Zero Trust, VPN eta TLS ikuskapenak lan desberdinak egiten dituzte

Erosketa dokumentuek zero trust, VPN eta TLS ikuskapena erosketa berbera balira bezala tratatzen dituzte, eta bakoitzak besteek ezin duten galdera bati erantzuten dio. Tunel batek babestutako bidea eraikitzen du, ikuskapen ate batek amaitu dezakeen trafikoa irakurtzen du, eta politika batek erabakitzen du identitate izendatu batek operazio izendatu bat egin dezakeen baliabide izendatu baten gainean. Horietatik azkena soilik da baimen erabakia. Produktu batek lehen biak primeran egin ditzake eta benetako galdera irekita utzi.

Hiru mekanismo, hiru galdera

Tunelak erantzuten du nola iristen den trafikoa sarera. Ikuskapen ate batek erantzuten du zer ikus eta egin dezakeen tarteko gailu batek TLS amaitzeko baimena duen lekuan. Politika motorrak erantzuten du nork zer egin dezakeen zein baliabiderekin, eta gero erantzun hori aplikatu dezakeen betearazpen puntu bat behar du. NISTen zero trust arkitektura baliabidea erdian jartzen du eta uko egiten dio pakete bat nondik etorri den jakitetik konfiantza ondorioztatzeari.

Marko hori etiketa bat baino zailagoa da betetzen, eta askoz zailagoa berrikuspen batean faltsutzen. Galdera produktuak zein diren zabaldua izatetik zein erabaki betearazten diren eta zeren bidez aldatzera eramaten du.

Non aplikatzen den erabakia benetan

Har ezazu eskaera bat: laguntza ingeniari batek zerbitzu kontsola bat irekitzen du, eta etengailu berera konektatutako makina pertsonal batek ez du baimen hori heredatu behar gertu egoteagatik soilik. Idatz itzazu baimendutako operazioa, gailuaren baldintzak eta horiek betearazten dituen osagaia. Kokapenak dena erabakitzen du: aplikazio ate bat, zerbitzu proxya, ostalari kontrola edo erakundeak benetan onartzen duen beste muga bat. Osagai hori dena dela ere, urruneko zein tokiko saiakeren bidean egon behar du.

VPN sarrera inoiz zeharkatzen ez duen trafikoa ez da han egindako egiaztapen batek gobernatzen, egiaztapen hori zein sakona den ere. Hutsune bakar horrek azaltzen du zero trust diagrama baten eta martxan dagoen ezarpen baten arteko distantziaren zatirik handiena. Marraztu eskaeraren bidea arkitektura marraztu aurretik.

Deszifratzea ez da baimena

Atzemateak ikuskapen helburu estu batzuk zerbitzatzen ditu eta bere zama darama: ziurtagiriak, konfiantzazko erroak, pribatutasun berrikuspena eta haren pean hausten diren aplikazioak. Horietako bat ere ez da zero trust-en esanahia, eta horietako bat ere ez da politika erabaki baten ordezkoa. Pertsona bat autentifikatzea eta zerbitzu bat baimendua izatea guztiz posible da pakete bakarra deszifratu gabe. Deszifratutako fluxu batek ez du ezer esaten erabiltzaileak barruan daraman operaziorako eskubidea zuen ala ez.

Politikak froga mota bat behar du, eta deszifratzea ez da hori. Gailuaren osasuna identitatea, baliabidearen sentikortasuna eta testuinguruaren arteko sarrera bat da, eta behin gainditzeak ez dio makina horri sarearen gainerakoa ematen. Biak nahasteak baimen galdera bat ziurtagiri proiektu bihurtzen du.

Atea bidean inon ez dagoenean

Zerrendatu urruneko atea ukitu gabe bidaiatzen duena: segmentu lokaleko makinen arteko estekak, karga batetik bestera egindako deialdiak eta hodeiko kontu baten barruan zuzenean iristen diren amaiera puntuak. Bide bakoitzeko, izenda ezazu gaur egun benetan ezar daitekeen betearazpen metodo bat. Agente bat ostatatu ezin duen ekipoak beste kontrol esplizituki onartu bat behar du oraindik, eta agentea geroago iritsiko dela suposatzeak ez du ezer ixten orain. Zerbitzutik zerbitzurako sarbidea karga identitatearekin eta baliabidearen aurka idatzitako egiaztapen batekin egokitzen da normalean hobeto beste gainazal sare bat baino.

Onartu diseinua portaeraren arabera eta ez diagramen arabera: zein operazio onartzen diren, zein ukatzen diren eta erantzun bakoitza non betearazten den. Sinatu baimendutako eta ukatutako operazio zehatzak, eta sartu atea inoiz iristen ez den tokiko ibilbide bat. Erregistratu nork duen politikaren jabetza, nola aldatzen den eta nola funtzionatzen duen baliogabetzeak.

Berriz etiketatutako tunel bat tunel da oraindik. Politikak erabakitzen du, eta zerbait egon behar da hura betearazteko.