Zero Trust Cyber Security: Nguyên tắc & Triển khai
Tìm hiểu những kiến thức cơ bản về zero trust cyber security, cách mô hình hoạt động, các lợi ích chính và các bước thực tế để chuyển từ phòng thủ chu vi sang xác minh truy cập liên tục.
Michael GargiuloKết luận chính: Zero trust security thay thế giả định lỗi thời rằng mọi thứ bên trong mạng của bạn là an toàn. Mỗi người dùng, thiết bị và kết nối được xác minh liên tục, giảm đáng kể rủi ro vi phạm trong các môi trường kết nối đám mây.
Zero Trust Cyber Security là gì?
Bảo mật mạng truyền thống dựa trên một ý tưởng đơn giản: tin tưởng mọi thứ bên trong chu vi và chặn các mối đe dọa ở biên. Tường lửa, VPN và các hệ thống phát hiện xâm nhập tạo thành một tường thành kỹ thuật số xung quanh các tài nguyên công ty. Khi một người dùng hoặc thiết bị vượt qua cánh cổng, họ có thể di chuyển tự do.
Mô hình đó không còn hoạt động nữa. Điện toán đám mây, làm việc từ xa và các thiết bị di động đã làm tan biến chu vi mạng hoàn toàn. Nhân viên truy cập dữ liệu nhạy cảm từ các máy tính xách tay cá nhân tại các quán cà phê. Các nhà cung cấp bên thứ ba kết nối trực tiếp với các hệ thống nội bộ. Những kẻ tấn công xâm phạm một điểm cuối duy nhất có thể di chuyển ngang trên toàn bộ tổ chức.
Zero trust cyber security giải quyết thực tế này một cách trực tiếp. Thay vì giả định bất cứ thứ gì bên trong mạng là an toàn, zero trust coi mỗi yêu cầu truy cập là có khả năng là kẻ thù. Mỗi người dùng, mỗi thiết bị và mỗi kết nối phải chứng minh tính hợp pháp của nó trước khi truy cập bất kỳ tài nguyên nào. Để có cái nhìn rộng hơn về bình cảnh mối đe dọa, hãy xem hub bảo mật của chúng tôi.
Các Bản phát hành đặc biệt NIST 800-207[1] là khung công tác liên bang xác định cho việc triển khai kiến trúc zero trust. Nó bao gồm các mô hình kiểm soát truy cập, các mẫu triển khai và các thuật toán tin tưởng chi tiết. Do Viện Tiêu chuẩn và Công nghệ Quốc gia xuất bản, nó đóng vai trò là nền tảng mà hầu hết các doanh nghiệp sử dụng khi lập kế hoạch chiến lược zero trust của họ.
Zero trust không phải là một sản phẩm duy nhất mà bạn có thể mua. Nó là một mô hình bảo mật, một triết lý và một phương pháp tiếp cận kiến trúc định hình lại cách thức các tổ chức suy nghĩ về truy cập và tin tưởng ở mọi cấp độ.
Các nguyên tắc Zero Trust cốt lõi
Bảng sau tóm tắt sáu nguyên tắc nền tảng thúc đẩy mỗi kiến trúc zero trust:
| Nguyên tắc Zero Trust | Điều nó có nghĩa trong thực tế |
|---|---|
| Xác minh rõ ràng | Xác thực mỗi người dùng, thiết bị và yêu cầu — mỗi lần, không chỉ khi đăng nhập |
| Truy cập quyền hạn tối thiểu | Chỉ cấp các quyền cần thiết cho một nhiệm vụ cụ thể, không có gì hơn |
| Giả định vi phạm | Thiết kế các hệ thống như thể những kẻ tấn công đã ở bên trong; hạn chế phạm vi ảnh hưởng |
| Phân đoạn mạng | Chia mạng để một vùng bị xâm phạm không thể lan truyền ngang |
| Xác thực đa yếu tố | Yêu cầu một yếu tố thứ hai ngoài mật khẩu cho tất cả các điểm truy cập |
| Giám sát liên tục | Ghi nhật ký và phân tích tất cả hoạt động theo thời gian thực để phát hiện các bất thường sớm |
Mỗi nguyên tắc tăng cường các nguyên tắc khác. Truy cập quyền hạn tối thiểu hạn chế những gì một tài khoản bị xâm phạm có thể truy cập. Phân đoạn mạng chứa thiệt hại nếu một kẻ tấn công vượt qua xác thực. Giám sát liên tục phát hiện hành vi bất thường mà các quy tắc tĩnh sẽ bỏ lỡ. Cùng với nhau, những nguyên tắc này tạo ra các lớp bảo vệ chồng lấp nhau giảm đáng kể rủi ro vi phạm thành công.
