Zero Trust Cyber Security: اصول اور نفاذ

اہم نکتہ: Zero trust سیکیورٹی پرانے خیال کو ختم کرتی ہے کہ آپ کے نیٹ ورک کے اندر سب کچھ محفوظ ہے۔ ہر صارف، ڈیوائس، اور کنکشن کی مسلسل تصدیق کی جاتی ہے، جو کلاؤڈ سے منسلک ماحول میں خلاف ورزی کے خطرے کو بہت کم کرتی ہے۔

Zero Trust Cyber Security کیا ہے؟

روایتی نیٹ ورک سیکیورٹی ایک سادہ خیال پر منحصر تھی: احاطے کے اندر سب کچھ پر اعتماد کریں اور کنارے پر خطرات کو روکیں۔ فائر وال، VPN، اور داخلہ شناخت کے نظام کارپوریٹ وسائل کے ارد گرد ڈیجیٹل خندق بناتے ہیں۔ ایک بار جب صارف یا ڈیوائس دروازے سے گزر جاتا ہے تو وہ آزادی سے آگے بڑھتا ہے۔

یہ ماڈل اب کام نہیں کرتا۔ کلاؤڈ کمپیوٹنگ، دور دراز کام، اور موبائل ڈیوائسز نے نیٹ ورک کا احاطہ مکمل طور پر ختم کر دیا ہے۔ ملازمین کافی کی دکان میں ذاتی لیپ ٹاپ سے حساس ڈیٹا تک رسائی حاصل کرتے ہیں۔ تیسری فریق کے وینڈرز براہ راست داخلی نظاموں سے جڑتے ہیں۔ حملہ آور جو ایک ٹکڑا کمپروميز کریں سارے منظم کے اندر لیٹرلی حرکت کر سکتے ہیں۔

Zero trust cyber security اس حقیقت کا سامنا کرتا ہے۔ نیٹ ورک کے اندر سب کچھ کو محفوظ ہونے کا فرض کرنے کی بجائے، zero trust ہر رسائی کی درخواست کو ممکنہ طور پر دشمن کے طور پر سلوک کرتا ہے۔ ہر صارف، ہر ڈیوائس، اور ہر کنکشن کو کسی بھی وسیلے تک رسائی حاصل کرنے سے پہلے اپنی قانونیت ثابت کرنی چاہیے۔ خطرات کے منظر نامے کے بارے میں وسیع نظریہ کے لیے، ہماری cybersecurity hub دیکھیں۔

NIST Special Publication 800-207[1] zero trust آرکیٹیکچر کو عمل میں لانے کے لیے حتمی وفاقی ڈھانچہ ہے۔ یہ رسائی کنٹرول ماڈلز، تعیناتی کے نمونے، اور اعتماد کی الگورتھمز کو تفصیل سے محیط کرتا ہے۔ نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی کے ذریعے شائع، یہ بنیاد کے طور پر کام کرتا ہے کہ جس پر اکثر انٹرپرائزز اپنی zero trust حکمت عملی منصوبہ بناتے ہیں۔

Zero trust ایک واحد پروڈکٹ نہیں ہے جو آپ خریید سکتے ہیں۔ یہ ایک سیکیورٹی ماڈل، ایک فلسفہ، اور ایک تعمیری طریقہ ہے جو اس طریقے کو دوبارہ تشکیل دیتا ہے جو منظمات رسائی اور اعتماد کے بارے میں ہر سطح پر سوچتے ہیں۔

Zero Trust کے بنیادی اصول

درج ذیل ٹیبل چھ بنیادی اصولوں کا خلاصہ کرتی ہے جو ہر zero trust آرکیٹیکچر کو چلاتے ہیں:

