Czy zero trust jest realny dla małej firmy?

Jako kierunek tak, jako produkt do kupienia nie. Zero trust oznacza, że połączenie nie jest zaufane tylko dlatego, że pochodzi z wnętrza sieci: każdy użytkownik i każde urządzenie potwierdzają, kim są, i dostają dostęp tylko do tego, czego potrzebują, sprawdzany wciąż na nowo. Mała firma zajdzie daleko kilkoma krokami: uwierzytelnianie wieloskładnikowe na każdym koncie dostępnym z internetu, osobne sieci dla gości, urządzeń IoT i serwerów, uprawnienia administratora tylko tam, gdzie są potrzebne, i przez osobne konta administracyjne, oraz VPN albo brama, która sięga tylko do systemów używanych przez daną grupę. Rób to w tej kolejności; każdy krok przydaje się sam w sobie. Monitoring sieci sprawdza efekt: NetSenX pokazuje, które hosty naprawdę rozmawiają ze sobą w monitorowanych segmentach, w każdym planie, więc droga, która nie powinna istnieć, staje się widoczna.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy