Сегодня концепции минимальных привилегий и нулевого доверия неразделимы. Современный подход включает в себя аутентификацию пользователей, оценку безопасности устройств и сегментацию доступа пользователей к приложениям в рамках механизмов контроля. Давайте рассмотрим эти три ключевых элемента.
Аутентификация пользователей
Это способ проверить, являются ли ваши пользователи теми, кем они себя называют. Провайдеры и сервисы управления идентичностью и доступом (IAM), такие как Okta, Azure Active Directory, Ping Identity, создают, поддерживают и управляют информацией об идентичности, предоставляя различные услуги по предоставлению доступа и аутентификации.
Состояние безопасности устройств
Даже добросовестный пользователь с повышенными привилегиями может стать жертвой вредоносного ПО. В сочетании с постоянной оценкой состояния безопасности конечных точек (предоставляемой такими компаниями, как CrowdStrike, VMware Carbon Black, SentinelOne и т. д.) современные политики минимальных привилегий могут изменять даже привилегии пользователя на основе текущего состояния его устройства.
Сегментация доступа пользователей к приложениям
Традиционный способ ограничения сетевого риска и бокового перемещения — это сегментация сети с использованием брандмауэров внутри корпоративной сети для ограничения доступа к сегментам только привилегированным учетным записям. Хотя это ключевой фактор ограничения внутреннего бокового перемещения, этот подход сложен и не обеспечивает детального контроля, необходимого современным организациям.
Сегментация доступа пользователей к приложениям становится возможной благодаря службе нулевого доверия к сетевому доступу (ZTNA), которая позволяет осуществлять детальную сегментацию с помощью управляемых ИТ бизнес-политик, а не стека брандмауэров. ZTNA подключает проверенных пользователей напрямую к приложениям, которые они имеют право использовать, не подключая их к вашей сети, что делает боковое перемещение невозможным. Эта политика доступа распространяется как на удаленных, так и на локальных пользователей, независимо от их местоположения, с одинаковыми механизмами контроля безопасности.