Quan trọng: Zero trust không phải là một sản phẩm; nó là một mô hình bảo mật. Các phòng thủ chu vi truyền thống giả định mọi thứ bên trong mạng là an toàn, nhưng làm việc từ xa và điện toán đám mây đã làm tan biến ranh giới đó. Áp dụng truy cập quyền hạn tối thiểu và xác minh liên tục giảm đáng kể rủi ro vi phạm lan rộng khi những kẻ tấn công có quyền truy cập ban đầu.
Các thành phần kiến trúc Zero Trust
Một kiến trúc zero trust dựa trên nhiều thành phần kết nối với nhau hoạt động cùng nhau. Hiểu từng cái giúp các tổ chức lập kế hoạch triển khai thực tế.
Quản lý danh tính và truy cập (IAM)
IAM là nền tảng của zero trust. Các giải pháp như Microsoft Entra ID (trước đây là Azure AD), Okta và Ping Identity xác minh danh tính người dùng trước khi cấp quyền truy cập bất kỳ tài nguyên nào. Mỗi yêu cầu truy cập đi qua lớp IAM, đánh giá danh tính, vai trò và ngữ cảnh trước khi đưa ra quyết định cho phép hoặc từ chối. Các thực tiễn quản lý danh tính và truy cập mạnh mẽ cũng giúp ngăn chặn thu thập thông tin xác thực và các cuộc tấn công tiếp quản tài khoản.
Xác thực đa yếu tố (MFA)
MFA yêu cầu người dùng chứng minh danh tính của họ thông qua ít nhất hai yếu tố riêng biệt: điều gì đó họ biết (mật khẩu), điều gì đó họ có (token cứng hoặc điện thoại) hoặc điều gì đó họ là (sinh trắc). Microsoft báo cáo rằng MFA chặn 99,9% các cuộc tấn công xâm phạm tài khoản tự động. MFA là bắt buộc trong bất kỳ triển khai zero trust nào.
Micro-Segmentation
Thay vì coi mạng là một vùng tin tưởng duy nhất, micro-segmentation chia nó thành các phân đoạn nhỏ, cô lập. Mỗi phân đoạn thực thi các chính sách truy cập riêng của nó. Nếu một kẻ tấn công xâm phạm một phân đoạn, họ không thể di chuyển ngang sang các phân đoạn khác. Các công cụ như VMware NSX, Illumio và Cisco ACI cho phép micro-segmentation ở quy mô lớn.
Phát hiện và phản hồi điểm cuối (EDR)
Zero trust yêu cầu khả năng nhìn thấy vào mỗi thiết bị kết nối với mạng. Các giải pháp EDR như CrowdStrike Falcon, SentinelOne và Microsoft Defender for Endpoint liên tục giám sát sức khỏe thiết bị, phát hiện hành vi độc hại và thực thi các chính sách tuân thủ. Một thiết bị không tuân thủ (hệ điều hành lỗi thời, thiếu bản vá) có thể bị chặn tự động khỏi việc truy cập các tài nguyên nhạy cảm.
Quản lý sự kiện và thông tin bảo mật (SIEM)
Các nền tảng SIEM tổng hợp nhật ký từ toàn bộ môi trường và áp dụng phân tích để phát hiện các bất thường. Các giải pháp như Splunk, Microsoft Sentinel và IBM QRadar cung cấp giám sát liên tục mà zero trust yêu cầu. Cảnh báo theo thời gian thực và các playbook phản hồi tự động giúp các đội bảo mật hành động trên các mối đe dọa trong vài phút thay vì hàng ngày.
Công cụ chính sách và quản trị viên chính sách
Ở trung tâm của một kiến trúc zero trust là công cụ chính sách. Thành phần này đánh giá mỗi yêu cầu truy cập so với các chính sách được định nghĩa (vai trò người dùng, sức khỏe thiết bị, vị trí, thời gian trong ngày, điểm số rủi ro) và đưa ra quyết định tin tưởng theo thời gian thực. Quản trị viên chính sách sau đó thực thi quyết định đó bằng cách hướng dẫn điểm thực thi thích hợp cho phép hoặc chặn kết nối.
