Sıfır güven
Ağın içinde olmanın tek başına güven sağlamadığı, her erişim isteğinin kimlik, cihaz ve bağlam açısından ayrı ayrı doğrulandığı güvenlik yaklaşımı.
- 01
Neden önemli?
Eski yaklaşımda ofis ağına giren her şeye güvenilirdi; uzaktan çalışma, bulut hizmetleri ve ele geçirilen hesaplar bu varsayımı geçersiz kıldı. Sıfır güven, bir saldırgan içeri girse bile yalnız ele geçirdiği hesabın en dar yetkisiyle sınırlı kalmasını hedefler. Tek bir ürün değil, adım adım uygulanan bir mimari ilkedir.
- 02
Örnek
Bir şirkette muhasebe uygulamasına yalnız şirket cihazlarından, çok faktörlü doğrulamayla ve yalnız muhasebe ekibinin hesaplarıyla erişilebiliyor. Ele geçirilen bir pazarlama hesabı bu uygulamaya hiçbir şekilde ulaşamıyor.
- 03
Sık yapılan hata
Sıfır güveni satın alınabilecek tek bir ürün sanmak. Kimliklerin, cihazların ve uygulamaların envanteri çıkarılmadan ve yetkiler sadeleştirilmeden hiçbir ürün bu yaklaşımı tek başına sağlamaz.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.