Тъй като организациите бързо приемат облачни услуги, отдалечена работа и разпределени архитектури, традиционната сигурност, базирана на периметър, е остаряла.Днес потребителите, устройствата и приложенията работят далеч извън границите на корпоративната мрежа, което прави остарелите модели за сигурност неефективни срещу съвременните заплахи. Според Gartner, до 2025 г. 60% от предприятията ще преустановят по-голямата част от своите VPN услуги за отдалечен достъп в полза на ZTNA. Това показва, че организациите с Zero Trust са спестили средно $1,76 милиона на нарушение. Разходи за докладване за нарушение на данните Тъй като заплахите стават по-динамични и усъвършенствани, самата ZTNA трябва да се развива.Следващият етап на Zero Trust изисква решения за достъп, които се адаптират в реално време – задвижвани от непрекъсната оценка на риска и налагани чрез динамична сегментация на пътя. Why Traditional ZTNA Needs Real-Time Adaptability? Защо традиционната ZTNA се нуждае от адаптивност в реално време? Традиционните модели на ZTNA удостоверяват потребителите и валидират позицията на устройството, преди да предоставят достъп.Но след удостоверяването повечето политики остават статични – неспособни да реагират на промени в поведението на потребителите, компрометиране на устройството или възникващи заплахи по време на активна сесия. Достъпът е разрешен. След Например, устройство може да се зарази в средата на сесията, или доверен потребител може да започне да получава достъп до необичайни ресурси. Real-World Example: The SolarWinds Lesson Пример от реалния свят: Урокът на слънчевите ветрове Атаката на SolarWinds през 2020 г. демонстрира точно защо статичните решения за достъп се провалят.Нападателите компрометираха легитимните идентификационни данни и се преместиха странично през мрежите в продължение на месеци, докато се появяват като надеждни потребители. Динамична, осведомена за риска ZTNA система би имала: 
 
 
 
 Анормално поведение Стъпка по стъпка автентичност Ограничен или отменен достъп преди да настъпи значителна вреда. Where Static ZTNA Fails: Specific Scenarios 
 
 
 
 
 Поверителностите на потребителите са откраднати чрез фишинг, но устройството и сесията им остават надеждни. Инсайдерска заплахаАвтентизиран служител започва да получава достъп до необичайни ресурси. Атакуващият превзема валидна сесия за удостоверяване. Злонамереният софтуер заразява предварително съвместимо устройство в средата на сесията. Static ZTNA не може да реагира на нито една от тези заплахи, след като първоначалният достъп е предоставен. Real-Time Risk Scoring: The Engine of Adaptive Access Реално оценяване на риска добавя непрекъснат слой за оценка, който следи надеждността на потребителя и устройството през цялата активна сесия.Вместо да разчита на еднократна проверка на самоличността, системата изчислява съставен, развиващ се резултат на риска въз основа на: Key Risk Inputs 
 
 
 
 
 Потребителско поведение: аномалии при влизане, отклонения в активността, необичайни модели на достъп Позиция на устройството: версия на операционната система, ниво на поправка, конфигурация на сигурността, EDR сигнали Екологични сигнали: Геолокация, източник на връзка, репутация на мрежата Интелигентност на заплахите: Известни злонамерени IP, IOC, активни атакови кампании При непрекъснато оценяване ZTNA може динамично да регулира разрешенията: 
 
 
 
 Нисък риск, безпроблемен достъп Среден риск → стъпка по стъпка удостоверяване или ограничен достъп Край на сесията или карантина Това гарантира, че привилегиите за достъп винаги отразяват Не остарели предположения. Съвременният пейзаж на заплахите Dynamic Path Segmentation: Reimagining Secure Connectivity Динамична сегментация на пътеките: преосмисляне на сигурната свързаност Динамичната сегментация на пътеките допълва оценката на риска в реално време, като налага най-малко привилегирован достъп до мрежата на нивото на транспорта.За разлика от VPN услугите, които осигуряват широка мрежова експозиция след удостоверяване, динамичната сегментация създава безопасни пътеки за всяко приложение, които съществуват само докато са валидни условията за доверие. Тези микровълнови тръби: 
 
 
 
 
 Изградени с помощта на софтуерно дефиниран маршрутизация Съществува само за индивидуални приложения Нулево странично движение Автоматично коригиране или прекратяване въз основа на промени в риска How Dynamic Path Segmentation Works? * на * на Всеки маршрутизационен път съответства на отделен сегмент от мрежата с уникални контроли за сигурност, нива на регистрация и разрешения. ZTNA + Real-Time Risk Scoring + Dynamic Path Segmentation: A Unified Adaptive Model ZTNA + Real-Time Risk Scoring + Dynamic Path Segmentation: Унифициран адаптивен модел Заедно тези три компонента създават интелигентна, саморегулираща се архитектура Zero Trust. How the Unified Model Operates 
 
