Агентство национальной безопасности США (АНБ) опубликовало новое руководство по внедрению концепции Zero Trust (нулевое доверие) — передовой модели защиты корпоративных сетей и данных. Документ поможет коммерческим и государственным организациям по максимум обезопасить свои системы от киберугроз.
Архитектура нулевого доверия коренным образом отличается от классического подхода, при котором все внутри локальной сети считается заведомо безопасным. Вместо этого она предполагает строжайший контроль доступа ко всем сетевым ресурсам, вне зависимости от их местоположения — внутри или за пределами периметра. То есть система изначально считает, что угроза есть и нельзя допускать свободного перемещения по инфраструктуре.
Внедрение полноценной модели
Источник: SecurityLab