امنیت سایبری بدون اعتماد: اصول و پیاده‌سازی

خلاصه: امنیت بدون اعتماد فرض منسوخ را جایگزین می‌کند که همه چیز داخل شبکه شما ایمن است. هر کاربر، دستگاه و اتصال به طور مستمر تأیید می‌شود و خطر نقض‌ها را در محیط‌های متصل به ابر به شدت کاهش می‌دهد.

امنیت سایبری بدون اعتماد چیست؟

امنیت شبکه سنتی به یک ایده ساده تکیه می‌کرد: همه چیز داخل محیط را قابل اعتماد بدانید و تهدیدات را در لبه مسدود کنید. دیوارآتش، VPN‌ها و سیستم‌های شناسایی نفوذ یک خندق دیجیتالی را دور منابع شرکتی تشکیل دادند. هنگامی که کاربر یا دستگاه از دروازه عبور کرد، آزادانه حرکت می‌کردند.

این مدل دیگر کار نمی‌کند. محاسبات ابری، کار از راه دور و دستگاه‌های موبایل محیط شبکه را کاملاً حل‌وفصل کرده‌اند. کارمندان از لپ‌تاپ‌های شخصی در قهوه‌خانه‌ها به داده‌های حساس دسترسی دارند. فروشندگان شخص ثالث مستقیماً به سیستم‌های داخلی متصل می‌شوند. مهاجمانی که یک نقطه انتهایی را نقض کنند می‌توانند در سراسر کل سازمان به صورت افقی حرکت کنند.

امنیت سایبری بدون اعتماد این واقعیت را مستقیماً مورد توجه قرار می‌دهد. به جای فرض اینکه هر چیز داخل شبکه ایمن است، بدون اعتماد هر درخواست دسترسی را به‌عنوان بالقوه خصمانه در نظر می‌گیرد. هر کاربر، هر دستگاه و هر اتصال باید قبل از اعطای دسترسی به هر منبعی، مشروعیت خود را اثبات کند. برای نگاهی گسترده‌تر به سناریوی تهدید، مرکز امنیت سایبری ما را ببینید.

انتشار ویژه NIST 800-207[1] چارچوب تعریف‌شدهٔ فدرال برای پیاده‌سازی معماری بدون اعتماد است. مدل‌های کنترل دسترسی، الگوهای استقرار و الگوریتم‌های اعتماد را به تفصیل پوشش می‌دهد. منتشرشده توسط موسسه ملی استاندارد و فناوری، به عنوان پایه‌ای عمل می‌کند که بیشتر شرکت‌ها هنگام برنامه‌ریزی استراتژی بدون اعتماد خود از آن استفاده می‌کنند.

بدون اعتماد یک محصول واحد نیست که می‌توانید بخرید. این یک مدل امنیتی، یک فلسفه و یک رویکرد معماری است که روش تفکر سازمان‌ها را در مورد دسترسی و اعتماد در هر سطح تغییر می‌دهد.

اصول اساسی بدون اعتماد

جدول زیر شش اصل بنیادی را خلاصه می‌کند که هر معماری بدون اعتماد را هدایت می‌کند:

اصل بدون اعتماد	معنای آن در عمل
تأیید صریح	هر کاربر، دستگاه و درخواست را تأیید کنید — هر بار، نه تنها در ورود
دسترسی با حداقل امتیاز	فقط مجوزهایی که برای یک کار خاص لازم است اعطا کنید، نه بیشتر
فرض نقض	سیستم‌ها را طوری طراحی کنید که گویی مهاجمان از قبل داخل هستند؛ شعاع انفجار را محدود کنید
تقسیم‌بندی شبکه	شبکه را تقسیم کنید تا یک منطقه سازشکار نتواند به صورت افقی گسترش یابد
احراز هویت چندعاملی	برای تمام نقاط دسترسی، عامل دوم فراتر از رمز عبور الزامی کنید
نظارت مستمر	تمام فعالیت را به صورت بلافاصل ثبت و تجزیه‌وتحلیل کنید تا ناهنجاری‌ها را زودتر شناسایی کنید

