Czy zero trust oznacza monitorowanie pracowników?

Nie. Zero trust polega na tym, żeby nie dawać dostępu na zaufanie: każde urządzenie i konto potwierdza swoją tożsamość, dostaje tylko to, czego potrzebuje, a jego dostęp jest stale sprawdzany. Dotyczy to urządzeń, kont i połączeń, nie pracy ludzi, i nie wymaga czytania niczyich treści. Wiąże się jednak z logowaniem, na przykład logowań, stanu urządzeń i połączeń sieciowych, więc bądź przejrzysty: powiedz pracownikom, co jest zapisywane, po co i jak długo, zaangażuj radę pracowników, jeśli jest, i przeprowadź ocenę skutków dla ochrony danych tam, gdzie wymaga tego prawo. Ograniczaj dane do minimum, a cel do bezpieczeństwa. NetSenX zbudowano w ten sposób: obserwuje urządzenia i połączenia, nie ludzi, analizuje metadane połączeń, żeby wykrywać ataki, nigdy nie odszyfrowuje ruchu i nie ocenia ani nie szereguje pracowników. Jego alerty wskazują hosty i adresy; gdy alert wymaga kontekstu dotyczącego osoby, ten krok pozostaje w Twoim własnym procesie.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy