Модель безопасности Zero Trust («нулевое доверие») на текущий момент выступает в качестве одной из наиболее распространенных концепций в глобальном кибербезе. Многочисленные утечки информации, происходящие в разных странах мира и в различных по размеру организациях, подтверждают необходимость предприятиям уделять огромное внимание информационной безопасности. Из каких ключевых элементов должна состоять Zero Trust с точки зрения процессов, средств защиты информации, персонала и ИТ-инфраструктуры рассказал Станислав Навсегда, руководитель отдела сетевой безопасности и аудита компании Axoft.
Станислав Навсегда
Руководитель отдела сетевой безопасности и аудита компании Axoft
Во-первых, это возможность аутентификации и идентификации пользователя, а также возможность использования второго фактора, как пример – сертификат. После авторизации необходимо определить ресурсы, до которых пользователь имеет доступ, с ограничениями по портам, IP, приложениям. Как пример: если администратору необходим доступ до сервера по RDP и SSH, нужно предоставить доступ только по этим приложениям до определенного ресурса. Далее, необходимо всё это «хозяйство» анализировать, мониторить подключения и активность, иметь возможность использования политик. Например, подключение исключительно из RU зоны, подключение только с определенными параметрами.
Источник: CISOCLUB
Поделиться
Популярное
День Открытых Дверей Axoft
Онлайн-мероприятие
11 августа
Коммутаторы QTECH получили сертификат транспортной безопасности
Новость
10 августа
Факторинг в ИТ: как партнеру получить быстрое финансирование, закрыть критические боли и сделать работу с дебиторкой выгодной
Онлайн-мероприятие
12 августа
Продавай легко или обзор и показ новой партнерской программы для СМБ-партнеров от Positive Technologies
Онлайн-мероприятие
13 августа
Другие новости
10 августа
Коммутаторы QTECH получили сертификат транспортной безопасности
Коммутаторы QTECH получили сертификат соответствия технических средств обеспечения транспортной безопасности - средств связи, приема и передачи информации.
7 августа
Программно-аппаратные комплексы ПАК 2026
После ухода западных поставщиков рынок ПАК сначала решал задачу замещения: заказчикам нужно было заменить серверы, системы хранения, платформы виртуализации, базы данных и средства управления инфраструктурой.
6 августа
Вышел КОМПАС-3D v25 Home для Windows и Linux
АСКОН представляет новую версию системы трехмерного проектирования для некоммерческого применения — КОМПАС-3D v25 Home. Она работает в средах Windows и Linux.
5 августа
Якоря или паруса: готовы ли партнёры в российском ИТ-канале к моновендорности? Часть II
В чём с точки зрения интегратора заключаются риски работы с многовендорными «зоопарками» для заказчиков?