هر اصل دیگری را تقویت می‌کند. دسترسی با حداقل امتیاز آن چه را می‌تواند یک حساب سازشکار به دست بیاورد را محدود می‌کند. تقسیم‌بندی شبکه اگر مهاجم احراز هویت را دور بزند خسارت را محدود می‌کند. نظارت مستمر رفتار غیرعادی را شناسایی می‌کند که قوانین استاتیک آن را놓칠 می‌دهند. این اصول در کنار هم لایه‌های همپوشانی از دفاع ایجاد می‌کنند که خطر نقض موفق را به شدت کاهش می‌دهند.

اجزای معماری بدون اعتماد

معماری بدون اعتماد به چندین جزء درهم‌تنیده تکیه می‌کند که با هم کار می‌کنند. درک هر یک کمک می‌کند سازمان‌ها استقرارهای واقع‌گرایانه را برنامه‌ریزی کنند.

مدیریت هویت و دسترسی (IAM)

IAM سنگ بنای بدون اعتماد است. راه‌حل‌هایی مانند Microsoft Entra ID (سابقاً Azure AD)، Okta و Ping Identity هویت کاربران را تأیید می‌کنند تا از دسترسی به هر منبعی قبل از اعطا. هر درخواست دسترسی از لایه IAM می‌گذرد، که هویت، نقش و متن را ارزیابی می‌کند تا قبل از تصمیم اجازه یا عدم اجازه. شیوه‌های قوی مدیریت هویت و دسترسی نیز به جلوگیری از جمع‌آوری اطلاعات اعتباری و حملات تصاحب حساب کمک می‌کند.

احراز هویت چندعاملی (MFA)

MFA مستلزم است که کاربران هویت خود را از طریق دو عامل جداگانه اثبات کنند: چیزی که می‌دانند (رمز عبور)، چیزی که دارند (توکن سخت‌افزاری یا تلفن) یا چیزی که هستند (بیومتریک). مایکروسافت گزارش کرد که MFA 99.9 درصد حملات خودکار تصاحب حساب را مسدود می‌کند. MFA در هر استقرار بدون اعتماد الزامی است.

ریز تقسیم‌بندی

به جای رفتار با شبکه به عنوان یک منطقه قابل اعتماد واحد، ریز تقسیم‌بندی آن را به بخش‌های کوچک و ایزوله تقسیم می‌کند. هر بخش سیاست‌های دسترسی خاص خود را اعمال می‌کند. اگر مهاجم یک بخش را سازشکار کند، نمی‌توانند به سایر بخش‌ها به صورت افقی حرکت کنند. ابزارهایی مانند VMware NSX، Illumio و Cisco ACI ریز تقسیم‌بندی را در مقیاس فعال می‌کنند.

شناسایی و پاسخ نقطه انتهایی (EDR)

بدون اعتماد نیاز به دید‌پذیری در هر دستگاهی که به شبکه متصل می‌شود دارد. راه‌حل‌های EDR مانند CrowdStrike Falcon، SentinelOne و Microsoft Defender for Endpoint به طور مستمر سلامت دستگاه را نظارت می‌کنند، رفتار بدخواهانه را تشخیص می‌دهند و سیاست‌های انطباق را اعمال می‌کنند. دستگاهی که از انطباق خارج شود (سیستم‌عامل قدیمی، پچ‌های گمشده) می‌تواند به طور خودکار از دسترسی به منابع حساس مسدود شود.

مدیریت اطلاعات امنیتی و رویدادها (SIEM)

پلتفرم‌های SIEM گزارش‌ها را از سراسر محیط جمع‌آوری می‌کنند و تحلیل را برای تشخیص ناهنجاری‌ها اعمال می‌کنند. راه‌حل‌هایی مانند Splunk، Microsoft Sentinel و IBM QRadar نظارت مستمری را فراهم می‌کنند که بدون اعتماد نیاز دارد. هشدارهای بلافاصل و playbook‌های پاسخ خودکار به تیم‌های امنیتی کمک می‌کند در دقایق به جای روزها بر تهدیدها عمل کنند.