Zero Trust اصول	عملی طور پر اس کا مطلب
صریح طور پر تصدیق کریں	ہر صارف، ڈیوائس، اور درخواست کی تصدیق کریں — ہر بار، نہ کہ صرف لاگ ان میں
کم سے کم سہولتوں تک رسائی	صرف ایک مخصوص کام کے لیے درکار اختیارات دیں، کچھ نہیں اور
خلاف ورزی کو فرض کریں	نظاموں کو ایسے ڈیزائن کریں جیسے حملہ آور پہلے سے اندر ہوں؛ دھماکے کی رینج کو محدود کریں
نیٹ ورک سیگمنٹیشن	نیٹ ورک کو تقسیم کریں تاکہ ایک کمپروميز شدہ زون لیٹرلی پھیل نہ سکے
متعدد عنصری توثیق	پاس ورڈ سے پرے دوسرا عنصر درکار کریں تمام رسائی کے نقاط کے لیے
مسلسل نگرانی	تمام سرگرمی کو حقیقی وقت میں لاگ اور تجزیہ کریں بہت جلد شاذ و نادر کو پکڑنے کے لیے

ہر اصول دوسروں کو طاقت دیتا ہے۔ کم سے کم سہولتوں تک رسائی اس بات کو محدود کرتی ہے کہ ایک کمپروميز شدہ اکاؤنٹ کیا تک رسائی حاصل کر سکتا ہے۔ نیٹ ورک سیگمنٹیشن نقصان کو محدود کرتی ہے اگر حملہ آور تصدیق کو نظر انداز کرے۔ مسلسل نگرانی غیر معمولی رویے کو پکڑتی ہے جو سٹیٹک قوانین یاد کر جاتے ہیں۔ اکٹھے، یہ اصول اوور لیپنگ دفاع کی تہیں بناتے ہیں جو خلاف ورزی کے کامیاب خطرے کو ڈرامائی طور پر کم کرتے ہیں۔

Zero Trust آرکیٹیکچر اجزاء

ایک zero trust آرکیٹیکچر متعدد ایک دوسرے سے منسلک اجزاء پر منحصر ہے جو اکٹھے کام کرتے ہیں۔ ہر ایک کو سمجھنا منظمات کو حقیقت پسندانہ تعیناتیوں کی منصوبہ بندی میں مدد دیتا ہے۔

شناخت اور رسائی کی تدبیر (IAM)

IAM zero trust کا بنیاد ہے۔ Microsoft Entra ID (پہلے Azure AD)، Okta، اور Ping Identity جیسے حل صارفین کی شناخت کی تصدیق کرتے ہیں کسی بھی وسیلے تک رسائی دینے سے پہلے۔ ہر رسائی کی درخواست IAM کی تہہ سے گزرتی ہے، جو شناخت، کردار، اور حالات کا تجزیہ کرتی ہے اور دیکھنے یا مسترد کرنے کا فیصلہ کرتی ہے۔ مضبوط شناخت اور رسائی کی تدبیر کا طریقہ بھی اعتماد نامہ کی کٹائی اور اکاؤنٹ کے قبضے کے حملوں کو روکنے میں مدد کرتا ہے۔

متعدد عنصری توثیق (MFA)

MFA صارفین کو کم سے کم دو الگ عوامل کے ذریعے اپنی شناخت ثابت کرنے کی ضرورت کرتی ہے: کچھ جو وہ جانتے ہیں (پاس ورڈ)، کچھ جو ان کے پاس ہے (ہارڈ ویئر ٹوکن یا فون)، یا کچھ جو وہ ہیں (حیاتیاتی)۔ Microsoft نے رپورٹ کیا کہ MFA خودکار طریقے سے اکاؤنٹ کمپروميز کے حملوں کا 99.9% روکتا ہے۔ MFA کسی بھی zero trust تعیناتی میں غیر قابل تنازع ہے۔

Micro-Segmentation

نیٹ ورک کو ایک واحد قابل اعتماد زون کے طور پر سلوک کرنے کی بجائے، micro-segmentation اسے چھوٹے، الگ تھلگ شاخوں میں تقسیم کرتا ہے۔ ہر شاخ اپنی رسائی کی پالیسیوں کو نافذ کرتی ہے۔ اگر حملہ آور ایک شاخ کو کمپروميز کرے تو وہ دوسروں کی طرف لیٹرلی حرکت نہیں کر سکتے۔ VMware NSX، Illumio، اور Cisco ACI جیسے اوزار بڑے پیمانے پر micro-segmentation کو فعال کرتے ہیں۔

اختتام کی شناخت اور جواب (EDR)

