Модель безопасности Zero Trust («нулевое доверие») на текущий момент выступает в качестве одной из наиболее распространенных концепций в глобальном кибербезе. Многочисленные утечки информации, происходящие в разных странах мира и в различных по размеру организациях, подтверждают необходимость предприятиям уделять огромное внимание информационной безопасности. Из каких ключевых элементов должна состоять Zero Trust с точки зрения процессов, средств защиты информации, персонала и ИТ-инфраструктуры рассказал Станислав Навсегда, руководитель отдела сетевой безопасности и аудита компании Axoft.
С
Н
Станислав Навсегда
Руководитель отдела сетевой безопасности и аудита компании Axoft
Во-первых, это возможность аутентификации и идентификации пользователя, а также возможность использования второго фактора, как пример – сертификат. После авторизации необходимо определить ресурсы, до которых пользователь имеет доступ, с ограничениями по портам, IP, приложениям. Как пример: если администратору необходим доступ до сервера по RDP и SSH, нужно предоставить доступ только по этим приложениям до определенного ресурса. Далее, необходимо всё это «хозяйство» анализировать, мониторить подключения и активность, иметь возможность использования политик. Например, подключение исключительно из RU зоны, подключение только с определенными параметрами.
Источник: CISOCLUB
Поделиться
Популярное
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Новость
10 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Новость
09 декабря
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
Новость
26 ноября
Новые возможности Mailion 2.0
Новость
21 ноября
Другие новости
16 декабря
Axoft стал дистрибьютором решений «АНТ-ЦС»
Центр экспертизы и дистрибуции цифровых технологий Axoft стал партнёром «АНТ-ЦС».
10 декабря
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Virtuozzo предоставляет мощную, надежную и доступную платформу виртуализации.
9 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Axoft подписал дистрибуторский договор с российским разработчиком экосистемы продуктов EvaTeam.
26 ноября
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
По данным Statista, выручка на рынке ИТ-услуг в Центральной Азии в 2024 году составит 3,5 млрд долларов. При этом, на долю аутсорсинга по итогам года прогнозируемый оборот составит 1,19 млрд долларов.