موتور سیاست و مدیر سیاست

در قلب معماری بدون اعتماد موتور سیاست قرار دارد. این جزء هر درخواست دسترسی را بر اساس سیاست‌های تعریف‌شده (نقش کاربر، سلامت دستگاه، مکان، زمان روز، نمره ریسک) ارزیابی می‌کند و تصمیم اعتماد واقعی را می‌گیرد. مدیر سیاست سپس آن تصمیم را اعمال می‌کند با دستور به نقطه اعمالی مناسب که اتصال را اجازه دهد یا مسدود کند.

بدون اعتماد در مقابل امنیت محیطی سنتی

درک تضاد بین بدون اعتماد و رویکردهای قدیمی روشن می‌کند که چرا سازمان‌ها در حال انتقال هستند.

عامل	امنیت محیطی سنتی	امنیت بدون اعتماد
مدل اعتماد	همه چیز داخل شبکه را قابل اعتماد بدانید	هیچ‌چیز را قابل اعتماد ندانید؛ همه چیز را تأیید کنید
دامنه دسترسی	دسترسی شبکه گسترده پس از احراز هویت	دسترسی دقیق بر اساس هر برنامه
فرکانس تأیید	یک بار در ورود	مستمر، هر درخواست
خطر حرکت افقی	بالا — مهاجمان پس از ورود آزادانه حرکت می‌کنند	کم — ریز تقسیم‌بندی نقض‌ها را محدود می‌کند
پشتیبانی از کار از راه دور	نیاز به تونل‌کردن تمام ترافیک از طریق VPN	پشتیبانی بومی برای دسترسی توزیع‌شده
دید‌پذیری	نظارت محدود بر ترافیک داخلی	دید‌پذیری کامل در تمام اتصالات

برخلاف رویکردهای سنتی مبتنی بر VPN که دسترسی شبکه گسترده پس از اتصال اعطا می‌کنند، دسترسی شبکه بدون اعتماد (ZTNA) فقط دسترسی به برنامه خاصی را که نقش کاربر نیاز دارد اعطا می‌کند. سازمان‌هایی که هنوز برای رمزگذاری از VPN‌های تمرکز بر حریم خصوصی استفاده می‌کنند می‌توانند ZTNA را در بالا لایه کنند تا کنترل کنند هر کاربر واقعاً چه می‌تواند به دست بیاورد. VPN تونل رمزگذاری‌شده را مدیریت می‌کند؛ بدون اعتماد مجوز و تأیید مستمر را مدیریت می‌کند.

نحوه پیاده‌سازی معماری بدون اعتماد

پیاده‌سازی بدون اعتماد یک پروژه یک‌شبی نیست. بیشتر سازمان‌ها آن را در مراحل طی 12 تا 24 ماه اتخاذ می‌کنند. در اینجا یک رویکرد عملی گام‌به‌گام وجود دارد.

گام 1: سطح محافظتی خود را نقشه‌برداری کنید

داده‌ها، برنامه‌ها، دارایی‌ها و خدمات (DAAS) بیشترین حساسیت خود را شناسایی کنید. برخلاف سطح حمله، که بسیار بزرگ و به طور مداوم گسترش می‌یابد، سطح محافظتی کوچک و خوب تعریف‌شده است. از اینجا شروع کنید.

گام 2: جریانات تراکنش را نقشه‌برداری کنید

مستند کنید که چگونه ترافیک در سراسر شبکه حرکت می‌کند. درک کنید کدام کاربران به کدام برنامه‌ها، از کدام دستگاه‌ها و از طریق کدام مسیرهای دسترسی دارند. شما نمی‌توانید سیاست‌ها را بر جریان‌هایی که درک نمی‌کنید اعمال کنید.