Zero Trust so với bảo mật chu vi truyền thống
Hiểu sự tương phản giữa zero trust và các phương pháp kế thừa làm rõ lý do tại sao các tổ chức đang chuyển dịch.
| Yếu tố | Bảo mật chu vi truyền thống | Bảo mật Zero Trust |
|---|---|---|
| Mô hình tin tưởng | Tin tưởng mọi thứ bên trong mạng | Không tin tưởng gì; xác minh mọi thứ |
| Phạm vi truy cập | Truy cập mạng rộng sau xác thực | Truy cập chi tiết, trên mỗi ứng dụng |
| Tần suất xác minh | Một lần khi đăng nhập | Liên tục, mỗi yêu cầu |
| Rủi ro di chuyển ngang | Cao — kẻ tấn công di chuyển tự do khi ở bên trong | Thấp — micro-segmentation chứa các vi phạm |
| Hỗ trợ làm việc từ xa | Yêu cầu VPN tunneling tất cả lưu lượng | Hỗ trợ gốc cho truy cập phân tán |
| Khả năng hiển thị | Giám sát lưu lượng nội bộ hạn chế | Khả năng hiển thị đầy đủ trên tất cả các kết nối |
Không giống như các phương pháp dựa trên VPN truyền thống cấp quyền truy cập mạng rộng sau khi kết nối, truy cập mạng zero trust (ZTNA) chỉ cấp quyền truy cập vào ứng dụng cụ thể mà vai trò của người dùng yêu cầu. Các tổ chức vẫn dựa vào các VPN tập trung vào quyền riêng tư để mã hóa có thể tạo lớp ZTNA trên đó để kiểm soát những gì mỗi người dùng có thể thực sự truy cập. VPN xử lý đường hầm được mã hóa; zero trust xử lý ủy quyền và xác minh liên tục.
Cách triển khai kiến trúc Zero Trust
Triển khai zero trust không phải là một dự án qua đêm. Hầu hết các tổ chức áp dụng nó theo từng giai đoạn trong 12 đến 24 tháng. Dưới đây là một phương pháp thực tế, từng bước.
Bước 1: Lập bản đồ bề mặt bảo vệ của bạn
Xác định dữ liệu, ứng dụng, tài sản và dịch vụ (DAAS) quan trọng nhất của bạn. Không giống như bề mặt tấn công rộng lớn và liên tục mở rộng, bề mặt bảo vệ nhỏ và được xác định rõ ràng. Bắt đầu từ đây.
Bước 2: Lập bản đồ dòng giao dịch
Ghi lại cách lưu lượng di chuyển qua mạng của bạn. Hiểu những người dùng nào truy cập ứng dụng nào, từ những thiết bị nào và qua những đường dẫn nào. Bạn không thể thực thi chính sách trên các dòng bạn không hiểu.
Bước 3: Xây dựng kiến trúc xung quanh bề mặt bảo vệ
Triển khai tường lửa thế hệ tiếp theo, giải pháp IAM và các công cụ micro-segmentation xung quanh bề mặt bảo vệ của bạn. Đặt công cụ chính sách ở trung tâm của mỗi quyết định truy cập. NIST SP 800-207 phác thảo ba mô hình triển khai: agent/gateway thiết bị, dựa trên enclave và dựa trên cổng thông tin tài nguyên. Chọn dựa trên cơ sở hạ tầng hiện tại của bạn.
Bước 4: Tạo chính sách truy cập chi tiết
Xác định các chính sách truy cập chi tiết bằng Phương pháp Kipling: Ai đang yêu cầu truy cập? Họ đang truy cập ứng dụng nào? Họ đang truy cập nó khi nào? Họ ở vị trí nào? Tại sao họ cần quyền truy cập? Họ đang kết nối như thế nào? Sáu câu hỏi này tạo nên cơ sở của mỗi quy tắc chính sách.
Bước 5: Triển khai xác thực đa yếu tố ở mọi nơi
Triển khai MFA trên tất cả các điểm truy cập. Ưu tiên các tài khoản có đặc quyền, sau đó mở rộng cho tất cả người dùng. Các khóa bảo mật phần cứng (YubiKey, Google Titan) cung cấp bảo vệ mạnh nhất chống lại các cuộc tấn công lừa phishing.