Zero trust کو ہر ڈیوائس سے رابطہ کرنے والے نیٹ ورک میں مرئیت کی ضرورت ہے۔ CrowdStrike Falcon، SentinelOne، اور Microsoft Defender for Endpoint جیسے EDR حل ڈیوائس کی صحت کو مسلسل نگرانی کرتے ہیں، نقصان دہ رویے کو شناخت کرتے ہیں، اور کمپلائنس کی پالیسیوں کو نافذ کرتے ہیں۔ ایک ڈیوائس جو کمپلائنس سے باہر آ جائے (پرانے آپریٹنگ سسٹم، شامل پیچز کی کمی) حساس وسائل تک رسائی سے خودکار طور پر روک سکتا ہے۔

سیکیورٹی انفارمیشن اور ایونٹ مینجمنٹ (SIEM)

SIEM پلیٹ فارمز پورے ماحول میں لاگز کو جمع کرتے ہیں اور شاذ و نادر کی شناخت کے لیے تجزیات لاگو کرتے ہیں۔ Splunk، Microsoft Sentinel، اور IBM QRadar جیسے حل مسلسل نگرانی فراہم کرتے ہیں جو zero trust کا مطالبہ کرتا ہے۔ حقیقی وقت میں الرٹنگ اور خودکار جواب کی حکمت عملی سیکیورٹی ٹیموں کو دنوں کی بجائے منٹوں میں خطرات پر عمل کرنے میں مدد دیتی ہے۔

پالیسی انجن اور پالیسی انتظامیہ

ایک zero trust آرکیٹیکچر کے دل میں پالیسی انجن بیٹھتا ہے۔ یہ جزو ہر رسائی کی درخواست کو متعریف پالیسیوں (صارف کا کردار، ڈیوائس کی صحت، مقام، دن کا وقت، خطرے کا نمرہ) کے خلاف تجزیہ کرتا ہے اور حقیقی وقت میں اعتماد کا فیصلہ دیتا ہے۔ پالیسی انتظامیہ پھر اس فیصلے کو نافذ کرتی ہے مناسب نافذ کاری کے نقطے کو کنکشن کو دیکھنے یا روکنے کی ہدایت دے کر۔

Zero Trust بمقابلہ روایتی احاطہ سیکیورٹی

Zero trust اور وراثت کے طریقوں کے درمیان تضاد کو سمجھنا واضح کرتا ہے کہ منظمات اس منتقلی کو کیوں بنا رہے ہیں۔

عامل	روایتی احاطہ سیکیورٹی	Zero Trust سیکیورٹی
اعتماد کا ماڈل	نیٹ ورک کے اندر سب کچھ پر اعتماد کریں	کچھ بھی اعتماد نہ کریں؛ سب کچھ کی تصدیق کریں
رسائی کی حد	تصدیق کے بعد وسیع نیٹ ورک رسائی	دانہ دار، فی درخواست رسائی
تصدیق کی تعدد	لاگ ان میں ایک بار	مسلسل، ہر درخواست
لیٹرل حرکت کا خطرہ	اونچا — حملہ آور اندر ایک بار آزادی سے حرکت کرتے ہیں	کم — micro-segmentation خلاف ورزی کو سمیٹتا ہے
دور دراز کے کام کی سپورٹ	تمام ٹریفک کو سرنگی کرنے کے لیے VPN کی ضرورت ہے	تقسیم شدہ رسائی کے لیے اصلی سپورٹ
دید	محدود اندرونی ٹریفک نگرانی	تمام کنکشنز میں مکمل نظارہ

روایتی VPN پر مبنی طریقوں کے برعکس جو ایک بار جڑ جانے کے بعد وسیع نیٹ ورک رسائی دیتے ہیں، zero trust نیٹ ورک رسائی (ZTNA) صرف مخصوص ایپلیکیشن تک رسائی دیتی ہے جو صارف کے کردار کو ضرورت ہے۔ منظمات جو ابھی بھی پرائیویسی پر توجہ مرکوز VPNs پر انحصار کرتے ہیں وہ جو کریں سکتے ہیں کنٹرول کے لیے ZTNA کو اوپر کی طرف سلوک کریں۔ VPN encrypted سرنگی کو ہینڈل کرتا ہے؛ zero trust تدبیر اور مسلسل تصدیق کو ہینڈل کرتا ہے۔