گام 3: معماری را دور سطح محافظتی بسازید

دیوارآتش‌های نسل بعد، راه‌حل‌های IAM و ابزارهای ریز تقسیم‌بندی را دور سطح محافظتی استقرار دهید. موتور سیاست را در مرکز هر تصمیم دسترسی قرار دهید. NIST SP 800-207 سه مدل استقرار را تشریح می‌کند: عامل دستگاه/دروازه، مبتنی‌بر اقلیم و مبتنی‌بر پورتال منابع. بر اساس زیرساخت موجود خود انتخاب کنید.

گام 4: سیاست‌های دسترسی دقیق ایجاد کنید

سیاست‌های دسترسی دقیق را با استفاده از روش Kipling تعریف کنید: کی درخواست دسترسی می‌کند؟ به کدام برنامه دسترسی دارند؟ چه موقع دسترسی دارند؟ کجا قرار دارند؟ چرا نیاز به دسترسی دارند؟ چگونه در حال اتصال هستند؟ این شش سؤال پایه هر قانون سیاست را تشکیل می‌دهند.

گام 5: احراز هویت چندعاملی را در همه جا استقرار دهید

MFA را در تمام نقاط دسترسی استقرار دهید. حساب‌های ممتاز را اولویت دهید، سپس به تمام کاربران گسترش دهید. کلیدهای امنیتی سخت‌افزاری (YubiKey، Google Titan) قوی‌ترین حفاظت را در برابر فیشینگ فراهم می‌کنند.

گام 6: نظارت و تحلیل مستمر را فعال کنید

راه‌حل‌های SIEM و EDR را برای نظارت بر تمام ترافیک به صورت بلافاصل استقرار دهید. پایگاه‌های داده برای رفتار عادی ایجاد کنید تا ناهنجاری‌ها هشدار فوری را فعال کنند. playbook‌های پاسخ را برای الگوهای تهدید عام خودکار کنید.

گام 7: تکرار و گسترش

با داراییهای حساس‌ترین خود شروع کنید و کنترل‌های بدون اعتماد را به سمت بیرونی گسترش دهید. هر مرحله باید شامل آزمایش، تایید و صقل سیاست باشد. بدون اعتماد یک مقصد نیست؛ این یک فرآیند مستمر بهبود است.

موارد استفاده معمول بدون اعتماد

نیروی کار از راه دور و ترکیبی

سازمان‌هایی با کارمندان کار از خانه، فضاهای همکاری یا سایت‌های کاری بلافاصله از بدون اعتماد منتفع می‌شوند. به جای مسیریابی تمام ترافیک از طریق یک VPN مرکزی، راه‌حل‌های ZTNA هر کاربر و دستگاه را به طور مستقل تأیید می‌کنند. این تاخیر را کاهش می‌دهد و امنیت را در یک زمان بهبود می‌بخشد.

سازمان‌های متمرکز بر ابر

شرکت‌هایی که بارهای کاری را در AWS، Azure و Google Cloud اجرا می‌کنند نیاز به کنترل‌های دسترسی سازگار دارند که محیط‌های متعدد را دربرگیرند. سیاست‌های بدون اعتماد از کاربر و بار کاری دنبال می‌کنند، نه از مرز شبکه.

صنایع تنظیم‌شده

سازمان‌هایی بهداشتی تحت HIPAA، موسسات مالی تحت PCI DSS و SOX و آژانس‌های دولتی تحت FedRAMP همه کنترل‌های دسترسی سختگیرانه و سابقه‌های حسابرسی نیاز دارند. بدون اعتماد هر دو را از طریق طراحی فراهم می‌کند.

دسترسی طرف ثالث و پیمانکار

فروشندگان و پیمانکاران اغلب نیاز به دسترسی به سیستم‌های داخلی خاصی دارند. بدون اعتماد به آنها دسترسی فقط به منابعی که نیاز دارند، برای مدت زمانی که نیاز دارند، با ثبت کامل هر کنش اعطا می‌کند.