Bước 6: Kích hoạt giám sát và phân tích liên tục
Triển khai SIEM và EDR để giám sát tất cả lưu lượng theo thời gian thực. Thiết lập cơ sở cho hành vi bình thường để các bất thường kích hoạt cảnh báo ngay lập tức. Tự động hóa các playbook phản hồi cho các mẫu mối đe dọa phổ biến.
Bước 7: Lặp lại và mở rộng
Bắt đầu với các tài sản nhạy cảm nhất và mở rộng các kiểm soát zero trust ra bên ngoài. Mỗi giai đoạn phải bao gồm thử nghiệm, xác nhận và tinh chỉnh chính sách. Zero trust không phải là một điểm đến; nó là một quá trình cải tiến liên tục.
Các trường hợp sử dụng Zero Trust phổ biến
Lực lượng làm việc từ xa và lai ghép
Các tổ chức có nhân viên làm việc từ nhà, không gian làm việc chung hoặc tại các trang khách hàng sẽ được hưởng lợi ngay lập tức từ zero trust. Thay vì định tuyến tất cả lưu lượng thông qua VPN tập trung, các giải pháp ZTNA xác minh mỗi người dùng và thiết bị độc lập. Điều này giảm độ trễ và cải thiện bảo mật cùng một lúc.
Các tổ chức ưu tiên đám mây
Các công ty chạy khối lượng công việc trên AWS, Azure và Google Cloud cần các kiểm soát truy cập nhất quán trải dài trên nhiều môi trường. Các chính sách zero trust theo dõi người dùng và khối lượng công việc, không phải ranh giới mạng.
Các ngành được quản lý
Các tổ chức chăm sóc sức khỏe tuân theo HIPAA, các tổ chức tài chính được quản lý bởi PCI DSS và SOX, và các cơ quan chính phủ tuân theo FedRAMP đều yêu cầu kiểm soát truy cập nghiêm ngặt và dấu vết kiểm toán. Zero trust cung cấp cả hai theo thiết kế.
Truy cập của bên thứ ba và nhà thầu
Các nhà cung cấp và nhà thầu thường cần truy cập vào các hệ thống nội bộ cụ thể. Zero trust cấp cho họ quyền truy cập chỉ vào các tài nguyên họ cần, chỉ trong khoảng thời gian họ cần, với ghi nhật ký đầy đủ của mỗi hành động.
Sáp nhập và mua lại
Khi hai tổ chức sáp nhập, tích hợp các mạng của họ sẽ gây ra rủi ro đáng kể. Zero trust cho phép mỗi môi trường duy trì các kiểm soát truy cập độc lập trong khi có chọn lọc cấp quyền truy cập xuyên tổ chức trên cơ sở từng ứng dụng.
Zero Trust có phù hợp với tổ chức của bạn không?
Zero trust cyber security không phải là một xu hướng thoáng qua. Nó là một sự chuyển đổi cơ bản về cách thức các tổ chức bảo vệ dữ liệu, ứng dụng và người dùng của họ. Mô hình dựa trên chu vi cũ giả định các mối đe dọa nằm ngoài bức tường. Ngày nay, với điện toán đám mây, làm việc từ xa và các cuộc tấn công ngày càng tinh vi như trộm cắp danh tính và thu thập thông tin xác thực, giả định đó làm rủi ro các tổ chức.
Áp dụng zero trust có nghĩa là cam kết xác minh liên tục, truy cập quyền hạn tối thiểu, phân đoạn mạng, xác thực đa yếu tố và giám sát theo thời gian thực. Nó yêu cầu đầu tư vào công nghệ và sẵn sàng suy nghĩ lại cách tổ chức của bạn cấp và quản lý truy cập.
Sự trả lợi là đáng kể: giảm rủi ro vi phạm, tư thế tuân thủ mạnh hơn, khả năng hiển thị tốt hơn vào hoạt động mạng và một mô hình bảo mật mở rộng với tổ chức của bạn.
Hãy bắt đầu với các tài sản quan trọng nhất của bạn. Lập bản đồ các dòng lưu lượng của bạn. Triển khai MFA và IAM. Phân đoạn mạng của bạn. Giám sát mọi thứ. Mỗi bước tiến giảm phơi nhiễm của bạn với các mối đe dọa quan trọng nhất.
Sources
Các câu hỏi thường gặp
Zero trust cyber security có nghĩa là gì theo cách đơn giản?
