje zazwyczaj zaczynają od zinwentaryzowania zasobów i przepływów danych, wdrożenia silnego zarządzania tożsamościami i stopniowego ograniczania dostępu w oparciu o tożsamość, a nie topologię sieci. Zmianę napędzają współczesne realia: zdalne zespoły, infrastruktura chmurowa i polityki BYOD rozmyły tradycyjny obwód sieci, czyniąc bezpieczeństwo oparte na obwodzie coraz mniej skutecznym.
Jak Vaulted używa Zero Trust
Vaulted jest zgodny z zasadami Zero Trust, nie ufając żadnej stronie — nawet sobie. Serwer nie ma możliwości odszyfrowania przechowywanych sekretów, ponieważ klucze szyfrujące nigdy nie opuszczają klienta. Nie ma uprzywilejowanych pozycji sieciowych dających dostęp do danych jawnych. Nawet w pełni skompromitowany serwer, nielojalny administrator czy atakujący z pełnym dostępem do bazy danych nie uzyska niczego użytecznego. To jest Zero Trust zastosowany do danych: infrastruktura jest wyraźnie zaprojektowana tak, aby żaden jej komponent nie musiał być traktowany jako zaufany.