ادغام و تحصیل

هنگامی که دو سازمان ادغام شوند، یکپارچگی شبکه‌های آنها خطر قابل توجهی را معرفی می‌کند. بدون اعتماد هر محیط را اجازه می‌دهد کنترل‌های دسترسی مستقل را حفظ کند در حالی که به صورت انتخابی دسترسی متقاطع سازمانی را بر اساس هر برنامه اعطا می‌کند.

آیا بدون اعتماد برای سازمان شما مناسب است؟

امنیت سایبری بدون اعتماد یک روند عابر نیست. این یک تغییر بنیادی در نحوه محافظت سازمان‌ها بر داده‌ها، برنامه‌ها و کاربران است. مدل محیطی قدیمی فرض می‌کرد تهدیدات بیرون دیوار می‌مانند. امروز، با محاسبات ابری، کار از راه دور و حملات فزاینده‌ی پیچیده مانند سرقت هویت و جمع‌آوری اعتبارات، این فرض سازمان‌ها را در خطر جدی قرار می‌دهد.

اتخاذ بدون اعتماد به معنای تعهد به تأیید مستمر، دسترسی با حداقل امتیاز، تقسیم‌بندی شبکه، احراز هویت چندعاملی و نظارت به صورت بلافاصل است. نیاز به سرمایه‌گذاری در فناوری و آمادگی برای بازتفکر در نحوه اعطا و مدیریت دسترسی توسط سازمان دارد.

پاداش قابل توجهی است: کاهش خطر نقض، وضعیت انطباق قوی‌تر، دید‌پذیری بهتر در فعالیت شبکه و مدل امنیتی که با سازمان شما مقیاس می‌یابد.

با داراییهای بیشترین حساسیت خود شروع کنید. جریانات ترافیک خود را نقشه‌برداری کنید. MFA و IAM را استقرار دهید. شبکه خود را تقسیم کنید. همه چیز را نظارت کنید. هر قدم به جلو노출 شما را به تهدیدهایی که اهمیت بیشتری دارند کاهش می‌دهد.

Sources

1. انتشار ویژه NIST 800-207

سؤالات متداول

امنیت سایبری بدون اعتماد به زبان ساده چیست؟

بدون اعتماد به معنای آن است که هیچ کاربر، دستگاه یا اتصالی به طور پیش‌فرض قابل اعتماد نیست، حتی درون شبکه شرکتی. هر درخواست دسترسی صراحتاً تأیید می‌شود، فقط کمترین امتیاز لازم برای انجام کار اعطا می‌شود و به صورت مستمر نظارت می‌شود. این مدل سنتی را جایگزین می‌کند که “همه چیز داخل محیط قابل اعتماد است”، مدلی که هنگام حل‌وفصل محیط شبکه توسط محاسبات ابری و کار از راه دور، ناکام می‌شود. NIST SP 800-207 چارچوب تعریف‌شدهٔ فدرالی برای پیاده‌سازی آن است.

شش اصل اساسی بدون اعتماد کدام‌اند؟

شش اصل عبارتند از: تأیید صریح، دسترسی با حداقل امتیاز، فرض نقض، تقسیم‌بندی شبکه، احراز هویت چندعاملی و نظارت مستمر. هر یک دیگری را تقویت می‌کند: دسترسی با حداقل امتیاز آن چه را که یک حساب سازشکار می‌تواند به دست بیاورد محدود می‌کند، تقسیم‌بندی انتشار افقی را مسدود می‌کند و نظارت مستمر ناهنجاری‌هایی را شناسایی می‌کند که قوانین استاتیک놓칠می‌دهند. با هم، آنها لایه‌های همپوشانی از دفاع ایجاد می‌کنند نه یک محصول یا تنظیم واحد.