Zero trust có nghĩa là không người dùng, thiết bị hoặc kết nối nào được tin tưởng theo mặc định, ngay cả bên trong mạng công ty. Mỗi yêu cầu truy cập được xác minh rõ ràng, chỉ được cấp quyền tối thiểu cần thiết, và được giám sát liên tục. Nó thay thế mô hình cũ hơn “tin tưởng mọi thứ bên trong chu vi”, mô hình này không hoạt động khi điện toán đám mây và làm việc từ xa làm tan biến chu vi đó. NIST SP 800-207 là khung công tác liên bang xác định cho việc triển khai nó.
Sáu nguyên tắc cốt lõi của zero trust là gì?
Sáu nguyên tắc là xác minh rõ ràng, truy cập quyền hạn tối thiểu, giả định vi phạm, phân đoạn mạng, xác thực đa yếu tố và giám sát liên tục. Mỗi nguyên tắc tăng cường các nguyên tắc khác: truy cập quyền hạn tối thiểu hạn chế những gì một tài khoản bị xâm phạm có thể truy cập, phân đoạn chứa sự lây lan ngang, và giám sát liên tục phát hiện các bất thường mà các quy tắc tĩnh bỏ lỡ. Cùng với nhau, chúng tạo ra các lớp bảo vệ chồng lấp nhau thay vì một sản phẩm hoặc cài đặt duy nhất.
Những mối đe dọa nào mà zero trust bảo vệ mà VPN truyền thống không?
Một VPN truyền thống mã hóa đường hầm nhưng cấp quyền truy cập mạng rộng khi kết nối, vì vậy kẻ tấn công đánh cắp một thông tin xác thực có thể di chuyển ngang trên toàn bộ mạng. Truy cập mạng zero trust (ZTNA) chỉ cấp quyền truy cập vào ứng dụng cụ thể mà vai trò của người dùng yêu cầu, với mỗi yêu cầu được xác minh lại. Điều này trực tiếp hạn chế sự di chuyển ngang, thu thập thông tin xác thực và tiếp quản tài khoản, những cuộc tấn công mà phòng thủ chỉ chu vi bỏ lỡ.
Zero trust giới hạn sự di chuyển ngang sau vi phạm như thế nào?
Zero trust giả định những kẻ tấn công đã ở bên trong và thiết kế xung quanh điều đó. Micro-segmentation chia mạng thành các phân đoạn cô lập, vì vậy xâm phạm một phân đoạn không cấp quyền truy cập vào những phân đoạn khác, sử dụng các công cụ như VMware NSX, Illumio hoặc Cisco ACI. Kết hợp với truy cập quyền hạn tối thiểu và giám sát liên tục thông qua các nền tảng SIEM, điều này giảm phạm vi ảnh hưởng của bất kỳ tài khoản hoặc điểm cuối bị xâm phạm nào.
Truy cập mạng zero trust (ZTNA) là gì và nó khác VPN ở điểm nào?
ZTNA chỉ cấp quyền truy cập vào ứng dụng cụ thể mà vai trò của người dùng yêu cầu, thay vì quyền truy cập mạng rộng mà đường hầm VPN cung cấp khi kết nối. Các tổ chức có thể tạo lớp ZTNA trên đầu VPN tập trung vào quyền riêng tư hiện tại: VPN xử lý đường hầm được mã hóa trong khi zero trust xử lý ủy quyền và xác minh liên tục theo từng yêu cầu, đóng khoảng trống mà quyền truy cập chỉ VPN để lại mở.
Zero trust thay thế MFA hay hoạt động cùng với nó?
MFA là một thành phần bắt buộc của zero trust, không phải để thay thế nó. Microsoft báo cáo MFA chặn 99,9% các cuộc tấn công xâm phạm tài khoản tự động, làm cho nó không thể thương lượng được trên tất cả các điểm truy cập. Các triển khai zero trust triển khai MFA bắt đầu với các tài khoản có đặc quyền, sau đó mở rộng cho tất cả người dùng, thường sử dụng các khóa bảo mật phần cứng như YubiKey hoặc Google Titan để có khả năng kháng phishing mạnh hơn.
Những công cụ nào được sử dụng để xây dựng kiến trúc zero trust?
Một ngăn xếp đầy đủ bao gồm danh tính, điểm cuối, mạng và giám sát. IAM đến từ Microsoft Entra ID, Okta hoặc Ping Identity. EDR đến từ CrowdStrike Falcon, SentinelOne hoặc Microsoft Defender for Endpoint. Micro-segmentation sử dụng VMware NSX, Illumio hoặc Cisco ACI. Các nền tảng SIEM như Splunk, Microsoft Sentinel hoặc IBM QRadar cung cấp giám sát liên tục mà mô hình yêu cầu.
Công cụ chính sách là gì và tại sao nó lại ở trung tâm của zero trust?
Công cụ chính sách nằm ở trung tâm của kiến trúc zero trust, đánh giá mỗi yêu cầu truy cập so với các yếu tố như vai trò người dùng, sức khỏe thiết bị, vị trí, thời gian trong ngày và điểm số rủi ro để đưa ra quyết định cho phép hoặc từ chối theo thời gian thực. Quản trị viên chính sách sau đó thực thi quyết định đó bằng cách hướng dẫn điểm thực thi. NIST SP 800-207 phác thảo điều này như là thành phần ra quyết định cốt lõi của mô hình.
Làm cách nào để bắt đầu triển khai zero trust mà không làm gián đoạn hoạt động?
Bắt đầu bằng cách lập bản đồ bề mặt bảo vệ của bạn, bộ nhỏ dữ liệu quan trọng, ứng dụng, tài sản và dịch vụ thay vì toàn bộ bề mặt tấn công. Sau đó, ghi lại các dòng giao dịch để hiểu ai truy cập cái gì và từ đâu. NIST SP 800-207 phác thảo ba mô hình triển khai: agent/gateway thiết bị, dựa trên enclave và dựa trên cổng thông tin tài nguyên, vì vậy bạn có thể chọn một phù hợp với cơ sở hạ tầng hiện tại của bạn trước khi xây dựng ra ngoài.
Phương pháp Kipling để thiết lập chính sách truy cập zero trust là gì?
Phương pháp Kipling xây dựng các chính sách truy cập chi tiết xung quanh sáu câu hỏi: ai đang yêu cầu truy cập, ứng dụng họ đang truy cập, khi nào, nơi họ đang ở, tại sao họ cần truy cập và họ đang kết nối như thế nào. Sáu câu hỏi này tạo nên cơ sở của mỗi quy tắc chính sách được thực thi bởi công cụ chính sách, thay thế quyền truy cập mạng rộng dựa trên vai trò bằng các quyết định theo từng yêu cầu, theo ngữ cảnh.
Triển khai zero trust đầy đủ thực sự mất bao lâu?
Hầu hết các tổ chức áp dụng zero trust theo từng giai đoạn trong 12 đến 24 tháng thay vì như một dự án duy nhất. Trình tự chạy: lập bản đồ bề mặt bảo vệ, ghi lại các dòng giao dịch, xây dựng kiến trúc xung quanh nó, tạo chính sách chi tiết thông qua Phương pháp Kipling, triển khai MFA ở mọi nơi, kích hoạt giám sát SIEM và EDR, sau đó lặp lại. Mỗi giai đoạn bao gồm thử nghiệm và tinh chỉnh chính sách trước khi mở rộng sang nhóm tài sản tiếp theo.
Zero trust có cần thiết cho các ngành được quản lý như chăm sóc sức khỏe hoặc tài chính không?
Có. Các tổ chức chăm sóc sức khỏe tuân theo HIPAA, các tổ chức tài chính được quản lý bởi PCI DSS và SOX, và các cơ quan chính phủ tuân theo FedRAMP đều yêu cầu kiểm soát truy cập nghiêm ngặt và dấu vết kiểm toán đầy đủ, những thứ zero trust cung cấp theo thiết kế thông qua xác minh liên tục và ghi nhật ký mỗi ứng dụng. Các nhà cung cấp bên thứ ba và nhà thầu cũng được cấp quyền truy cập chỉ vào các tài nguyên cụ thể và khoảng thời gian họ cần.
Điều gì xảy ra nếu một thiết bị không vượt qua kiểm tra tuân thủ dưới zero trust?
Các giải pháp EDR như CrowdStrike Falcon, SentinelOne hoặc Microsoft Defender for Endpoint liên tục giám sát sức khỏe thiết bị, và một thiết bị không tuân thủ, chẳng hạn như chạy hệ điều hành lỗi thời hoặc thiếu bản vá, có thể bị chặn tự động khỏi việc truy cập các tài nguyên nhạy cảm. Sự thực thi này xảy ra tại công cụ chính sách, nó đánh giá lại sức khỏe thiết bị như một yếu tố trong mỗi quyết định truy cập, không chỉ khi đăng nhập.