Zero Trust آرکیٹیکچر کو کیسے نافذ کریں

Zero trust کو نافذ کرنا رات بھر کا منصوبہ نہیں ہے۔ اکثر منظمات 12 سے 24 ماہ میں مراحل میں اسے اپناتے ہیں۔ یہاں ایک عملی، مرحلہ وار طریقہ ہے۔

قدم 1: اپنی حفاظت کی سطح کو نقشہ بنائیں

اپنے سب سے اہم ڈیٹا، ایپلیکیشنز، وسائل، اور سروسز (DAAS) کی نشاندہی کریں۔ حملے کی سطح کے برعکس، جو بہت وسیع اور مسلسل پھیل رہی ہے، حفاظت کی سطح چھوٹی اور اچھی طرح سے متعریف ہے۔ یہاں سے شروع کریں۔

قدم 2: ٹریفک کے بہاؤ کو نقشہ بنائیں

نیٹ ورک کے اندر ٹریفک کے حرکت کو دستاویز کریں۔ سمجھیں کہ کون صارفین کون سی ایپلیکیشنز تک رسائی حاصل کرتے ہیں، کون سے ڈیوائسز سے، اور کون سے راستوں سے۔ آپ ان بہاؤ پر پالیسیوں کو نافذ نہیں کر سکتے جو آپ نہیں سمجھتے۔

قدم 3: حفاظت کی سطح کے ارد گرد آرکیٹیکچر بنائیں

اپنی حفاظت کی سطح کے ارد گرد اگلی نسل کے فائر وال، IAM حل، اور micro-segmentation اوزار کو تعینات کریں۔ ہر رسائی کے فیصلے کے مرکز میں پالیسی انجن کو رکھیں۔ NIST SP 800-207 تین تعیناتی کے ماڈلز کو بیان کرتے ہیں: ڈیوائس ایجنٹ/گیٹ وے، enclave پر مبنی، اور وسیلے پورٹل پر مبنی۔ اپنی موجودہ infrastructure کی بنیاد پر منتخب کریں۔

قدم 4: دانہ دار رسائی کی پالیسیاں بنائیں

Kipling Method استعمال کرتے ہوئے دانہ دار رسائی کی پالیسیاں متعریف کریں: کون رسائی کی درخواست کر رہا ہے؟ وہ کون سی ایپلیکیشن تک رسائی حاصل کر رہے ہیں؟ وہ کب رسائی حاصل کر رہے ہیں؟ وہ کہاں واقع ہیں؟ انہیں رسائی کی کیا ضرورت ہے؟ وہ کیسے جڑ رہے ہیں؟ یہ چھ سوالات ہر پالیسی قانون کی بنیاد بناتے ہیں۔

قدم 5: ہمہ تر MFA کو تعینات کریں

تمام رسائی کے نقاط میں MFA کو تیار کریں۔ اہم اکاؤنٹس کو ترجیح دیں، پھر تمام صارفین تک بڑھائیں۔ ہارڈ ویئر سیکیورٹی کلیدیں (YubiKey، Google Titan) فشنگ کے خلاف سب سے مضبوط تحفظ فراہم کرتی ہیں۔

قدم 6: مسلسل نگرانی اور تجزیات کو فعال کریں

SIEM اور EDR حل کو تمام ٹریفک کو حقیقی وقت میں نگرانی کے لیے تعینات کریں۔ معمولی رویے کے لیے بنیاد قائم کریں تاکہ شاذ و نادر فوری الرٹ کو ٹریگر کریں۔ عام خطرے کے نمونوں کے لیے جواب کے بہاو کو خودکار بنائیں۔

قدم 7: دہرائیں اور پھیلائیں

اپنے سب سے حساس وسائل کے ساتھ شروع کریں اور zero trust کنٹرولز کو باہر کی طرف پھیلائیں۔ ہر مرحلہ ٹیسٹنگ، تصدیق، اور پالیسی کی نرمی کو شامل کرنا چاہیے۔ Zero trust ایک منزل نہیں ہے؛ یہ بہتری کی جاری رہنے والی عمل ہے۔

عام Zero Trust کے استعمال کی صورتیں

دور دراز اور ہائبرڈ کاری کی جگہیں

وہ منظمات جن کے ملازمین گھر سے، co-working کی جگہوں، یا کلائنٹ سائٹس سے کام کر رہے ہیں وہ فوری طور پر zero trust سے فائدہ اٹھاتے ہیں۔ ایک مرکزی VPN کے ذریعے تمام ٹریفک کو روٹ کرنے کی بجائے، ZTNA حل ہر صارف اور ڈیوائس کی آزادی سے تصدیق کرتے ہیں۔ یہ latency کو کم کرتا ہے اور ایک ہی وقت میں سیکیورٹی کو بہتر بناتا ہے۔

کلاؤڈ سے پہلی منظمات

AWS، Azure، اور Google Cloud میں کام کو چلانے والی کمپنیوں کو متعدد ماحول میں پھیلی ہوئی متسقی رسائی کنٹرول کی ضرورت ہے۔ Zero trust کی پالیسیاں صارف اور کام کے بعد جاتی ہیں، نیٹ ورک کی حدود نہیں۔

منظم شدہ انڈسٹریز

HIPAA کے تحت ہیلتھ کیئر منظمات، PCI DSS اور SOX کے ذریعے حکومت کاری وسائل ادارے، اور FedRAMP کے بعد سرکاری ایجنسیز تمام مضبوط رسائی کنٹرول اور آڈٹ ٹریل کی ضرورت رکھتے ہیں۔ Zero trust ڈیزائن کے ذریعے دونوں فراہم کرتا ہے۔

تیسری فریق اور ٹھیکہ دار کی رسائی

وینڈرز اور ٹھیکہ داروں کو اکثر مخصوص اندرونی نظاموں تک رسائی کی ضرورت ہوتی ہے۔ Zero trust انہیں صرف وہی وسائل تک رسائی دیتا ہے جو انہیں ضرورت ہے، صرف اس مدت کے لیے جو انہیں ضرورت ہے، تمام سرگرمی کی مکمل لاگنگ کے ساتھ۔

ضم شدگی اور حصول

جب دو منظمات ضم ہوں تو ان کے نیٹ ورکس کو ضم کرنا نمایاں خطرہ متعارف کراتا ہے۔ Zero trust ہر ماحول کو آزاد رسائی کنٹرول برقرار رکھنے کی سہولت دیتا ہے جبکہ منتخب طریقے سے ہر ایپلیکیشن کی بنیاد پر تنظیم میں تنظیم کی رسائی دیتا ہے۔

کیا Zero Trust آپ کی تنظیم کے لیے صحیح ہے؟

Zero trust cyber security کوئی گزرتی ہوئی رجحان نہیں ہے۔ یہ ایک بنیادی تبدیلی ہے اس طریقے میں جو منظمات اپنے ڈیٹا، ایپلیکیشنز، اور صارفین کی حفاظت کرتے ہیں۔ پرانے احاطہ پر مبنی ماڈل فرض کرتا تھا کہ دیوار کے باہر خطرات رہتے تھے۔ آج، کلاؤڈ کمپیوٹنگ، دور دراز کے کام، اور بڑھتے ہوئے طاقتور حملے جیسے شناخت کی چوری اور اعتماد نام کی کٹائی کے ساتھ، وہ فرض منظمات کو سنگین خطرے میں ڈالتا ہے۔

Zero trust کو اپنانا مسلسل تصدیق، کم سے کم سہولتوں تک رسائی، نیٹ ورک سیگمنٹیشن، متعدد عنصری توثیق، اور حقیقی وقت میں نگرانی کے لیے وعدے کرنے کا مطلب ہے۔ یہ ٹیکنالوجی میں سرمایہ کاری اور اپنی تنظیم اس طریقے کو دوبارہ سوچنے کی خواہش کی ضرورت ہے جو یہ رسائی اور تدبیر کو دیتا ہے۔

یہ معاوضہ بہت زیادہ ہے: خلاف ورزی کے خطرے میں کمی، مضبوط تعریف کی حالت، نیٹ ورک سرگرمی میں بہتر نظارہ، اور ایک سیکیورٹی ماڈل جو آپ کی تنظیم کے ساتھ بڑھتا ہے۔

