Zero Trust साइबर सुरक्षा: सिद्धांत और कार्यान्वयन

निचला रेखा: Zero trust सुरक्षा पुरानी धारणा को बदल देती है कि आपके नेटवर्क के अंदर सब कुछ सुरक्षित है। प्रत्येक उपयोगकर्ता, डिवाइस और कनेक्शन को निरंतर सत्यापित किया जाता है, क्लाउड-जुड़े वातावरण में उल्लंघन के जोखिम को नाटकीय रूप से कम करता है।

Zero Trust साइबर सुरक्षा क्या है?

परंपरागत नेटवर्क सुरक्षा एक सरल विचार पर निर्भर थी: परिधि के अंदर सब कुछ पर भरोसा करें और किनारे पर खतरों को रोकें। फायरवॉल, VPN और घुसपैठ पहचान प्रणाली कॉर्पोरेट संसाधनों के चारों ओर एक डिजिटल खाई बनाते थे। एक बार उपयोगकर्ता या डिवाइस गेट से गुजरने के बाद, वे स्वतंत्र रूप से आगे बढ़ते थे।

वह मॉडल अब काम नहीं करता है। क्लाउड कंप्यूटिंग, दूरस्थ कार्य और मोबाइल डिवाइस ने नेटवर्क परिधि को पूरी तरह से भंग कर दिया है। कर्मचारी कॉफी की दुकानों में व्यक्तिगत लैपटॉप से संवेदनशील डेटा तक पहुंचते हैं। तीसरे पक्ष के विक्रेता सीधे आंतरिक सिस्टम से जुड़ते हैं। जो हमलावर एक भी समापन बिंदु का उल्लंघन करते हैं वे पूरे संगठन में पार्श्व रूप से आगे बढ़ सकते हैं।

Zero trust साइबर सुरक्षा इस वास्तविकता का सीधे समाधान करता है। नेटवर्क के अंदर सब कुछ सुरक्षित मान लेने के बजाय, zero trust प्रत्येक पहुंच अनुरोध को संभावित रूप से शत्रुतापूर्ण मानता है। प्रत्येक उपयोगकर्ता, प्रत्येक डिवाइस और प्रत्येक कनेक्शन को किसी भी संसाधन तक पहुंच प्राप्त करने से पहले अपनी वैधता साबित करनी चाहिए। व्यापक दृष्टिकोण के लिए खतरे के परिदृश्य को देखें, हमारे साइबर सुरक्षा हब को देखें।

NIST विशेष प्रकाशन 800-207[1] zero trust आर्किटेक्चर को लागू करने के लिए निर्णायक संघीय ढांचा है। यह पहुंच नियंत्रण मॉडल, परिनियोजन पैटर्न और विश्वास एल्गोरिदम को विस्तार से शामिल करता है। राष्ट्रीय मानक और प्रौद्योगिकी संस्थान द्वारा प्रकाशित, यह उस आधार के रूप में कार्य करता है जो अधिकांश उद्यम अपनी zero trust रणनीति की योजना बनाते समय उपयोग करते हैं।

Zero trust एक एकल उत्पाद नहीं है जिसे आप खरीद सकते हैं। यह एक सुरक्षा मॉडल, एक दर्शन और एक आर्किटेक्चरल दृष्टिकोण है जो संगठन कैसे सोचते हैं इसे हर स्तर पर पहुंच और विश्वास के बारे में पुनर्निर्माण करता है।

मुख्य Zero Trust सिद्धांत

निम्नलिखित तालिका छह मौलिक सिद्धांतों को सारांशित करती है जो प्रत्येक zero trust आर्किटेक्चर को संचालित करते हैं:

