Zero Trust, VPN και επιθεώρηση TLS κάνουν διαφορετικές δουλειές

Τα έγγραφα προμηθειών αντιμετωπίζουν το zero trust, το VPN και την επιθεώρηση TLS σαν να ήταν η ίδια αγορά, και καθένα απαντά σε ένα ερώτημα που τα άλλα δεν μπορούν. Μια σήραγγα χτίζει μια προστατευμένη διαδρομή, μια πύλη επιθεώρησης διαβάζει την κίνηση που μπορεί να τερματίσει, και μια πολιτική αποφασίζει αν μια ονομασμένη ταυτότητα μπορεί να εκτελέσει μια ονομασμένη πράξη σε έναν ονομασμένο πόρο. Μόνο το τελευταίο είναι απόφαση εξουσιοδότησης. Ένα προϊόν μπορεί να κάνει τέλεια τα δύο πρώτα και να αφήσει το πραγματικό ερώτημα ανοιχτό.

Τρεις μηχανισμοί, τρία ερωτήματα

Η σήραγγα απαντά πώς φτάνει η κίνηση στο δίκτυο. Μια πύλη επιθεώρησης απαντά τι μπορεί να δει και να κάνει μια ενδιάμεση συσκευή εκεί όπου έχει εξουσιοδότηση να τερματίζει TLS. Μια μηχανή πολιτικής απαντά ποιος μπορεί να κάνει τι σε ποιον πόρο, και μετά χρειάζεται ένα σημείο επιβολής που μπορεί να εφαρμόσει αυτή την απάντηση. Η αρχιτεκτονική zero trust του NIST θέτει τον πόρο στο κέντρο και αρνείται να συμπεράνει εμπιστοσύνη από το από πού ήρθε ένα πακέτο.

Αυτό το πλαίσιο είναι δυσκολότερο να ικανοποιηθεί από μια ετικέτα, και πολύ δυσκολότερο να πλαστογραφηθεί σε μια αναθεώρηση. Μετατοπίζει επίσης το ερώτημα από το ποια προϊόντα αναπτύσσονται στο ποιες αποφάσεις επιβάλλονται και από τι.

Πού εφαρμόζεται πραγματικά η απόφαση

Πάρτε ένα αίτημα: ένας μηχανικός υποστήριξης ανοίγει μια κονσόλα υπηρεσίας, και ένας προσωπικός υπολογιστής συνδεδεμένος στον ίδιο μεταγωγέα δεν πρέπει να κληρονομήσει αυτή την άδεια απλώς επειδή βρίσκεται κοντά. Γράψτε την επιτρεπόμενη πράξη, τις συνθήκες της συσκευής και το στοιχείο που τις επιβάλλει. Η θέση αποφασίζει τα πάντα: μια πύλη εφαρμογής, ένας διαμεσολαβητής υπηρεσίας, ένας έλεγχος κεντρικού υπολογιστή ή ένα άλλο όριο που η οργάνωση πραγματικά υποστηρίζει. Ό,τι κι αν είναι αυτό το στοιχείο, πρέπει να βρίσκεται στη διαδρομή και των απομακρυσμένων και των τοπικών προσπαθειών.

Η κίνηση που δεν διασχίζει ποτέ την είσοδο VPN δεν διέπεται από έλεγχο που γίνεται εκεί, όσο διεξοδικός κι αν είναι αυτός ο έλεγχος. Αυτό το ένα κενό εξηγεί το μεγαλύτερο μέρος της απόστασης ανάμεσα σε ένα διάγραμμα zero trust και μια λειτουργική ανάπτυξη. Σχεδιάστε τη διαδρομή του αιτήματος πριν σχεδιάσετε την αρχιτεκτονική.

Η αποκρυπτογράφηση δεν είναι εξουσιοδότηση

Η υποκλοπή εξυπηρετεί στενούς σκοπούς επιθεώρησης και φέρει το δικό της βάρος πιστοποιητικών, έμπιστων ριζών, ελέγχου απορρήτου και εφαρμογών που σπάνε κάτω από αυτήν. Τίποτε από αυτά δεν είναι το νόημα του zero trust, και τίποτε δεν υποκαθιστά μια απόφαση πολιτικής. Η αυθεντικοποίηση ενός προσώπου και η εξουσιοδότηση μιας υπηρεσίας είναι απολύτως εφικτή χωρίς αποκρυπτογράφηση ούτε ενός πακέτου. Μια αποκρυπτογραφημένη ροή δεν λέει τίποτε για το αν ο χρήστης είχε δικαίωμα στην πράξη που μεταφέρει.

Η πολιτική χρειάζεται ένα είδος απόδειξης, και η αποκρυπτογράφηση δεν είναι αυτό. Η υγεία της συσκευής είναι μία είσοδος ανάμεσα στην ταυτότητα, την ευαισθησία του πόρου και το πλαίσιο, και το να περάσει μία φορά δεν δίνει σε αυτό το μηχάνημα το υπόλοιπο δίκτυο. Η ανάμειξη των δύο μετατρέπει ένα ερώτημα εξουσιοδότησης σε έργο πιστοποιητικών.

Όταν η πύλη δεν βρίσκεται πουθενά στη διαδρομή

Καταγράψτε τι ταξιδεύει χωρίς να αγγίζει την απομακρυσμένη πύλη: συνδέσεις μεταξύ μηχανημάτων στο τοπικό τμήμα, κλήσεις από ένα φορτίο εργασίας σε άλλο και τελικά σημεία που φτάνονται απευθείας μέσα σε έναν λογαριασμό cloud. Για κάθε διαδρομή, ονομάστε μια μέθοδο επιβολής που μπορεί πραγματικά να αναπτυχθεί σήμερα. Εξοπλισμός που δεν μπορεί να φιλοξενήσει έναν πράκτορα χρειάζεται ακόμη κάποιον άλλο ρητά υποστηριζόμενο έλεγχο, και το να υποθέσουμε ότι ο πράκτορας θα φτάσει αργότερα δεν κλείνει τίποτε τώρα. Η πρόσβαση υπηρεσίας σε υπηρεσία ταιριάζει συνήθως καλύτερα με ταυτότητα φορτίου εργασίας και έναν έλεγχο γραμμένο απέναντι στον πόρο παρά με άλλο ένα δίκτυο επικάλυψης.

Αποδεχτείτε τον σχεδιασμό με βάση τη συμπεριφορά και όχι τα διαγράμματα: ποιες πράξεις επιτρέπονται, ποιες απορρίπτονται και πού επιβάλλεται κάθε απάντηση. Εγκρίνετε συγκεκριμένες επιτρεπόμενες και απορριπτόμενες πράξεις και συμπεριλάβετε μία τοπική διαδρομή που δεν φτάνει ποτέ στην πύλη. Καταγράψτε ποιος κατέχει την πολιτική, πώς αλλάζει και πώς λειτουργεί η ανάκληση.

Μια σήραγγα με νέα ετικέτα παραμένει σήραγγα. Μια πολιτική αποφασίζει, και κάτι πρέπει να την επιβάλλει.