اپنے سب سے اہم وسائل کے ساتھ شروع کریں۔ اپنے ٹریفک کے بہاؤ کو نقشہ بنائیں۔ MFA اور IAM کو تعینات کریں۔ اپنے نیٹ ورک کو شاخوں میں تقسیم کریں۔ سب کچھ کی نگرانی کریں۔ ہر قدم آگے اپنے سب سے اہم خطرات میں اپنے نمائش کو کم کرتا ہے۔

حوالہ جات

1. NIST Special Publication 800-207

اس صفحے کے وسائل

ہماری جانچ سے چارٹس اور حوالہ تصاویر، مفت میں دیکھیں اور شیئر کریں۔

• 

• Zero Trust Cyber Security: Principles & ImplementationPDF · 1.2 MB

اکثر پوچھے جانے والے سوالات

سبیہ کیسے کام کرتا ہےخطراتتحفظاوزاربہترین طریقے

سادہ الفاظ میں zero trust cyber security کیا ہے؟

Zero trust کا مطلب ہے کہ کوئی صارف، ڈیوائس، یا کنکشن ڈیفالٹ کے ذریعے قابل اعتماد نہیں ہے، یہاں تک کہ کارپوریٹ نیٹ ورک کے اندر۔ ہر رسائی کی درخواست کی صریح طور پر تصدیق کی جاتی ہے، صرف ضروری کم سے کم سہولت دی جاتی ہے، اور مسلسل نگرانی کی جاتی ہے۔ یہ پرانے “احاطے کے اندر سب کچھ پر اعتماد کریں” ماڈل کو بدل دیتا ہے، جو کلاؤڈ کمپیوٹنگ اور دور دراز کے کام نے اس احاطے کو ختم کر دینے سے بعد ناکام ہو جاتا ہے۔ NIST SP 800-207 اسے لاگو کرنے کے لیے حتمی وفاقی ڈھانچہ ہے۔

Zero trust کے چھ بنیادی اصول کیا ہیں؟

چھ اصول ہیں: صریح طور پر تصدیق کریں، کم سے کم سہولتوں تک رسائی، خلاف ورزی کو فرض کریں، نیٹ ورک سیگمنٹیشن، متعدد عنصری توثیق، اور مسلسل نگرانی۔ ہر ایک دوسروں کو طاقت دیتا ہے: کم سے کم سہولتیں وہ حد تک محدود کرتے ہیں جو ایک کمپروميز شدہ اکاؤنٹ تک رسائی حاصل کر سکتا ہے، سیگمنٹیشن لیٹرل پھیلاؤ کو محدود کرتی ہے، اور مسلسل نگرانی وہ شاذ و نادر کو پکڑتی ہے جو سٹیٹک قوانین یاد کرتے ہیں۔ اکٹھے وہ ایک واحد پروڈکٹ یا سیٹنگ کی بجائے اوور لیپنگ دفاع کی تہیں بناتے ہیں۔

Zero trust کریں اس طریقے سے حفاظت کرتے ہیں جو ایک روایتی VPN نہیں کرتا؟

ایک روایتی VPN سرنگی کو encrypt کرتا ہے لیکن ایک بار جڑنے کے بعد وسیع نیٹ ورک رسائی دیتا ہے، تو ایک حملہ آور جو ایک اعتماد نام چوری کرے سارے نیٹ ورک میں لیٹرلی حرکت کر سکتا ہے۔ Zero trust نیٹ ورک رسائی (ZTNA) صرف مخصوص ایپلیکیشن تک رسائی دیتی ہے جو صارف کے کردار کو ضرورت ہے، ہر درخواست کو دوبارہ تصدیق کے ساتھ۔ یہ براہ راست لیٹرل حرکت، اعتماد نام کی کٹائی، اور اکاؤنٹ کے قبضے کو محدود کرتا ہے، جو احاطے کے صرف دفاع یاد کرتے ہیں۔

