01 / المسرد
عدم الثقة
نهج أمني لا يمنح الوجود داخل الشبكة ثقة بذاته، بل يُتحقق من كل طلب وصول على حدة من حيث الهوية والجهاز والسياق.
- 01
لماذا هو مهم؟
كان النهج القديم يثق بكل ما هو داخل شبكة المكتب؛ جعل العمل عن بُعد وخدمات السحابة والحسابات المختطفة هذا الافتراض غير صالح. يهدف عدم الثقة إلى إبقاء المهاجم الذي يتسلل محصورًا في أضيق صلاحيات الحساب الذي استولى عليه. ليس منتجًا واحدًا بل مبدأ معماري يُطبَّق خطوة بخطوة.
- 02
مثال
في شركة واحدة، لا يمكن الوصول إلى تطبيق المحاسبة إلا من أجهزة الشركة، مع التحقق متعدد العوامل، ومن حسابات فريق المحاسبة فقط. ولا يستطيع حساب تسويق مختطف الوصول إليه إطلاقًا.
- 03
خطأ شائع
الاعتقاد بأن عدم الثقة منتج واحد يمكن شراؤه. دون جرد للهويات والأجهزة والتطبيقات وتبسيط الصلاحيات، لا يحقق أي منتج هذا النهج بمفرده.
- 04
مصطلحات ذات صلة
خدمات وأدلة ذات صلة