Zero Trust, VPN жана TLS текшерүү ар башка иштерди аткарат

Сатып алуу документтери zero trust, VPN жана TLS текшерүүсүн бир эле сатып алуу катары карашат, жана алардын ар бири калгандары жооп бере албаган суроого жооп берет. Тоннель корголгон жолду курат, текшерүү шлюзу өзү бүтүрө алган трафикти окуйт, ал эми саясат аталган субъект аталган ресурска аталган операцияны аткара аларын чечет. Алардын ичинен акыркысы гана авторизация чечими. Продукт алгачкы экөөнү кемчиликсиз аткарып, чыныгы суроону ачык калтыра алат.

Үч механизм, үч суроо

Тоннель трафиктин тармакка кантип жетээрин жооп берет. Текшерүү шлюзу TLSти бүтүрүүгө ыйгарым укуктуу жерде ортоңку түзмөк эмнени көрүп, эмнени кыла аларын жооп берет. Саясат кыймылдаткычы ким кайсы ресурска эмне кыла аларын жооп берет, анан ага ошол жоопту колдой алган аткаруу пункту керек. NISTтин zero trust архитектурасы ресурсту борборго коёт жана пакет кайдан келгенинен ишеним чыгаруудан баш тартат.

Бул алкакты канааттандыруу жапшырмадан кыйыныраак, ал эми кароодо аны бурмалоо андан да кыйын. Ал суроону кайсы продуктулар жайгаштырылганынан кайсы чечимдер жана эмне менен аткарыларына жылдырат.

Чечим иш жүзүндө кайда колдонулат

Бир сурамды алыңыз: колдоо инженери кызмат консолун ачат, ал эми ошол эле коммутаторго туташкан жеке машина жакын болгону үчүн эле бул уруксатты мураска албашы керек. Уруксат берилген операцияны, түзмөктүн шарттарын жана аларды аткарган компонентти жаз. Жайгашуу баарын чечет: колдонмо шлюзу, кызмат проксиси, хост көзөмөлү же уюм чындап колдогон башка чек. Бул компонент эмне болсо да, ал алыскы жана жергиликтүү аракеттердин жолунда турушу керек.

VPN кирүү пунктунан эч качан өтпөгөн трафикти ошол жерде жүргүзүлгөн текшерүү башкарбайт, ал текшерүү канчалык кылдат болсо да. Ушул эле бир кемтик zero trust диаграммасы менен иштеген жайгаштыруунун ортосундагы аралыктын көбүн түшүндүрөт. Архитектураны тартуудан мурун сурамдын жолун тартыңыз.

Шифрлөөнү чечүү авторизация эмес

Тутуу тар текшерүү максаттарына кызмат кылат жана өз жүгүн көтөрөт: сертификаттар, ишенимдүү тамырлар, купуялуулукту кароо жана анын астында сынган колдонмолор. Алардын эч бири zero trustтун мааниси эмес жана эч бири саясат чечимин алмаштырбайт. Бир пакетти да чечпей эле адамды аутентификациялоо жана кызматка авторизация берүү толук мүмкүн. Шифри чечилген агым колдонуучунун ичинде ташылып жаткан операцияга укугу болгону тууралуу эч нерсе айтпайт.

Саясатка далилдин бир түрү керек, ал эми шифрлөөнү чечүү ал эмес. Түзмөктүн ден соолугу – инсандык, ресурстун сезимталдыгы жана контексттин катарындагы бир кирүү, жана аны бир жолу өтүү ошол машинага тармактын калганын бербейт. Экөөнү аралаштыруу авторизация суроосун сертификат долбооруна айландырат.

Шлюз жолдо такыр жок болгондо

Алыскы шлюзга кол тийгизбей эмне кыймылдаарын тизмелеңиз: жергиликтүү сегменттеги машиналардын ортосундагы байланыштар, бир жумуш жүгүнөн экинчисине чакыруулар жана булут эсебинин ичинде түз жеткиликтүү акыркы чекиттер. Ар бир жол үчүн бүгүн чындап жайгаштырууга боло турган аткаруу ыкмасын атаңыз. Агентти жайгаштыра албаган жабдууга дагы деле так колдоого алынган башка көзөмөл керек, ал эми агент кийин келет деген божомол азыр эч нерсени жабпайт. Кызматтан кызматка жетүү адатта башка катмарланган тармакка караганда жумуш жүгүнүн инсандыгына жана ресурска каршы жазылган текшерүүгө жакшыраак туура келет.

Долбоорду диаграммаларга эмес, жүрүм-турумга карап кабыл алыңыз: кайсы операцияларга уруксат, кайсынысына баш тартылат жана ар бир жооп кайда аткарылат. Так уруксат берилген жана баш тартылган операцияларды бекитип, шлюзга эч качан жетпеген бир жергиликтүү маршрутту кошуңуз. Саясат кимге таандык, ал кантип өзгөрөт жана жокко чыгаруу кантип иштээрин жазып алыңыз.

Кайра аталган тоннель дагы эле тоннель. Саясат чечет, жана бир нерсе аны аткарууга тийиш.