Zero trust خلاف ورزی کے بعد لیٹرل حرکت کو کیسے محدود کرتا ہے؟

Zero trust فرض کرتا ہے کہ حملہ آور پہلے سے اندر ہیں اور اس کے ارد گرد ڈیزائن کرتا ہے۔ Micro-segmentation نیٹ ورک کو الگ تھلگ شاخوں میں تقسیم کرتا ہے، تو ایک شاخ کو کمپروميز کرنا دوسروں تک رسائی نہیں دیتا، VMware NSX، Illumio، یا Cisco ACI جیسے اوزار استعمال کرتے ہوئے۔ کم سے کم سہولتوں تک رسائی اور SIEM پلیٹ فارمز کے ذریعے مسلسل نگرانی کے ساتھ ملایا، یہ کسی بھی واحد کمپروميز شدہ اکاؤنٹ یا اختتام کے دھماکے کی رینج کو سکڑتا ہے۔

Zero trust نیٹ ورک رسائی (ZTNA) کیا ہے اور یہ VPN سے کیسے مختلف ہے؟

ZTNA صرف مخصوص ایپلیکیشن تک رسائی دیتا ہے جو صارف کے کردار کو ضرورت ہے، بجائے وسیع نیٹ ورک رسائی کے جو VPN سرنگی ایک بار جڑنے کے بعد فراہم کرتی ہے۔ منظمات اپنے موجودہ privacy پر توجہ مرکوز VPN کے اوپر ZTNA کو تہ دہی کر سکتے ہیں: VPN encrypted سرنگی کو ہینڈل کرتا ہے جبکہ zero trust مسلسل فی درخواست تصدیق اور تدبیر کو ہینڈل کرتا ہے، جو VPN کے صرف رسائی اس میں خالی جگہ کو بند کرتا ہے۔

کیا zero trust MFA کو بدل دیتا ہے، یا اس کے ساتھ کام کرتا ہے؟

MFA ایک ضروری جز ہے zero trust کا، MFA اس کا متبادل نہیں۔ Microsoft رپورٹ کرتے ہیں کہ MFA خودکار اکاؤنٹ کمپروميز کے حملوں کا 99.9% روکتا ہے، اسے تمام رسائی کے نقاط میں غیر قابل تنازع بناتے ہیں۔ Zero trust تعیناتیوں اہم اکاؤنٹس کے ساتھ MFA کو شروع کرتی ہے، پھر تمام صارفین تک بڑھاتی ہے، اکثر YubiKey یا Google Titan جیسی ہارڈ ویئر سیکیورٹی کلیدوں استعمال کرتے ہوئے فشنگ کے خلاف مضبوت مزاحمت کے لیے۔

اصل میں کون سے اوزار ایک zero trust آرکیٹیکچر بنانے کے لیے استعمال کیے جاتے ہیں؟

ایک مکمل stack شناخت، اختتام، نیٹ ورک، اور نگرانی میں پھیلتا ہے۔ IAM Microsoft Entra ID، Okta، یا Ping Identity سے آتا ہے۔ EDR CrowdStrike Falcon، SentinelOne، یا Microsoft Defender for Endpoint سے آتا ہے۔ Micro-segmentation VMware NSX، Illumio، یا Cisco ACI استعمال کرتا ہے۔ SIEM پلیٹ فارمز جیسے Splunk، Microsoft Sentinel، یا IBM QRadar وہ مسلسل نگرانی فراہم کرتے ہیں جو ماڈل کو درکار ہے۔

ایک پالیسی انجن کیا ہے اور یہ zero trust کے مرکز میں کیوں ہے؟

پالیسی انجن ایک zero trust آرکیٹیکچر کے دل میں بیٹھتا ہے، ہر رسائی کی درخواست کا تجزیہ کرتا ہے متعریف عوامل جیسے صارف کا کردار، ڈیوائس کی صحت، مقام، دن کا وقت، اور خطرے کے نمرے کے خلاف حقیقی وقت میں اندراج یا مسترد کرنے کا فیصلہ کریں۔ پالیسی انتظامیہ پھر اس فیصلے کو نافذ کرتی ہے نافذ کاری کے نقطے کو کنکشن کو دیکھنے یا روکنے کی ہدایت دے کر۔ NIST SP 800-207 اسے ماڈل کے بنیادی فیصلہ سازی کے جزو کے طور پر تفصیل سے بیان کرتے ہیں۔