Zero Trust सिद्धांत	व्यावहारिक रूप में इसका अर्थ क्या है
स्पष्ट रूप से सत्यापित करें	प्रत्येक उपयोगकर्ता, डिवाइस और अनुरोध को प्रमाणित करें — हर बार, केवल लॉगिन पर नहीं
न्यूनतम विशेषाधिकार पहुंच	केवल एक विशिष्ट कार्य के लिए आवश्यक अनुमतियां दें, अधिक कुछ नहीं
उल्लंघन मान लें	सिस्टम को डिजाइन करें मानो हमलावर पहले से ही अंदर हैं; विस्फोट त्रिज्या को सीमित करें
नेटवर्क विभाजन	नेटवर्क को विभाजित करें ताकि एक समझौता किया गया क्षेत्र पार्श्व रूप से फैल न सके
बहु-कारक प्रमाणीकरण	सभी पहुंच बिंदुओं के लिए पासवर्ड से परे एक दूसरा कारक की आवश्यकता करें
निरंतर निगरानी	सभी गतिविधि को वास्तविक समय में लॉग और विश्लेषण करें ताकि विसंगतियों को जल्दी पकड़ा जा सके

प्रत्येक सिद्धांत अन्य को मजबूत करता है। न्यूनतम विशेषाधिकार पहुंच समझौता किए गए खाते को सीमित करती है। नेटवर्क विभाजन यदि कोई हमलावर प्रमाणीकरण को दरकिनार करता है तो नुकसान को सीमित करता है। निरंतर निगरानी असामान्य व्यवहार का पता लगाती है जो स्थिर नियम मिस करते हैं। साथ में, ये सिद्धांत रक्षा की अतिव्यापी परतें बनाते हैं जो सफल उल्लंघन के जोखिम को नाटकीय रूप से कम करते हैं।

Zero Trust आर्किटेक्चर घटक

एक zero trust आर्किटेक्चर कई परस्पर जुड़े घटकों पर निर्भर करता है जो एक साथ काम करते हैं। प्रत्येक को समझना संगठनों को यथार्थवादी परिनियोजन की योजना बनाने में मदद करता है।

पहचान और पहुंच प्रबंधन (IAM)

IAM zero trust की आधारशिला है। Microsoft Entra ID (पूर्व में Azure AD), Okta और Ping Identity जैसे समाधान किसी भी संसाधन तक पहुंच प्रदान करने से पहले उपयोगकर्ता पहचान को सत्यापित करते हैं। प्रत्येक पहुंच अनुरोध IAM परत के माध्यम से जाता है, जो अनुमति या इनकार निर्णय लेने से पहले पहचान, भूमिका और संदर्भ का मूल्यांकन करता है। मजबूत पहचान और पहुंच प्रबंधन प्रथाएं क्रेडेंशियल हार्वेस्टिंग और खाता अधिग्रहण हमलों को रोकने में भी मदद करते हैं।

बहु-कारक प्रमाणीकरण (MFA)

MFA को उपयोगकर्ताओं को कम से कम दो अलग कारकों के माध्यम से अपनी पहचान साबित करने की आवश्यकता होती है: कुछ वे जानते हैं (पासवर्ड), कुछ वे मालिक हैं (हार्डवेयर टोकन या फोन), या कुछ वे हैं (बायोमेट्रिक)। Microsoft ने रिपोर्ट किया कि MFA स्वचालित खाता समझौता हमलों में 99.9% को रोकता है। MFA किसी भी zero trust परिनियोजन में गैर-वार्तालाप योग्य है।

सूक्ष्म-विभाजन

नेटवर्क को एक एकल विश्वस्त क्षेत्र के रूप में मानने के बजाय, सूक्ष्म-विभाजन इसे छोटे, अलग-थलग खंडों में विभाजित करता है। प्रत्येक खंड अपनी स्वयं की पहुंच नीतियों को लागू करता है। यदि कोई हमलावर एक खंड से समझौता करता है, तो वे दूसरों तक पार्श्व रूप से नहीं जा सकते। VMware NSX, Illumio और Cisco ACI जैसी उपकरण बड़े पैमाने पर सूक्ष्म-विभाजन को सक्षम करते हैं।

समापन बिंदु पहचान और प्रतिक्रिया (EDR)

Zero trust को नेटवर्क से जुड़े प्रत्येक डिवाइस में दृश्यता की आवश्यकता होती है। CrowdStrike Falcon, SentinelOne और Microsoft Defender for Endpoint जैसे EDR समाधान डिवाइस स्वास्थ्य की निरंतर निगरानी करते हैं, दुर्भावनापूर्ण व्यवहार का पता लगाते हैं और अनुपालन नीतियों को लागू करते हैं। एक डिवाइस जो अनुपालन से बाहर हो जाता है (पुराना OS, लापता पैच) को संवेदनशील संसाधनों से स्वचालित रूप से अवरुद्ध किया जा सकता है।

सुरक्षा सूचना और घटना प्रबंधन (SIEM)

SIEM प्लेटफॉर्म पूरे वातावरण से लॉग एकत्र करते हैं और विसंगतियों का पता लगाने के लिए विश्लेषण लागू करते हैं। Splunk, Microsoft Sentinel और IBM QRadar जैसे समाधान zero trust की मांग वाली निरंतर निगरानी प्रदान करते हैं। वास्तविक समय सतर्कता और स्वचालित प्रतिक्रिया प्लेबुक सुरक्षा दलों को दिनों के बजाय मिनटों के भीतर खतरों पर कार्य करने में मदद करते हैं।

नीति इंजन और नीति प्रशासक

एक zero trust आर्किटेक्चर के हृदय में नीति इंजन बैठता है। यह घटक प्रत्येक पहुंच अनुरोध को परिभाषित नीतियों (उपयोगकर्ता भूमिका, डिवाइस स्वास्थ्य, स्थान, दिन का समय, जोखिम स्कोर) के विरुद्ध मूल्यांकन करता है और वास्तविक समय विश्वास निर्णय लेता है। नीति प्रशासक फिर उचित प्रवर्तन बिंदु को कनेक्शन को अनुमति या अवरुद्ध करने के लिए निर्देश देकर उस निर्णय को लागू करता है।

Zero Trust बनाम परंपरागत परिधि सुरक्षा

Zero trust और विरासत दृष्टिकोण के बीच अंतर को समझना यह स्पष्ट करता है कि संगठन स्थानांतरण क्यों कर रहे हैं।

कारक	परंपरागत परिधि सुरक्षा	Zero Trust सुरक्षा
विश्वास मॉडल	नेटवर्क के अंदर सब कुछ पर भरोसा करें	कुछ नहीं पर विश्वास करें; सब कुछ सत्यापित करें
पहुंच दायरा	प्रमाणीकरण के बाद व्यापक नेटवर्क पहुंच	दानेदार, प्रति-अनुप्रयोग पहुंच
सत्यापन आवृत्ति	लॉगिन पर एक बार	निरंतर, प्रत्येक अनुरोध
पार्श्व आंदोलन जोखिम	उच्च — हमलावर अंदर एक बार स्वतंत्र रूप से आगे बढ़ते हैं	कम — सूक्ष्म-विभाजन उल्लंघन को सीमित करता है
दूरस्थ कार्य समर्थन	सभी ट्रैफिक को सुरंग करने के लिए VPN की आवश्यकता होती है	वितरित पहुंच के लिए मूल समर्थन
दृश्यता	सीमित आंतरिक ट्रैफिक निगरानी	सभी कनेक्शन में पूर्ण दृश्यता

परंपरागत VPN-आधारित दृष्टिकोण के विपरीत जो जुड़ने के बाद व्यापक नेटवर्क पहुंच प्रदान करते हैं, zero trust नेटवर्क पहुंच (ZTNA) केवल विशिष्ट अनुप्रयोग तक पहुंच प्रदान करता है जिसे उपयोगकर्ता की भूमिका की आवश्यकता होती है। संगठन जो अभी भी गोपनीयता-केंद्रित VPN का उपयोग एन्क्रिप्शन के लिए करते हैं, क्या पहुंच सकते हैं यह नियंत्रित करने के लिए ZTNA को शीर्ष पर रख सकते हैं। VPN एन्क्रिप्टेड सुरंग को संभालता है; zero trust प्राधिकरण और निरंतर सत्यापन को संभालता है।

Zero Trust आर्किटेक्चर को कैसे लागू करें

Zero trust को लागू करना एक रातोंरात परियोजना नहीं है। अधिकांश संगठन 12 से 24 महीने में इसे चरणों में अपनाते हैं। यहाँ एक व्यावहारिक, चरण-दर-चरण दृष्टिकोण है।

चरण 1: अपनी सुरक्षा सतह को मैप करें

अपने सबसे महत्वपूर्ण डेटा, अनुप्रयोगों, परिसंपत्तियों और सेवाओं (DAAS) को पहचानें। हमले की सतह के विपरीत, जो विशाल और लगातार विस्तारशील है, सुरक्षा सतह छोटी और अच्छी तरह से परिभाषित है। यहाँ शुरू करें।

चरण 2: लेनदेन प्रवाह मैप करें

अपने नेटवर्क में ट्रैफिक कैसे आगे बढ़ता है इसे दस्तावेज़ करें। समझें कि कौन से उपयोगकर्ता किन अनुप्रयोगों तक पहुंचते हैं, किन डिवाइसों से और किन पथों के माध्यम से। आप प्रवाह पर नीतियों को लागू नहीं कर सकते जिन्हें आप नहीं समझते।

चरण 3: सुरक्षा सतह के चारों ओर आर्किटेक्चर बनाएं

अपनी सुरक्षा सतह के चारों ओर अगली पीढ़ी की फायरवॉल, IAM समाधान और सूक्ष्म-विभाजन उपकरण तैनात करें। प्रत्येक पहुंच निर्णय के केंद्र में नीति इंजन रखें। NIST SP 800-207 तीन परिनियोजन मॉडल की रूपरेखा देता है: डिवाइस एजेंट/गेटवे, एन्क्लेव-आधारित और संसाधन पोर्टल-आधारित। अपने मौजूदा बुनियादी ढांचे के आधार पर चुनें।

चरण 4: दानेदार पहुंच नीतियां बनाएं

Kipling विधि का उपयोग करके दानेदार पहुंच नीतियां परिभाषित करें: कौन पहुंच की मांग कर रहा है? वे कौन सा अनुप्रयोग एक्सेस कर रहे हैं? वे कब एक्सेस कर रहे हैं? वे कहां स्थित हैं? उन्हें पहुंच की क्या आवश्यकता है? वे कैसे जुड़ रहे हैं? ये छह प्रश्न प्रत्येक नीति नियम का आधार बनाते हैं।

चरण 5: हर जगह बहु-कारक प्रमाणीकरण तैनात करें

सभी पहुंच बिंदुओं में MFA को रोल आउट करें। विशेषाधिकार प्राप्त खातों को प्राथमिकता दें, फिर सभी उपयोगकर्ताओं तक विस्तार करें। हार्डवेयर सुरक्षा कुंजी (YubiKey, Google Titan) फिशिंग के विरुद्ध सबसे मजबूत सुरक्षा प्रदान करते हैं।

चरण 6: निरंतर निगरानी और विश्लेषण सक्रिय करें

सभी ट्रैफिक को वास्तविक समय में निगरानी करने के लिए SIEM और EDR समाधान तैनात करें। सामान्य व्यवहार के लिए आधारभूत स्थापित करें ताकि विसंगतियां तत्काल सतर्कता ट्रिगर करें। सामान्य खतरे के पैटर्न के लिए प्रतिक्रिया प्लेबुक को स्वचालित करें।

चरण 7: दोहराएं और विस्तार करें

अपनी सबसे संवेदनशील संपत्तियों से शुरू करें और zero trust नियंत्रण को बाहर की ओर विस्तार करें। प्रत्येक चरण में परीक्षण, सत्यापन और नीति परिशोधन शामिल होना चाहिए। Zero trust एक गंतव्य नहीं है; यह सुधार की एक चलती प्रक्रिया है।

सामान्य Zero Trust उपयोग के मामले

दूरस्थ और हाइब्रिड कार्यबल

घर, सह-कार्य स्थानों या ग्राहक साइटों से काम करने वाले कर्मचारियों वाले संगठनों को तुरंत zero trust से लाभ होता है। एक केंद्रीय VPN के माध्यम से सभी ट्रैफिक को रूट करने के बजाय, ZTNA समाधान प्रत्येक उपयोगकर्ता और डिवाइस को स्वतंत्र रूप से सत्यापित करते हैं। यह विलंबता को कम करता है और एक ही समय में सुरक्षा में सुधार करता है।

क्लाउड-प्रथम संगठन

AWS, Azure और Google Cloud में कार्यभार चलाने वाली कंपनियों को सुसंगत पहुंच नियंत्रण की आवश्यकता होती है जो कई वातावरण में फैली हो। Zero trust नीतियां उपयोगकर्ता और कार्यभार का पालन करती हैं, नेटवर्क सीमा नहीं।

विनियमित उद्योग

HIPAA के अधीन स्वास्थ्यसेवा संगठन, PCI DSS और SOX द्वारा शासित वित्तीय संस्थान और FedRAMP का पालन करने वाली सरकारी एजेंसियों को सभी को सख्त पहुंच नियंत्रण और ऑडिट ट्रेल की आवश्यकता होती है। Zero trust डिजाइन द्वारा दोनों प्रदान करता है।

तीसरे पक्ष और ठेकेदार पहुंच

विक्रेता और ठेकेदारों को अक्सर विशिष्ट आंतरिक प्रणालियों तक पहुंच की आवश्यकता होती है। Zero trust उन्हें केवल उन संसाधनों तक पहुंच प्रदान करता है जिनकी उन्हें आवश्यकता है, केवल इतने समय के लिए, प्रत्येक कार्य की पूर्ण लॉगिंग के साथ।

विलय और अधिग्रहण

जब दो संगठन विलीन होते हैं, तो उनके नेटवर्क को एकीकृत करने से महत्वपूर्ण जोखिम होता है। Zero trust प्रत्येक वातावरण को स्वतंत्र पहुंच नियंत्रण बनाए रखने की अनुमति देता है, जबकि प्रति-अनुप्रयोग आधार पर चुनिंदा रूप से क्रॉस-संगठनात्मक पहुंच प्रदान करता है।

क्या Zero Trust आपके संगठन के लिए सही है?

Zero trust साइबर सुरक्षा एक अस्थायी प्रवृत्ति नहीं है। यह एक मौलिक बदलाव है कि संगठन अपने डेटा, अनुप्रयोग और उपयोगकर्ताओं की सुरक्षा कैसे करते हैं। पुरानी परिधि-आधारित मॉडल मानती थी कि खतरे दीवार के बाहर रहते हैं। आज, क्लाउड कंप्यूटिंग, दूरस्थ कार्य और पहचान चोरी और क्रेडेंशियल हार्वेस्टिंग जैसे तेजी से परिष्कृत हमलों के साथ, वह धारणा संगठनों को गंभीर जोखिम में डालती है।

Zero trust को अपनाने का अर्थ है निरंतर सत्यापन, न्यूनतम विशेषाधिकार पहुंच, नेटवर्क विभाजन, बहु-कारक प्रमाणीकरण और वास्तविक समय निगरानी के लिए प्रतिबद्ध होना। इसके लिए तकनीक में निवेश और आपके संगठन कैसे पहुंच प्रदान करता है और प्रबंधित करता है इसे फिर से सोचने की इच्छा की आवश्यकता है।

पेऑफ पर्याप्त है: उल्लंघन जोखिम में कमी, मजबूत अनुपालन मुद्रा, नेटवर्क गतिविधि में बेहतर दृश्यता, और एक सुरक्षा मॉडल जो आपके संगठन के साथ स्केल करता है।

अपनी सबसे महत्वपूर्ण संपत्तियों से शुरू करें। अपनी ट्रैफिक प्रवाह को मैप करें। MFA और IAM तैनात करें। अपने नेटवर्क को विभाजित करें। सब कुछ पर नजर रखें। आगे का प्रत्येक कदम आपको सबसे महत्वपूर्ण खतरों के लिए आपके जोखिम को कम करता है।

संदर्भ

1. NIST विशेष प्रकाशन 800-207

इस पृष्ठ के लिए संसाधन

हमारे परीक्षण के चार्ट और संदर्भ चित्र, देखने और साझा करने के लिए निःशुल्क।

• 

• Zero Trust Cyber Security: Principles & ImplementationPDF · 1.2 MB

अक्सर पूछे जाने वाले प्रश्न

सभीयह कैसे काम करता हैखतरेसुरक्षाउपकरणसर्वोत्तम प्रथाएं

सरल शब्दों में zero trust साइबर सुरक्षा क्या है?

Zero trust का अर्थ है कि कॉर्पोरेट नेटवर्क के अंदर भी कोई उपयोगकर्ता, डिवाइस या कनेक्शन डिफ़ॉल्ट रूप से विश्वसनीय नहीं है। प्रत्येक पहुंच अनुरोध को स्पष्ट रूप से सत्यापित किया जाता है, केवल आवश्यक न्यूनतम विशेषाधिकार दिए जाते हैं, और निरंतर निगरानी की जाती है। यह पुराने “परिधि के अंदर सब कुछ पर विश्वास करें” मॉडल को बदल देता है, जो एक बार क्लाउड कंप्यूटिंग और दूरस्थ कार्य उस सीमा को भंग कर देता है। NIST SP 800-207 इसे लागू करने के लिए निर्णायक संघीय ढांचा है।

Zero trust के छह मुख्य सिद्धांत क्या हैं?

छह सिद्धांत स्पष्ट रूप से सत्यापित करें, न्यूनतम विशेषाधिकार पहुंच, उल्लंघन मान लें, नेटवर्क विभाजन, बहु-कारक प्रमाणीकरण और निरंतर निगरानी हैं। प्रत्येक अन्य को मजबूत करता है: न्यूनतम विशेषाधिकार समझौता किए गए खाते को सीमित करता है, विभाजन पार्श्व प्रसार को सीमित करता है, और निरंतर निगरानी विसंगतियों को पकड़ती है जो स्थिर नियम मिस करते हैं। साथ में वे एक एकल उत्पाद या सेटिंग के बजाय रक्षा की अतिव्यापी परतें बनाते हैं।

परंपरागत VPN की तुलना में zero trust किन खतरों से रक्षा करता है?

एक परंपरागत VPN सुरंग को एन्क्रिप्ट करता है लेकिन जुड़ने के बाद व्यापक नेटवर्क पहुंच प्रदान करता है, इसलिए एक हमलावर जो एक क्रेडेंशियल चोरी करता है वह पूरे नेटवर्क में पार्श्व रूप से आगे बढ़ सकता है। Zero trust नेटवर्क पहुंच (ZTNA) केवल विशिष्ट अनुप्रयोग तक पहुंच प्रदान करता है जिसे उपयोगकर्ता की भूमिका की आवश्यकता होती है, प्रत्येक अनुरोध को पुनः सत्यापित करके। यह सीधे पार्श्व आंदोलन, क्रेडेंशियल हार्वेस्टिंग और खाता अधिग्रहण को सीमित करता है, हमले जो परिधि-केवल रक्षा को मिस करते हैं।

Zero trust उल्लंघन के बाद पार्श्व आंदोलन को कैसे सीमित करता है?

Zero trust मानता है कि हमलावर पहले से ही अंदर हैं और इसके चारों ओर डिजाइन करते हैं। सूक्ष्म-विभाजन नेटवर्क को अलग-थलग खंडों में विभाजित करता है, इसलिए एक खंड का समझौता दूसरों तक पहुंच नहीं देता, VMware NSX, Illumio या Cisco ACI जैसे उपकरण का उपयोग करके। न्यूनतम विशेषाधिकार पहुंच और SIEM प्लेटफॉर्म के माध्यम से निरंतर निगरानी के साथ संयुक्त, यह किसी भी एकल समझौता किए गए खाते या समापन बिंदु के विस्फोट त्रिज्या को सीमित करता है।

Zero trust नेटवर्क पहुंच (ZTNA) क्या है और यह VPN से कैसे भिन्न है?

ZTNA केवल विशिष्ट अनुप्रयोग तक पहुंच प्रदान करता है जिसे उपयोगकर्ता की भूमिका की आवश्यकता होती है, बजाय मौजूदा VPN सुरंग एक बार जुड़ने के बाद व्यापक नेटवर्क पहुंच प्रदान करता है। संगठन एन्क्रिप्शन के लिए VPN हैंडल सुरंग को संभालते हुए, एक मौजूदा गोपनीयता-केंद्रित VPN के शीर्ष पर ZTNA को परत कर सकते हैं जबकि zero trust प्राधिकरण और निरंतर प्रति-अनुरोध सत्यापन को संभालता है, जो अंतर को बंद करता है कि VPN-केवल पहुंच खुली छोड़ देता है।

क्या zero trust MFA को बदलता है, या इसके साथ काम करता है?

MFA zero trust का एक आवश्यक घटक है, प्रतिस्थापन नहीं। Microsoft रिपोर्ट करता है कि MFA स्वचालित खाता समझौता हमलों में 99.9% को रोकता है, इसे सभी पहुंच बिंदुओं में गैर-वार्तालाप योग्य बनाता है। Zero trust परिनियोजन विशेषाधिकार प्राप्त खातों के साथ शुरू होने वाले MFA को रोल आउट करते हैं, फिर सभी उपयोगकर्ताओं तक विस्तार करते हैं, अक्सर फिशिंग प्रतिरोध के लिए YubiKey या Google Titan जैसी हार्डवेयर सुरक्षा कुंजी का उपयोग करते हैं।

Zero trust आर्किटेक्चर बनाने के लिए वास्तव में कौन से उपकरण उपयोग किए जाते हैं?

एक पूर्ण स्टैक पहचान, समापन बिंदु, नेटवर्क और निगरानी में फैलता है। IAM Microsoft Entra ID, Okta या Ping Identity से आता है। EDR CrowdStrike Falcon, SentinelOne या Microsoft Defender for Endpoint से आता है। सूक्ष्म-विभाजन VMware NSX, Illumio या Cisco ACI का उपयोग करता है। Splunk, Microsoft Sentinel या IBM QRadar जैसे SIEM प्लेटफॉर्म मॉडल की आवश्यकता वाली निरंतर निगरानी प्रदान करते हैं।

नीति इंजन क्या है और यह zero trust के लिए क्यों केंद्रीय है?

नीति इंजन एक zero trust आर्किटेक्चर के हृदय में बैठता है, प्रत्येक पहुंच अनुरोध को उपयोगकर्ता भूमिका, डिवाइस स्वास्थ्य, स्थान, दिन का समय और जोखिम स्कोर जैसे कारकों के विरुद्ध मूल्यांकन करता है, एक वास्तविक समय अनुमति या इनकार निर्णय लेने के लिए। नीति प्रशासक फिर उचित प्रवर्तन बिंदु को कनेक्शन को अनुमति या अवरुद्ध करने के लिए निर्देश देकर उस निर्णय को लागू करता है। NIST SP 800-207 इसे मॉडल के मुख्य निर्णय लेने वाले घटक के रूप में रूपरेखा देता है।

मैं संचालन को व्यवधान के बिना zero trust को लागू करना कैसे शुरू करूं?

अपनी सुरक्षा सतह को मैप करके शुरू करें, महत्वपूर्ण डेटा, अनुप्रयोग, परिसंपत्ति और सेवाओं का छोटा सेट, संपूर्ण हमले की सतह के बजाय। फिर लेनदेन प्रवाह को दस्तावेज़ करें यह समझने के लिए कि कौन कहां से क्या तक पहुंचता है। NIST SP 800-207 तीन परिनियोजन मॉडल की रूपरेखा देता है, डिवाइस एजेंट/गेटवे, एन्क्लेव-आधारित और संसाधन पोर्टल-आधारित, इसलिए आप अपने मौजूदा बुनियादी ढांचे से मेल खाने वाले को चुन सकते हैं इससे पहले कि आप बाहर बनाना शुरू करें।

Zero trust पहुंच नीतियों के लिए Kipling विधि क्या है?

Kipling विधि छह प्रश्नों के चारों ओर दानेदार पहुंच नीतियां बनाता है: कौन पहुंच की मांग कर रहा है, वे कौन सा अनुप्रयोग एक्सेस कर रहे हैं, कब, वे कहां स्थित हैं, उन्हें पहुंच की क्या आवश्यकता है, और वे कैसे जुड़ रहे हैं। ये छह प्रश्न नीति इंजन द्वारा लागू किए गए प्रत्येक नीति नियम का आधार बनाते हैं, व्यापक, भूमिका-आधारित नेटवर्क पहुंच को प्रति-अनुरोध, संदर्भात्मक निर्णयों से बदल देते हैं।

एक पूर्ण zero trust रोलआउट वास्तव में कितना समय लेता है?

अधिकांश संगठन zero trust को 12 से 24 महीने में चरणों में अपनाते हैं, एक एकल परियोजना के रूप में नहीं। अनुक्रम इस प्रकार चलता है: सुरक्षा सतह को मैप करें, लेनदेन प्रवाह को दस्तावेज़ करें, इसके चारों ओर आर्किटेक्चर बनाएं, Kipling विधि के माध्यम से दानेदार नीतियां बनाएं, सभी जगह MFA तैनात करें, SIEM और EDR निगरानी को सक्रिय करें, फिर दोहराएं। प्रत्येक चरण अगले परिसंपत्ति समूह में विस्तार करने से पहले परीक्षण और नीति परिशोधन शामिल करता है।

क्या zero trust स्वास्थ्यसेवा या वित्त जैसे विनियमित उद्योगों के लिए आवश्यक है?

हाँ। HIPAA के अधीन स्वास्थ्यसेवा संगठन, PCI DSS और SOX द्वारा शासित वित्तीय संस्थान, और FedRAMP का पालन करने वाली सरकारी एजेंसियों को सभी को सख्त पहुंच नियंत्रण और पूर्ण ऑडिट ट्रेल की आवश्यकता होती है, जो zero trust डिजाइन द्वारा प्रदान किए जाते हैं, निरंतर सत्यापन और प्रति-अनुप्रयोग लॉगिंग के माध्यम से। तीसरे पक्ष के विक्रेता और ठेकेदार भी केवल विशिष्ट संसाधन तक पहुंच प्राप्त करते हैं और केवल उतने समय के लिए जितना उन्हें आवश्यकता होती है।

यदि कोई डिवाइस zero trust के तहत अनुपालन जांच में विफल होता है तो क्या होता है?

CrowdStrike Falcon, SentinelOne या Microsoft Defender for Endpoint जैसे EDR समाधान डिवाइस स्वास्थ्य की निरंतर निगरानी करते हैं, और एक डिवाइस जो अनुपालन से बाहर हो जाता है, जैसे पुराने OS या लापता पैच चलाना, संवेदनशील संसाधनों से स्वचालित रूप से अवरुद्ध किया जा सकता है। यह प्रवर्तन नीति इंजन पर होता है, जो प्रत्येक पहुंच निर्णय में एक कारक के रूप में डिवाइस स्वास्थ्य को पुनः मूल्यांकन करता है, लॉगिन पर केवल एक बार नहीं।