بدون اعتماد از چه تهدیدهایی محافظت می‌کند که VPN سنتی نمی‌کند؟

یک VPN سنتی تونل را رمزگذاری می‌کند اما دسترسی شبکه گسترده ای اعطا می‌کند هنگامی که متصل می‌شود، بنابراین مهاجمی که یک اعتبار بدست بیاورد می‌تواند در سراسر کل شبکه افقی حرکت کند. دسترسی شبکه بدون اعتماد (ZTNA) فقط به برنامهٔ خاصی که نقش کاربر نیاز دارد دسترسی اعطا می‌کند، با تأیید مجدد هر درخواست. این مستقیماً حرکت افقی، جمع‌آوری اعتبارات و تصاحب حساب را محدود می‌کند — حملاتی که دفاعات تنها محیطی놓칠می‌دهند.

بدون اعتماد حرکت افقی پس از نقض را چگونه محدود می‌کند؟

بدون اعتماد فرض می‌کند که مهاجمان از قبل داخل هستند و بر اساس این طراحی می‌کند. ریز تقسیم‌بندی شبکه را به بخش‌های ایزوله تقسیم می‌کند، استفاده از ابزارهایی مانند VMware NSX، Illumio یا Cisco ACI. دسترسی با حداقل امتیاز و نظارت مستمر از طریق پلتفرم‌های SIEM با هم انتشار را محدود می‌کنند و شعاع انفجار هر حساب یا نقطهٔ انتهایی سازشکار را کاهش می‌دهند.

دسترسی شبکه بدون اعتماد (ZTNA) چیست و چگونه با VPN متفاوت است؟

ZTNA فقط دسترسی به برنامهٔ خاصی که نقش کاربر نیاز دارد اعطا می‌کند، نه دسترسی شبکه گستردهٔ تونل VPN یک بار متصل شدن. سازمان‌ها می‌توانند ZTNA را بر فراز یک VPN تمرکز بر حریم خصوصی موجود لایه کنند: VPN تونل رمزگذاری‌شده را مدیریت می‌کند در حالی که بدون اعتماد مجوز و تأیید مستمر به ازای هر درخواست را مدیریت می‌کند، شکاف‌هایی که دسترسی تنها VPN ترک می‌کند را بسته است.

آیا بدون اعتماد MFA را جایگزین می‌کند یا کنار آن کار می‌کند؟

MFA یک جزء الزامی بدون اعتماد است، جایگزینی نه. مایکروسافت گزارش کرد که MFA 99.9 درصد حملات خودکار تصاحب حساب را مسدود می‌کند، آن را در تمام نقاط دسترسی غیرقابل‌انکار می‌کند. استقرارهای بدون اعتماد MFA را با حساب‌های ممتاز شروع می‌کنند، سپس به تمام کاربران گسترش می‌دهند، اغلب با استفاده از کلیدهای امنیتی سخت‌افزاری مانند YubiKey یا Google Titan برای مقاومت قوی‌تر در برابر فیشینگ.

کدام ابزارها برای ساخت معماری بدون اعتماد استفاده می‌شوند؟

یک پشته کامل هویت، نقاط انتهایی، شبکه و نظارت را دربرگیرد. IAM از Microsoft Entra ID، Okta یا Ping Identity می‌آید. EDR از CrowdStrike Falcon، SentinelOne یا Microsoft Defender for Endpoint می‌آید. ریز تقسیم‌بندی از VMware NSX، Illumio یا Cisco ACI استفاده می‌کند. پلتفرم‌های SIEM مانند Splunk، Microsoft Sentinel یا IBM QRadar نظارت مستمری را فراهم می‌کنند که مدل نیاز دارد.

موتور سیاست چیست و چرا برای بدون اعتماد مرکزی است؟

موتور سیاست در قلب معماری بدون اعتماد می‌نشیند و هر درخواست دسترسی را بر اساس عواملی مانند نقش کاربر، سلامت دستگاه، مکان، زمان روز و نمره ریسک ارزیابی می‌کند تا تصمیمٔ اعتماد بلافاصل بگیرد. مدیر سیاست سپس آن تصمیم را با دستور به نقطهٔ اعمالی مناسب اعمال می‌کند. NIST SP 800-207 این را به عنوان جزء تصمیم‌گیری اساسی مدل توضیح می‌دهد.