میں Zero trust کو نافذ کرنا کیسے شروع کروں بغیر عمل کو خراب کیے؟

حفاظت کی سطح سے شروع کریں، چھوٹے اہم ڈیٹا، ایپلیکیشنز، وسائل، اور سروسز کا مجموعہ بجائے پورے حملے کی سطح کے۔ پھر ٹریفک بہاؤ کو دستاویز کریں سمجھنے کے لیے کون کیا تک رسائی حاصل کرتا ہے اور کہاں سے۔ NIST SP 800-207 تین تعیناتی کے ماڈلز کی تفصیل دیتے ہیں، ڈیوائس ایجنٹ/گیٹ وے، enclave پر مبنی، اور وسیلے پورٹل پر مبنی، تو آپ اپنی موجودہ infrastructure کے ملاپ کے ذریعے ایک منتخب کر سکتے ہیں۔

Kipling Method کیا ہے zero trust رسائی کی پالیسیوں کے لیے؟

Kipling Method دانہ دار رسائی کی پالیسیوں کو چھ سوالات کے ارد گرد بناتا ہے: کون رسائی کی درخواست کر رہا ہے؟ وہ کون سی ایپلیکیشن کو رسائی حاصل کر رہے ہیں؟ کب؟ وہ کہاں واقع ہیں؟ انہیں رسائی کی کیا ضرورت ہے؟ وہ کیسے جڑ رہے ہیں؟ یہ چھ سوالات ہر پالیسی قانون کی بنیاد بناتے ہیں جو پالیسی انجن کے ذریعے نافذ کیے جاتے ہیں، وسیع، کردار پر مبنی نیٹ ورک رسائی کو فی درخواست، متغیر فیصلوں کے ساتھ بدل دیتے ہیں۔

ایک مکمل zero trust رولاؤٹ درست میں کتنی لمبا لگتا ہے؟

اکثر منظمات ایک واحد منصوبے کی بجائے 12 سے 24 ماہ میں مراحل میں zero trust کو اپناتے ہیں۔ یہ ترتیب چلتی ہے: حفاظت کی سطح کو نقشہ بنائیں، ٹریفک بہاؤ کو دستاویز کریں، اس کے ارد گرد آرکیٹیکچر بنائیں، Kipling Method کے ذریعے دانہ دار پالیسیاں بنائیں، ہمہ تر MFA کو تعینات کریں، SIEM اور EDR نگرانی کو فعال کریں، پھر دہرائیں۔ ہر مرحلہ ٹیسٹنگ اور پالیسی کی نرمی سے پہلے اگلے وسیلے کے گروپ تک پھیلاتا ہے۔

کیا zero trust ہیلتھ کیئر یا فائنانس جیسی منظم شدہ انڈسٹریز کے لیے ضروری ہے؟

ہاں۔ HIPAA کے تحت ہیلتھ کیئر منظمات، PCI DSS اور SOX کے ذریعے حکومت کاری وسائل ادارے، اور FedRAMP کے بعد سرکاری ایجنسیز تمام مضبوط رسائی کنٹرول اور مکمل آڈٹ ٹریلز کی ضرورت رکھتے ہیں، جو zero trust ڈیزائن کے ذریعے مسلسل تصدیق اور فی درخواست لاگنگ کے ذریعے فراہم کرتے ہیں۔ تیسری فریق کے وینڈرز اور ٹھیکہ داروں کو بھی صرف مخصوص وسائل اور صرف مدت تک رسائی کی سہولت ملتی ہے جو انہیں ضرورت ہے۔

اگر ایک ڈیوائس zero trust کے تحت کمپلائنس چیک میں ناکام ہو تو کیا ہوتا ہے؟

CrowdStrike Falcon، SentinelOne، یا Microsoft Defender for Endpoint جیسے EDR حل ڈیوائس کی صحت کو مسلسل نگرانی کرتے ہیں، اور ایک ڈیوائس جو کمپلائنس سے باہر آ جائے، جیسے پرانے OS یا شامل پیچز کی کمی، حساس وسائل تک رسائی سے خودکار طور پر روک سکتا ہے۔ یہ نفاذ پالیسی انجن میں ہوتا ہے، جو ڈیوائس کی صحت کو ہر رسائی کے فیصلے میں ایک عامل کے طور پر دوبارہ تجزیہ کرتا ہے، نہ کہ صرف لاگ ان میں۔