Sıfır Güven (Zero Trust), geleneksel "iç ağ güvenli, dış ağ tehlikeli" anlayışını terk eder. İlkesi nettir: "Asla güvenme, her zaman doğrula." İç ağdaki bir istek de dış ağdaki kadar denetlenir.
Neden gerekli?
Bulut, uzaktan çalışma ve mobil cihazlarla "ağ çevresi" kavramı çöktü. Bir saldırgan çevreyi aştığında, klasik modelde iç ağda serbestçe hareket eder. Zero Trust bunu engeller.
Temel ilkeler
- Kimlik merkezli: Her erişim, doğrulanmış kimliğe ve cihaz durumuna dayanır.
- En az yetki: Kullanıcı yalnızca ihtiyacı olana erişir.
- Mikro-segmentasyon: Ağ küçük bölgelere ayrılır; yanal hareket zorlaşır.
- Sürekli doğrulama: Güven bir kez değil, sürekli yeniden değerlendirilir.
- Her yerde şifreleme: İç trafik dahil TLS.
Şifrelemenin rolü
Zero Trust'ta "iç ağ" ayrıcalıklı değildir; bu yüzden servisler arası iletişim de mTLS (karşılıklı TLS) ile şifreli ve doğrulanır olmalıdır. Sertifika yönetimi bu modelin omurgasıdır.
Nereden başlanır?
Kritik varlıkları belirleyin, MFA'yı yayın, ağı segmentlere ayırın ve servis-servis iletişimi şifreleyin. Zero Trust bir ürün değil, aşamalı bir yolculuktur.
Yorumlar
Henüz yorum yapılmamış. İlk yorumu siz yapın!
Yorum Yaz