بدون اعتماد را بدون بالتقسیم کردن عملیات چگونه شروع کنم؟

سطح محافظتی خود را نقشه‌برداری کنید، مجموعهٔ کوچک داده‌ها، برنامه‌ها، دارایی‌ها و خدمات حساس نه کل سطح حمله. سپس جریانات تراکنش را مستند کنید تا بفهمید کی به چه دسترسی دارد و از کجا. NIST SP 800-207 سه مدل استقرار را تشریح می‌کند — عامل دستگاه/دروازه، مبتنی‌بر اقلیم و مبتنی‌بر پورتال منابع — بنابراین می‌توانید یکی انتخاب کنید که با زیرساخت موجود شما مطابقت دارد پیش از ساخت بیرونی.

روش Kipling برای تعریف سیاست‌های دسترسی بدون اعتماد چیست؟

روش Kipling سیاست‌های دسترسی دقیق را حول شش سؤال می‌سازد: کی درخواست دسترسی می‌کند، به کدام برنامه دسترسی دارند، چه موقع، کجا قرار دارند، چرا نیاز به دسترسی دارند و چگونه متصل هستند. این شش سؤال پایهٔ هر قانون سیاست را تشکیل می‌دهند که توسط موتور سیاست اعمال می‌شود، جایگزین کردن دسترسی شبکه گسترده و مبتنی‌بر نقش با تصمیمات متناسب و محتوایی به ازای هر درخواست.

راه‌اندازی کامل بدون اعتماد واقعاً چقدر طول می‌کشد؟

بیشتر سازمان‌ها به جای یک پروژه واحد، بدون اعتماد را در مراحل طی 12 تا 24 ماه اتخاذ می‌کنند. ترتیب زمانی: سطح محافظتی را نقشه‌برداری کنید، جریانات تراکنش را مستند کنید، معماری را دور آن بسازید، سیاست‌های دقیق را از طریق روش Kipling تعریف کنید، MFA را در همه جا استقرار دهید، نظارت SIEM و EDR را فعال کنید، سپس تکرار کنید. هر مرحله آزمایش و تصفیهٔ سیاست پیش از گسترش به گروه بعدی دارایی را شامل می‌شود.

آیا بدون اعتماد برای صنایع تنظیم‌شده مانند بهداشت یا امور مالی ضروری است؟

بله. سازمان‌های بهداشتی تحت HIPAA، موسسات مالی تحت PCI DSS و SOX و آژانس‌های دولتی تحت FedRAMP همه کنترل‌های دسترسی سختگیرانه و سابقه‌های حسابرسی کامل نیاز دارند، که بدون اعتماد از طریق طراحی از طریق تأیید مستمر و ثبت بلافاصل به ازای هر برنامه فراهم می‌کند. فروشندگان و پیمانکاران شخص ثالث نیز دسترسی محدود به منابع خاصی برای مدت زمان خاصی با ثبت کامل دریافت می‌کنند.

اگر دستگاهی سابقهٔ انطباق را ندارد چه اتفاقی می‌افتد؟

راه‌حل‌های EDR مانند CrowdStrike Falcon، SentinelOne یا Microsoft Defender for Endpoint به طور مستمر سلامت دستگاه را نظارت می‌کنند و دستگاهی که از انطباق خارج شود — مثل سیستم‌عامل قدیمی یا پچ‌های گمشده — می‌تواند به طور خودکار از دسترسی به منابع حساس مسدود شود. این اعمال در موتور سیاست اتفاق می‌افتد، که سلامت دستگاه را به عنوان یکی از عوامل در هر تصمیم دسترسی دوباره‌ارزیابی می‌کند، نه فقط یک بار در ورود.