Zero Trust, VPN va TLS tekshiruvi turli ishlarni bajaradi
Tunnel yo'lni himoya qiladi, tekshiruv shlyuzi trafikni ko'radi, siyosat esa kim nima qila olishini hal qiladi. Faqat uchinchisi zero trust bergan savolga javob beradi.
Xarid hujjatlari zero trust, VPN va TLS tekshiruvini bir xil xarid deb qabul qiladi, va ularning har biri boshqalari javob bera olmaydigan savolga javob beradi. Tunnel himoyalangan yo'l quradi, tekshiruv shlyuzi o'zi tugata oladigan trafikni o'qiydi, siyosat esa nomlangan sub'ekt nomlangan resursda nomlangan operatsiyani bajara olishini hal qiladi. Ulardan faqat oxirgisi avtorizatsiya qarori. Mahsulot birinchi ikkitasini mukammal bajarib, haqiqiy savolni baribir ochiq qoldirishi mumkin.
Uch mexanizm, uch savol
Tunnel trafik tarmoqqa qanday yetib borishini javob beradi. Tekshiruv shlyuzi TLSni tugatishga vakolatli joyda oraliq qurilma nima ko'ra va nima qila olishini javob beradi. Siyosat dvigateli kim qaysi resursda nima qila olishini javob beradi, so'ng unga bu javobni qo'llay oladigan ijro nuqtasi kerak bo'ladi. NIST zero trust arxitekturasi resursni markazga qo'yadi va paket qayerdan kelganidan ishonch chiqarishdan bosh tortadi.
Bu ramkani qondirish yorliqdan qiyinroq, va uni ko'rikda soxtalashtirish ancha qiyin. U savolni qaysi mahsulotlar joylashtirilganidan qaysi qarorlar va nima bilan ijro etilishiga ko'chiradi.
Qaror aslida qayerda qo'llanadi
Bitta so'rovni oling: qo'llab-quvvatlash injeneri xizmat konsolini ochadi, va o'sha kommutatorga ulangan shaxsiy mashina faqat yaqin bo'lgani uchun bu ruxsatni meros olmasligi kerak. Ruxsat etilgan operatsiyani, qurilma shartlarini va ularni ijro etuvchi komponentni yozib qo'ying. Joylashuv hamma narsani hal qiladi: ilova shlyuzi, xizmat proksisi, xost nazorati yoki tashkilot haqiqatan qo'llab-quvvatlaydigan boshqa chegara. O'sha komponent nima bo'lishidan qat'i nazar, u ham uzoqdan, ham joyidagi urinishlar yo'lida turishi kerak.
VPN kirishini hech qachon kesib o'tmaydigan trafik u yerda bajarilgan tekshiruv bilan boshqarilmaydi, bu tekshiruv qanchalik chuqur bo'lmasin. Aynan shu bitta bo'shliq zero trust chizmasi bilan ishlaydigan joylashtirish orasidagi masofaning ko'p qismini tushuntiradi. Arxitekturani chizishdan oldin so'rov yo'lini chizing.
Shifrni ochish avtorizatsiya emas
Tutib qolish tor tekshiruv maqsadlariga xizmat qiladi va o'z yukini ko'taradi: sertifikatlar, ishonchli ildizlar, maxfiylik ko'rigi va uning ostida buziladigan ilovalar. Bularning hech biri zero trust ma'nosi emas, va hech biri siyosat qarorini almashtirmaydi. Birorta paketni shifrdan ochmasdan shaxsni autentifikatsiya qilish va xizmatga avtorizatsiya berish butunlay mumkin. Shifrdan ochilgan oqim foydalanuvchining ichida olib o'tilgan operatsiyaga haqli bo'lgani haqida hech narsa demaydi.
Siyosatga bir turdagi dalil kerak, va shifrni ochish u emas. Qurilma salomatligi o'ziga xoslik, resurs sezgirligi va kontekst orasidagi bitta kirish, va uni bir marta o'tish o'sha mashinaga tarmoqning qolganini bermaydi. Ikkalasini aralashtirish avtorizatsiya savolini sertifikat loyihasiga aylantiradi.
Shlyuz yo'lda umuman bo'lmaganda
Uzoq shlyuzga tegmasdan nima harakatlanishini inventarizatsiya qiling: mahalliy segmentdagi mashinalar orasidagi bog'lanishlar, bir ish yuklamasidan ikkinchisiga qo'ng'iroqlar va bulut hisobining ichida to'g'ridan-to'g'ri yetib boriladigan so'nggi nuqtalar. Har bir yo'l uchun bugun haqiqatan joylashtirish mumkin bo'lgan ijro usulini nomlang. Agentni joylashtira olmaydigan uskunalar baribir aniq qo'llab-quvvatlanadigan boshqa nazoratga muhtoj, va agent keyin keladi degan taxmin hozir hech narsani yopmaydi. Xizmatdan xizmatga kirish odatda boshqa qatlamli tarmoqqa qaraganda ish yuklamasi o'ziga xosligi va resursga qarshi yozilgan tekshiruvga yaxshiroq mos keladi.
Dizaynni chizmalarga emas, xulq-atvorga ko'ra qabul qiling: qaysi operatsiyalarga ruxsat, qaysilariga rad, va har bir javob qayerda ijro etiladi. Aniq ruxsat etilgan va rad etilgan operatsiyalarni tasdiqlang, va shlyuzga hech qachon yetib bormaydigan bitta mahalliy marshrutni qo'shing. Siyosat kimga tegishli ekanini, qanday o'zgarishini va bekor qilish qanday ishlashini yozib qo'ying.
Qayta nomlangan tunnel baribir tunneldir. Siyosat hal qiladi, va uni kimdir ijro etishi kerak.