Zero Trust, VPN og TLS-skoðun sinna mismunandi hlutverkum

Innkaupaskjöl meðhöndla zero trust, VPN og TLS-skoðun eins og um sama kaup sé að ræða, og hvert þeirra svarar spurningu sem hin geta ekki. Göng byggja verndaða leið, skoðunargátt les umferð sem hún getur bundið enda á, og stefna ákveður hvort nafngreind auðkenning megi framkvæma nafngreinda aðgerð á nafngreindri auðlind. Aðeins hið síðasta er heimildarákvörðun. Vara getur sinnt fyrstu tveimur fullkomlega og samt látið raunverulegu spurninguna standa opna.

Þrír ferlar, þrjár spurningar

Göngin svara því hvernig umferð nær netinu. Skoðunargátt svarar því hvað millistykki getur séð og gert þar sem það hefur heimild til að binda enda á TLS. Stefnumótur svarar því hver má gera hvað við hvaða auðlind, og þá þarf hann framfylgnippunkt sem getur beitt því svari. Zero trust arkitektúr NIST setur auðlindina í miðju og neitar að draga traust af því hvaðan pakki kom.

Þessi rammi er erfiðara að uppfylla en merki, og mun erfiðara að falsa í úttekt. Hann færir spurninguna líka frá því hvaða vörur eru innleiddar yfir í hvaða ákvarðanir eru framfylgt og með hverju.

Hvar ákvörðunin er í raun beitt

Taktu eina beiðni: stuðningsverkfræðingur opnar þjónustukonsól, og einkatölva tengd sama rofa má ekki erfa þá heimild bara af því að hún er nálægt. Skrifaðu niður leyfða aðgerð, skilyrði tækisins og þá einingu sem framfylgir þeim. Staðsetning ræður öllu: forritagátt, þjónustuproxy, stýring hýsils eða önnur mörk sem samtökin styðja í raun. Hvað sem sú eining reynist vera, verður hún að liggja á leið bæði fjartengdra og staðbundinna tilrauna.

Umferð sem fer aldrei yfir VPN-innganginn stýrist ekki af athugun sem framkvæmd er þar, hversu ítarleg sem sú athugun er. Einmitt þetta eina bil útskýrir mestallan fjarlægðina milli zero trust skýringarmyndar og virkrar innleiðingar. Teiknaðu leið beiðninnar áður en þú teiknar arkitektúrinn.

Afkóðun er ekki heimild

Hlerun þjónar þröngum skoðunarmarkmiðum og ber eigin byrði af skírteinum, treystum rótum, persónuverndarúttekt og forritum sem brotna undir henni. Ekkert af þessu er merking zero trust, og ekkert af þessu kemur í stað stefnuákvörðunar. Að sannreyna manneskju og heimila þjónustu er algjörlega mögulegt án þess að afkóða einn einasta pakka. Afkóðuð straumur segir ekkert um hvort notandinn átti rétt á aðgerðinni sem flutt er inni í honum.

Stefnan þarf eina tegund sönnunargagna, og afkóðun er það ekki. Heilsa tækis er einn inntakur meðal auðkenningar, næmni auðlindar og samhengis, og að standast hana einu sinni gefur þeirri vél ekki afganginn af netinu. Að blanda þessu tvennu gerir heimildarspurningu að skírteinisverkefni.

Þegar gáttin er hvergi á leiðinni

Gerðu lista yfir það sem fer án þess að snerta fjargáttina: tengingar milli véla á staðbundna hlutanum, köll frá einni vinnuálagi til annarrar, og endapunktar sem náð er beint inni í skýjareikningi. Fyrir hverja leið, nefndu framfylgniaðferð sem raunverulega er hægt að innleiða í dag. Búnaður sem getur ekki hýst umboðsmann þarf samt aðra skýrt studda stýringu, og sú forsenda að umboðsmaðurinn komi síðar lokar engu núna. Þjónustu-til-þjónustu aðgangur hentar venjulega betur fyrir auðkenni vinnuálags og athugun skrifaða gegn auðlindinni en annað yfirlagskerfi.

Samþykktu hönnunina út frá hegðun fremur en skýringarmyndum: hvaða aðgerðir eru leyfðar, hverjum er hafnað og hvar hvert svar er framfylgt. Samþykktu tilteknar leyfðar og hafnaðar aðgerðir, og hafðu eina staðbundna leið sem nær aldrei til gáttarinnar. Skráðu hver á stefnuna, hvernig hún breytist og hvernig afturköllun virkar.

Endurmerkt göng eru enn göng. Stefna ákveður, og eitthvað verður að framfylgja henni.