ゼロトラストセキュリティ – ネットワークセキュリティのフレームワーク

2020 年 4 月 30 日 By クリスティーン・マーグレットコメントはありません 5 minutes

過去数年間、企業はサイバー攻撃を防ぐために数千ドルを費やしてきました。セキュリティパラメータにこれだけの費用を費やした後でも、企業は侵害を阻止できません。

ゼロトラストセキュリティ

セキュリティギャップを満たさない主な理由の XNUMX つは、サイバー犯罪者が巧妙な攻撃を進化させ続けていることです。これは、企業のセキュリティパラメータが十分に機能していないことを意味し、ゼロトラストセキュリティアプローチの出番です。

ゼロトラストセキュリティとは何かをご存じない方も多いかもしれませんが、 blog セキュリティアプローチのすべてを知るチャンスです。早速、ゼロトラストセキュリティとは何かを簡単に理解しましょう。

入手 FastestVPN

ゼロトラストセキュリティとは何ですか?

その名前が示すように、ゼロトラストセキュリティは、以下を促進する戦略的アプローチです。 「決して信用せず、常に検証する」 概念。

を厳格に適用するITセキュリティモデルです。特権アクセス管理ネットワークにアクセスしようとする各デバイスと個人の制御と身元確認を行います。

ゼロトラストアプローチは、従来の IT セキュリティアプローチとはまったく異なります。従来の IT セキュリティモデルでは、ネットワーク内の誰もがデフォルトで信頼されており、ネットワークにアクセスできます。ただし、外部ネットワークトラフィックは制限されます。

ゼロトラストモデルでは、トラフィックの場所に関係なく、トラフィックの検証が必要です。これは、ネットワークの内外を問わず、既定では誰も信頼されていないことを意味します。

ゼロトラストセキュリティモデルの実装方法

ゼロトラストセキュリティアーキテクチャを効果的に実装するには、企業は既存のテクノロジスタックを刷新する必要があります。

多要素認証を有効にするn

MFA を有効にすることは、最もインテリジェントなネットワークセキュリティアプローチの XNUMX つです。 MFA には XNUMX つの認証要素が含まれます。最初の要素は、ユーザーが知っていることを示す知識要素です。 XNUMX つ目は、パスワード、クレジットカード番号、暗証番号など、ユーザーだけが持つことができるものを表す所有要素です。 XNUMX つ目は、網膜スキャンや指紋など、ユーザーのみに属するバイオメトリック特性に関連する固有要素です。

すべての要素がテストおよび検証されると、ユーザーはネットワークにアクセスできるようになります。

個々の組織の権限を制限する

ゼロトラストセキュリティの実装を成功させようとしている組織は、個人の権限を制限するという原則を適用する必要があります。これは、従業員が仕事を完了するための限られたアクセス権のみを取得し、過度の特権を許可しないことを意味します。

追加のレコードにアクセスするのではなく、誰もが自分のテリトリーのリソースにアクセスする必要があります。ただし、必要に応じて、IT 担当者が特定の時間だけアクセスを許可することがあります。

エンドポイントデバイスの検証

ユーザー認証だけでは不十分です。組織は、内部セキュリティネットワークにアクセスしようとしているすべてのデバイスを常に検証する必要があります。ネットワークにアクセスする前に、デバイスのステータスを確認し、デバイスがすべてのセキュリティ基準を満たしていることを確認することが非常に重要です。ハッカーが脆弱なデバイスを使用して組織のネットワークセキュリティを攻撃する可能性があるため、これが必要です。