Назва непасрэдна адлюстроўвае асноўную ідэю: не давяраць нічому па змаўчанні, яўна правяраць усё. Гэта сутнасны зрух у параўнанні з тым, як традыцыйна працавала сеткавая бяспека.
Традыцыйная сеткавая бяспека працавала як замак са сцяной — моцная абарона на перыметры, але пасля таго, як вы ўнутры, карыстальнікам і прыладам у асноўным давяралі па змаўчанні.
Тэрмін «нулявы давер» папулярызаваў аналітык Джон Кіндэрваг прыкладна ў 2010 годзе, але пераход да яго значна паскорыўся, калі аддаленая праца стала шырока распаўсюджанай.
Аддаленая праца, воблачныя сэрвісы і мабільныя прылады ліквідавалі ідэю аднаго акрэсленага «унутранага» прамежку. Больш няма аднаго яснага сеткавага перыметра для абароны.
Старая мадэль была як будынак, дзе пасля таго, як вы прайшлі бейдж, вы можаце свабодна хадзіць у любы пакой. Нулявы давер — гэта як будынак, дзе кожныя асобныя дзверы патрабуюць сваёй асобнай праверкі.
Сістэма ўваходу NOXEL360 правярае кожны сеанс незалежна — ніякага прадугаднага даверу, проста паслядоўная сапраўдная аўтэнтыфікацыя.
Не — нулявы давер гэта філасофія бяспекі і падыход да архітэктуры, які рэалізуецца з дапамогай камбінацыі інструментаў і практык.
Аддаленая праца, воблачныя сэрвісы і мабільныя прылады ліквідавалі ідэю адной акрэсленай сеткавай мяжы.
Поўная фармальная сістэма часта звязана з буйнейшымі арганізацыямі, але асноўны прынцып карысны ў любым маштабе.
Надаванне карыстальнікам і сістэмам толькі дакладнага доступу, неабходнага для іх працы, не больш — абмежаванне патэнцыйнай шкоды ад любой адной кампраметацыі.
VPN часта дае шырокі доступ пасля падключэння. Нулявы давер правярае кожны асобны запыт, незалежна ад таго, ці прыйшло злучэнне праз VPN.
Не — міжсеткавыя экраны застаюцца карыснымі ў падыходзе нулявога даверу, але на іх больш не спадзяюцца як на адзіную лінію абароны.
Поўнае фармальнае ўкараненне можа патрабаваць інвестыцый, але асноўны прынцып — не дапускаць давер па змаўчанні — можна прымяняць паступова пры нізкіх выдатках.
Паглядзіце, як кожны сеанс правяраецца незалежна, без прадугаднага даверу.
Даследуйце панэль кіравання NOXEL360 →