Модель безопасности Zero Trust («нулевое доверие») на текущий момент выступает в качестве одной из наиболее распространенных концепций в глобальном кибербезе. Многочисленные утечки информации, происходящие в разных странах мира и в различных по размеру организациях, подтверждают необходимость предприятиям уделять огромное внимание информационной безопасности. Из каких ключевых элементов должна состоять Zero Trust с точки зрения процессов, средств защиты информации, персонала и ИТ-инфраструктуры рассказал Станислав Навсегда, руководитель отдела сетевой безопасности и аудита компании Axoft.
Станислав Навсегда
Руководитель отдела сетевой безопасности и аудита компании Axoft
Во-первых, это возможность аутентификации и идентификации пользователя, а также возможность использования второго фактора, как пример – сертификат. После авторизации необходимо определить ресурсы, до которых пользователь имеет доступ, с ограничениями по портам, IP, приложениям. Как пример: если администратору необходим доступ до сервера по RDP и SSH, нужно предоставить доступ только по этим приложениям до определенного ресурса. Далее, необходимо всё это «хозяйство» анализировать, мониторить подключения и активность, иметь возможность использования политик. Например, подключение исключительно из RU зоны, подключение только с определенными параметрами.
Источник: CISOCLUB
Поделиться
Популярное
Connect становится Joint: новый этап развития продукта
Новость
06 октября
Партнерам Axoft стали доступны российские решения для управления ИТ-инфраструктурой 5А
Новость
05 октября
Вышел Loudplay VDI — платформа виртуальных рабочих мест на протоколе Loudplay
Новость
29 сентября
Новая версия межсетевых экранов «ИВК КОЛЬЧУГА-К» успешно прошла сертификацию по требованиям ФСТЭК России
Новость
17 сентября
Другие новости
6 октября
Connect становится Joint: новый этап развития продукта
Connect становится Joint и запускает процесс ребрендинга. Решение принято в контексте развития продукта, а также в связи с нашим участием в экосистеме Сколково и изменениями корпоративной структуры.
5 октября
Партнерам Axoft стали доступны российские решения для управления ИТ-инфраструктурой 5А
Axoft заключил дистрибьюторское соглашение с 5А, российским разработчиком корпоративных решений для управления ИТ-инфраструктурой.
29 сентября
Вышел Loudplay VDI — платформа виртуальных рабочих мест на протоколе Loudplay
Российский разработчик ООО «ЛП стрим» объявляет о выпуске Loudplay VDI — платформы управления виртуальными рабочими местами, построенной на собственном высокопроизводительном протоколе Loudplay.
17 сентября
Новая версия межсетевых экранов «ИВК КОЛЬЧУГА-К» успешно прошла сертификацию по требованиям ФСТЭК России
АО «ИВК» объявляет о получении сертификата ФСТЭК России (№5080 в Государственном реестре системы сертификации средств защиты информации) на новый релиз универсального шлюза безопасности «МЭ ИВК КОЛЬЧУГА-К».