 
 
 
 Решения за достъп в реално време: автентичността се адаптира въз основа на текущия риск Непрекъснат мониторинг: Оценките на риска се развиват с всяко действие на потребителя Изпълнение на ниво мрежа: сегментирането на пътеките изолира потребителите въз основа на доверието Спирала за обратна връзка: Регистрираните събития подобряват точността на бъдещото откриване Достъпът винаги отразява най-малко привилегии, а заплахите се съдържат преди да се случи странично движение. Implementation Considerations При внедряването на този унифициран модел организациите следва да вземат предвид: 
 
 
 
 
 
 Започнете с видимостРазпространете оценката на риска в режим на мониторинг към базовите поведения. Първо въведете стъпка по стъпка удостоверяване, преди да разрешите автоматичното блокиране. Изисквания за интеграцияСвържете SIEM, доставчика на самоличност и инструментите за крайни точки, за да подадете сигнали за риск. Фалшиви положителни настройкиПрекалено агресивни прагове създават триене – настройват се постепенно. Карта на праговете на риска към регулаторните рамки (PCI-DSS, HIPAA, SOC 2). Key Integration Points 
 
 
 
 
 Доставчик на идентификация (IDP): потребителска идентичност и нагласа EDR: Сигнали за здравето на устройството и заплахи SIEM/SOAR: Корелация на разузнаването за заплахи CASB: Видимост на приложението и управление Common Pitfalls and How to Avoid Them Прекалено агресивни рискови прагове Проблем: Прекомерните фалшиви положителни отзиви разочароват потребителите. Започнете разрешително в режим на мониторинг и постепенно затегнете. Решението : Недостатъчни източници на сигнали Проблем: Ограничената видимост води до неточна оценка. Интегриране на множество потоци от данни за холистична оценка. Решението : Игнориране на потребителския опит Проблем: Високото триене кара потребителите да извършват несигурни преговори. Оптимизирайте за често срещани случаи с нисък риск; добавете триене само когато е необходимо. Решението : Статични политики за динамични системи Проблем: Третиране на рисковото оценяване като сет-и-забравен. Редовно проверявайте праговете и моделите за откриване. Решението : Conclusion Заключението Zero Trust Network Access се превърна в основен елемент на съвременната киберсигурност, но неговата ефективност зависи до голяма степен от способността му да се развива заедно с променящия се пейзаж на заплахите. Традиционните, статични модели на ZTNA, докато ценни, вече не са достатъчни в среда, където поведението на потребителя, позата на устройството и външните условия на заплахите могат да се променят по всяко време. Чрез интегриране на оценяването на риска в реално време и динамичната сегментация на пътеката, организациите могат да повишат ZTNA от еднократен браузър в непрекъснато адаптивна рамка за сигурност. Този динамичен подход гарантира, че доверието никога не се приема и че решенията за достъп отразяват текущите условия, а не остарелите предпо Комбинацията от непрекъсната оценка на риска и гъвкава сегментация на приложенията драстично намалява шансовете за странично движение, компромис на сесията или незабелязани вътрешни заплахи. Този унифициран модел осигурява на екипите за сигурност безпрецедентна видимост и отзивчивост, което им позволява да ограничат рисковете, преди да се превърнат в нарушения. В бъдеще бъдещето на адаптивния ZTNA ще бъде оформено от напредъка в областта на ИИ, прогнозния анализ и междуорганизационното разузнаване на заплахите.Като тези технологии узреят, организациите ще получат способността да предвиждат рисковете, а не просто да реагират на тях.Тези, които приемат адаптивния ZTNA днес, ще бъдат по-добре оборудвани да се справят с все по-сложните заплахи на утрешния ден, като укрепват както оперативната устойчивост, така и доверието на потребителите. За организациите, които са готови да предприемат следващата стъпка, пътят напред започва с оценка на текущите контрол на достъпа, идентифициране на пропуски в сигналите за риск и пилотиране на оценяване в реално време в целева среда.С внимателно изпълнение и непрекъснато усъвършенстване, адаптивната ZTNA се превръща не само в подобрение на сигурността, но и в трансформативна промяна в начина, по който достъпът се управлява в предприятието. 
 
 Тази история е разпространена като освобождаване от Саня Капур в рамките на Програмата за бизнес блогове на HackerNoon. This story was distributed as a release by Sanya Kapoor under  . HackerNoon’s Business Blogging Program Бизнес блогърска програма на HackerNoon Бизнес блогърска програма на HackerNoon

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Read My Stories

Това аудио е създадено на оригиналния език на историята!

Zero Trust Network Access (ZTNA) прилагане с помощта на оценяване на риска в реално време и сегментиране на динамичния път

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps