Betekent zero trust dat medewerkers worden gemonitord?

Nee. Zero trust gaat erom geen toegang te geven op basis van vertrouwen alleen: elk apparaat en elk account bewijst zichzelf, krijgt alleen wat het nodig heeft, en de toegang wordt doorlopend gecontroleerd. Dat gaat over apparaten, accounts en verbindingen, niet over het werk van mensen, en het vereist niet dat iemands inhoud wordt gelezen. Het brengt wel logging met zich mee, zoals aanmeldingen, de staat van apparaten en netwerkverbindingen, dus wees transparant: vertel medewerkers wat er wordt gelogd, waarom en hoe lang, betrek de ondernemingsraad als die er is, en voer een gegevensbeschermingseffectbeoordeling uit waar de wet dat vereist. Houd de gegevens minimaal en het doel beperkt tot beveiliging. NetSenX is zo gebouwd: het bewaakt apparaten en verbindingen, geen mensen, analyseert verbindingsmetadata om aanvallen te detecteren, ontsleutelt nooit verkeer en beoordeelt of rangschikt geen medewerkers. De meldingen noemen hosts en adressen; als een melding de context van een persoon nodig heeft, blijft die stap binnen uw eigen proces.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen