Zero Trust, VPN u spezzjoni TLS jagħmlu xogħlijiet differenti

Id-dokumenti tax-xiri jittrattaw zero trust, VPN u spezzjoni TLS bħallikieku kienu l-istess xiri, u kull waħda minnhom twieġeb mistoqsija li l-oħrajn ma jistgħux. Tunnel jibni mogħdija protetta, gateway ta’ spezzjoni jaqra traffiku li jista’ jtemm, u politika tiddeċiedi jekk identità msemmija tistax twettaq operazzjoni msemmija fuq riżorsa msemmija. L-aħħar waħda biss hija deċiżjoni ta’ awtorizzazzjoni. Prodott jista’ jagħmel l-ewwel tnejn b’mod perfett u xorta jħalli l-mistoqsija vera miftuħa.

Tliet mekkaniżmi, tliet mistoqsijiet

It-tunnel iwieġeb kif it-traffiku jasal għan-netwerk. Gateway ta’ spezzjoni jwieġeb x’jista’ jara u jagħmel kaxxa intermedja fejn hija awtorizzata ttemm TLS. Magna tal-politika twieġeb min jista’ jagħmel xiex fuq liema riżorsa, u mbagħad teħtieġ punt ta’ infurzar li jista’ japplika dik it-tweġiba. L-arkitettura zero trust ta’ NIST tqiegħed ir-riżorsa fiċ-ċentru u tirrifjuta li tiddeduċi fiduċja minn fejn ġie pakkett.

Dak il-qafas huwa aktar diffiċli biex tissodisfah minn tikketta, u ħafna aktar diffiċli biex tiffalsifikah f’reviżjoni. Huwa wkoll iċaqlaq il-mistoqsija minn liema prodotti huma implimentati għal liema deċiżjonijiet huma infurzati u minn xiex.

Fejn id-deċiżjoni hija fil-fatt applikata

Ħu talba waħda: inġinier tal-appoġġ jiftaħ console tas-servizz, u magna personali mqabbda mal-istess swiċċ m’għandhiex tiret dik il-permess biss għax hija fil-qrib. Ikteb l-operazzjoni permessa, il-kundizzjonijiet tal-apparat u l-komponent li jinfurzarhom. Il-post jiddeċiedi kollox: gateway tal-applikazzjoni, prokura tas-servizz, kontroll tal-host jew konfini ieħor li l-organizzazzjoni fil-fatt tappoġġja. X’ikun dak il-komponent, irid ikun fil-mogħdija tal-attentati remoti u dawk fuq il-post.

It-traffiku li qatt ma jaqsam id-daħla tal-VPN m’huwiex irregolat minn verifika li ssir hemmhekk, kemm tkun bir-reqqa dik il-verifika. Dik il-vojt waħedha tispjega l-biċċa l-kbira tad-distanza bejn dijagramma zero trust u implimentazzjoni li taħdem. Pinġi l-mogħdija tat-talba qabel ma tpinġi l-arkitettura.

Id-dekriptaġġ mhuwiex awtorizzazzjoni

L-interċettazzjoni sservi għanijiet ta’ spezzjoni dojoq u ġġorr il-piż tagħha stess ta’ ċertifikati, għeruq fiduċja, reviżjoni tal-privatezza u applikazzjonijiet li jinqasmu taħtha. Xejn minn dan mhuwa t-tifsira ta’ zero trust, u xejn minn dan mhuwa sostitut għal deċiżjoni ta’ politika. L-awtentikazzjoni ta’ persuna u l-awtorizzazzjoni ta’ servizz hija għal kollox possibbli mingħajr ma tiddikripta pakkett wieħed. Fluss iddikriptat ma jgħid xejn dwar jekk l-utent kienx intitolat għall-operazzjoni li jġorr ġo fih.

Il-politika teħtieġ tip wieħed ta’ prova, u d-dekriptaġġ mhuwiex dan. Is-saħħa tal-apparat hija input wieħed fost l-identità, is-sensittività tar-riżorsa u l-kuntest, u tgħaddiha darba ma tagħtix lil dik il-magna l-bqija tan-netwerk. It-taħlit tat-tnejn ibiddel mistoqsija ta’ awtorizzazzjoni fi proġett ta’ ċertifikati.

Meta l-gateway mhuwa imkien fil-mogħdija

Inventarja x’jivvjaġġa mingħajr ma jmiss il-gateway remot: konnessjonijiet bejn magni fis-segment lokali, sejħiet minn workload għal ieħor, u punti finali li jintlaħqu direttament ġewwa kont tal-cloud. Għal kull mogħdija, semmi metodu ta’ infurzar li jista’ fil-fatt jiġi implimentat illum. Tagħmir li ma jistax jospita aġent xorta jeħtieġ kontroll ieħor appoġġjat b’mod espliċitu, u l-assunzjoni li l-aġent jiġi aktar tard ma tagħlaq xejn issa. L-aċċess servizz-għal-servizz is-soltu jaqbel aħjar mal-identità tal-workload u verifika miktuba kontra r-riżorsa milli ma network overlay ieħor.

Aċċetta d-disinn fuq l-imġiba u mhux fuq dijagrammi: liema operazzjonijiet huma permessi, liema huma miċħuda, u fejn kull tweġiba hija infurzata. Approva operazzjonijiet speċifiċi permessi u miċħuda, u inkludi mogħdija lokali waħda li qatt ma tasal għall-gateway. Irreġistra min jippossjedi l-politika, kif tinbidel u kif taħdem ir-revoka.

Tunnel bl-isem imġedded xorta huwa tunnel. Politika tiddeċiedi, u xi ħaġa trid tinfurzaha.