Zero Trust، VPN او TLS پلټنه بېلابېل کارونه ترسره کوي

د پیرودلو اسناد zero trust، VPN او TLS پلټنه د یو واحد پیرود په توګه ګڼي، او له دوی څخه هر یو هغې پوښتنې ته ځواب ورکوي چې نور نشي کولی۔ یو تونل خوندي لاره جوړوي، د پلټنې دروازه هغه ترافیک لولي چې کولی شي پای ته یې ورسوي، او یوه پالیسي پرېکړه کوي چې آیا نومول شوې هویت کولی شي نومول شوې عملیه په نومول شوي سرچینې باندې ترسره کړي۔ له دوی څخه یوازې وروستی د اجازې پرېکړه ده۔ یو محصول کولی شي لومړني دوه په بشپړه توګه ترسره کړي او بیا هم اصلي پوښتنه پرانیستې پرېږدي۔

درې میکانیزمونه، درې پوښتنې

تونل ځواب ورکوي چې ترافیک څنګه شبکې ته رسیږي۔ د پلټنې دروازه ځواب ورکوي چې یو منځګړی وسیله څه لیدلی او څه کولی شي هلته چې د TLS پای ته رسولو اجازه لري۔ د پالیسي ماشین ځواب ورکوي چې څوک څه کولی شي په کومه سرچینه، او بیا ورته د پلي کولو یوه نقطه غواړي چې هغه ځواب پلي کولی شي۔ د NIST zero trust معماري سرچینه په مرکز کې ږدي او له دې څخه د باور اخیستو څخه انکار کوي چې بسته له کومه ځایه راغله۔

دغه چوکاټ له یو لیبل څخه ډکول سخت دي، او په بیاکتنه کې یې جعلي کول ډېر سخت دي۔ دا پوښتنه له دې څخه چې کوم محصولات ځای پرځای شوي، هغې ته اړوي چې کومې پرېکړې او د څه لخوا پلي کیږي۔

پرېکړه په رښتیا کې چېرته پلي کیږي

یوه غوښتنه واخلئ: یو د ملاتړ انجنیر د خدمت کنسول پرانیزي، او له هماغه سوئیچ سره تړلې شخصي ماشین باید یوازې د نږدې والي له امله هغه اجازه میراثي نه کړي۔ اجازه شوې عملیه، د وسیلې شرایط او هغه برخه چې دوی یې پلي کوي ولیکئ۔ ځای هر څه پرېکړه کوي: د اپلیکیشن دروازه، د خدمت پراکسي، د کوربه کنټرول، یا بله پوله چې سازمان یې واقعاً ملاتړ کوي۔ هغه برخه هر څه چې وي، باید د لرې او سیمه ییزو دواړو هڅو په لاره کې وي۔

هغه ترافیک چې هیڅکله د VPN ننوتلو څخه نه تیریږي، هلته شوې پلټنې کنټرول نه کوي، هر څومره ژوره چې هغه پلټنه وي۔ همدا یو تشه د zero trust انځور او یوه فعاله ځای پرځای کېدا ترمنځ ډېره لاره تشریح کوي۔ د معماري رسمولو دمخه د غوښتنې لاره رسمه کړئ۔

ډيکرپشن اجازه نه ده

منځته راتلل د پلټنې تنګو موخو ته خدمت کوي او خپله بار وړي: سندونه، باوري ریښې، د محرمیت بیاکتنه او هغه اپلیکیشنونه چې د دې لاندې ماتېږي۔ له دې څخه هیڅ یو د zero trust معنا نه ده، او هیڅ یو د پالیسي پرېکړې ځای نه نیسي۔ د یوې بستې د ډيکرپټولو پرته د یو کس تصدیق او د یو خدمت اجازه ورکول په بشپړه توګه ممکن دي۔ ډيکرپټ شوی جریان د دې په اړه هیڅ نه وایي چې آیا کاروونکی په منځ کې وړونکې عملیې حق درلود۔

پالیسي یو ډول شاهد ته اړتیا لري، او ډيکرپشن هغه نه دی۔ د وسیلې روغتیا د هویت، د سرچینې حساسیت او شرایطو ترمنځ یو ننوتون دی، او یو ځل هغه تیرول هغه ماشین ته د شبکې پاتې برخه نه ورکوي۔ دواړه ګډول د اجازې پوښتنه د سندونو پروژې ته اړوي۔

کله چې دروازه په لاره کې چېرته نه وي

لیست کړئ چې څه له لرې دروازې پرته سفر کوي: د سیمه ییزې برخې ماشینونو ترمنځ اړیکې، له یو کاري بار څخه بل ته غږونه، او هغه پای ټکي چې مستقیم د یوه کلاوډ حساب په داخل کې ورته رسیږي۔ د هرې لارې لپاره، د پلي کولو هغه طریقه ونوموئ چې نن ورځ واقعاً ځای پرځای کیدلی شي۔ هغه وسایل چې کولی نشي یو استازی کوربه کړي، لا هم بل په څرګنده توګه ملاتړ شوی کنټرول ته اړتیا لري، او دا انګیرنه چې استازی به وروسته راشي اوس هیڅ نه تړي۔ له خدمت څخه خدمت ته لاسرسی معمولاً له بل پوښ شبکه څخه ښه د کاري بار هویت او د سرچینې پر وړاندې لیکل شوې پلټنې سره ځي۔

ډیزاین د انځورونو پرځای د چلند له مخې ومنئ: کوم عملیې اجازه لري، کومې رد شوې دي، او هر ځواب چېرته پلي کیږي۔ ځانګړې اجازه شوې او رد شوې عملیې تصویب کړئ، او یوه سیمه ییزه لاره شامله کړئ چې هیڅکله دروازې ته نه رسیږي۔ ثبت کړئ چې د پالیسي مالک څوک دی، څنګه بدلیږي او لغوه کول څنګه کار کوي۔

بیا نومول شوی تونل لا هم تونل دی۔ پالیسي پرېکړه کوي، او یو څه باید هغه پلي کړي۔