Zero Trust, VPN ja TLS-i kontroll teevad erinevaid töid

Hankedokumendid käsitlevad zero trusti, VPN-i ja TLS-i kontrolli nii, nagu oleks tegu sama ostuga, ning igaüks neist vastab küsimusele, millele teised ei suuda. Tunnel ehitab kaitstud tee, kontrollilüüs loeb liiklust, mida ta suudab lõpetada, ja poliitika otsustab, kas nimetatud identiteet tohib nimetatud ressursil nimetatud toimingu teha. Ainult viimane neist on autoriseerimisotsus. Toode võib kahte esimest laitmatult teha ja jätta tegeliku küsimuse ikkagi lahtiseks.

Kolm mehhanismi, kolm küsimust

Tunnel vastab, kuidas liiklus võrku jõuab. Kontrollilüüs vastab, mida vahendav seade näha ja teha saab seal, kus tal on lubatud TLS-i lõpetada. Poliitikamootor vastab, kes mida millise ressursiga teha tohib, ja seejärel vajab see jõustamispunkti, mis suudab selle vastuse rakendada. NIST-i zero trusti arhitektuur seab ressursi keskmesse ja keeldub tuletamast usaldust sellest, kust pakett tuli.

Seda raamistikku on raskem täita kui silti ja palju raskem ülevaatusel võltsida. See liigutab küsimuse ka sellest, millised tooted on juurutatud, selle juurde, milliseid otsuseid ja millega jõustatakse.

Kus otsust tegelikult rakendatakse

Võtke üks päring: tugiinsener avab teenusekonsooli ja samasse kommutaatorisse ühendatud isiklik masin ei tohi seda luba pärida üksnes sellepärast, et ta on lähedal. Kirjutage üles lubatud toiming, seadme tingimused ja komponent, mis neid jõustab. Paigutus otsustab kõik: rakenduselüüs, teenuseproksi, hostikontroll või mõni muu piir, mida organisatsioon tegelikult toetab. Mis iganes see komponent ka poleks, peab see olema nii kaug- kui kohalike katsete teel.

Liiklus, mis ei ületa kunagi VPN-i sissepääsu, ei allu seal tehtavale kontrollile, ükskõik kui põhjalik see kontroll ka poleks. Just see üks lünk seletab suurema osa vahemaast zero trusti diagrammi ja toimiva juurutuse vahel. Joonistage päringu tee enne, kui joonistate arhitektuuri.

Dekrüpteerimine ei ole autoriseerimine

Vaheltlõikamine teenib kitsaid kontrollieesmärke ja kannab oma koormat: sertifikaadid, usaldusjuured, privaatsuse ülevaatus ja rakendused, mis selle all katki lähevad. Miski sellest ei ole zero trusti tähendus ja miski sellest ei asenda poliitikaotsust. Inimese autentimine ja teenuse autoriseerimine on täiesti võimalik ilma ainsatki paketti dekrüpteerimata. Dekrüpteeritud voog ei ütle midagi selle kohta, kas kasutajal oli õigus selle sees kantavale toimingule.

Poliitika vajab ühte liiki tõendit ja dekrüpteerimine ei ole see. Seadme tervis on üks sisend identiteedi, ressursi tundlikkuse ja konteksti kõrval ning selle ühekordne läbimine ei anna sellele masinale ülejäänud võrku. Kahe segamine muudab autoriseerimisküsimuse sertifikaadiprojektiks.

Kui lüüsi pole kuskil teel

Loetlege, mis liigub ilma kauglüüsi puutumata: ühendused lokaalse segmendi masinate vahel, kutsed ühelt töökoormuselt teisele ja otse pilvekonto sees jõutavad lõpp-punktid. Iga tee jaoks nimetage jõustamismeetod, mida saab täna tegelikult juurutada. Seadmed, mis ei suuda agenti hostida, vajavad ikkagi mõnda muud selgesõnaliselt toetatud kontrolli ja oletus, et agent saabub hiljem, ei sulge praegu midagi. Teenus-teenusele juurdepääs sobib tavaliselt paremini töökoormuse identiteedi ja ressursi vastu kirjutatud kontrolliga kui veel üks ülekihivõrk.

Võtke disain vastu käitumise, mitte diagrammide järgi: millised toimingud on lubatud, millised keelatud ja kus iga vastust jõustatakse. Kinnitage konkreetsed lubatud ja keelatud toimingud ning lisage üks kohalik marsruut, mis ei jõua kunagi lüüsini. Kirjutage üles, kellele poliitika kuulub, kuidas see muutub ja kuidas tühistamine töötab.

Ümbernimetatud tunnel on ikka tunnel. Poliitika otsustab ja miski peab seda jõustama.