Zero Trust, VPN an TLS-Inspektioun maachen ënnerschiddlech Aarbechten

Beschaffungsdokumenter behandelen zero trust, VPN an TLS-Inspektioun, wéi wann et deeselwechte Kaf wier, an jiddwereen dovun beäntwert eng Fro, déi déi aner net kënnen. En Tunnel baut e geschützte Pad, eng Inspektiounsportal liest Verkehr, deen se kann ofschléissen, an eng Politikk entscheet, ob eng genannte Identitéit eng genannt Operatioun op enger genannter Ressource däerf ausféieren. Nëmmen déi lescht ass eng Autorisatiounsentscheedung. E Produkt kann déi éischt zwee perfekt maachen an trotzdem déi richteg Fro oppe loossen.

Dräi Mechanismen, dräi Frogen

Den Tunnel beäntwert, wéi de Verkehr d’Netz erreecht. Eng Inspektiounsportal beäntwert, wat e Mëttelapparat ka gesinn an däerf maachen, wou en autoriséiert ass TLS ofzeschléissen. Eng Politiksmaschinn beäntwert, wien wat mat wéi enger Ressource däerf maachen, an duerno brauch se e Punkt, deen déi Äntwert och kan ëmsetzen. D’Zero-Trust-Architektur vum NIST setzt d’Ressource an de Mëttelpunkt a refuséiert Vertrauen doraus ofzeleeden, wou e Paket hierkënnt.

Dee Kader ass méi schwéier ze erfëllen wéi en Etikett, a vill méi schwéier an enger Iwwerpréifung ze fälschen. En hëlt d’Fro och vun deenen Produkter, déi agesat sinn, bei déi Entscheedungen, déi ëmgesat ginn, a vun wiem.

Wou d’Entscheedung tatsächlech ëmgesat gëtt

Huele mir eng Ufro: en Supportstechniker mécht eng Déngschtkonsole op, an eng perséinlech Maschinn, déi um selwechte Switch hänkt, däerf dës Autorisatioun net ierwen, just well se nobäi ass. Schreif d’erlaabten Operatioun, d’Konditioune vum Apparat an de Bestanddeel op, deen se ëmsetzt. D’Plaz entscheet alles: eng Applikatiounsportal, e Déngschtproxy, eng Hostkontrolle oder eng aner Grenz, déi d’Organisatioun tatsächlech ënnerstëtzt. Wat dee Bestanddeel och ass, hie muss um Pad vun deenen aus der Ferne an deenen um Site leien.

Verkehr, deen ni duerch den VPN-Ingang geet, gëtt net duerch eng Kontroll do geregelt, sou grëndlech wéi déi Kontroll och ass. Genau dës eenzeg Lach erkläert de gréissten Deel vum Ofstand tëscht engem Zero-Trust-Diagramm an enger funktionéierender Ausdeelung. Zeechne de Pad vun der Ufro, ier s de d’Architektur zeechnes.

Dekryptéierung ass keng Autorisatioun

D’Ofalen déngt enge schmuelen Inspektiounsziler an dréit seng eege Belaaschtung vu Certificaten, vertraute Wuerzelen, Privatsphär-Iwwerpréifung an Applikatiounen, déi dorënner briechen. Naischt dovun ass dat, wat zero trust heescht, an naischt dovun ersetzt eng Politiksentscheedung. Eng Persoun authentifizéieren an en Déngscht autoriséieren ass komplett méiglech, ouni ee eenzege Paket ze dekryptéieren. En dekryptéierte Flux seet naischt doriwwer, ob de Benotzer op d’Operatioun, déi en transportéiert, berechtegt war.

D’Politik brauch eng Aart vu Beweis, an d’Dekryptéierung ass et net. D’Gesondheet vum Apparat ass een Input nieft Identitéit, Sensibilitéit vun der Ressource a Kontext, an eemol duerchzekommen gëtt där Maschinn net de Rescht vum Netz. Béides mengelen mécht aus enger Autorisatiounsfro e Certificatsprojet.

Wann d’Portal niergendwou um Pad ass

Inventariséier, wat sech beweegt, ouni d’Portal aus der Ferne ze beréieren: Verbindungen tëscht Maschinnen um lokale Segment, Uruff vun enger Aarbechtslaascht op déi aner an Endpunkten, déi direkt bannent engem Cloudkont erreecht ginn. Fir all Pad, nenn eng Ëmsetzungsmethod, déi een haut tatsächlech kann asetzen. Apparater, déi keen Agent kënnen hiewen, brauchen ëmmer nach eng aner ausdrécklech ënnerstëtzt Kontroll, an d’Unhuel ze maachen, den Agent kënnt méi spéit, schléisst elo naischt. Den Zougang vun Déngscht zu Déngscht passt meeschtens besser zu der Identitéit vun der Aarbechtslaascht an enger Kontroll, déi géint d’Ressource geschriwwen ass, wéi zu engem aneren Iwwerlagernetz.

Akzeptéier den Design um Verhalen an net un Diagrammen: wéi eng Operatiounen erlaabt sinn, wéi eng verworf ginn a wou all Äntwert ëmgesat gëtt. Genehmeg konkret erlaabten an verworf Operatiounen, a setz ee lokale Wee dobäi, deen ni bei d’Portal kënnt. Halt fest, wien d’Politik besëtzt, wéi se sech ännert a wéi de Widderruff funktionéiert.

En ëmgenannten Tunnel ass nach ëmmer en Tunnel. Eng Politik entscheet, an eppes muss se ëmsetzen.