Нулевое доверие или архитектура нулевого доверия — это философия безопасности, используемая предприятиями для защиты своих сетей и систем от потенциальных кибератак. Он основан на идее, что ничто, включая доверенных внутренних участников, не может считаться заслуживающим доверия или законным. В условиях нулевого доверия системы контроля доступа организаций будут предполагать, что все пользователи, приложения и сетевые коммуникации должны рассматриваться как ненадежные и подвергаться строгим процедурам проверки и авторизации.
Организации, реализующие нулевое доверие, будут развертывать строгие средства управления идентификацией и доступом (IAM), такие как двухфакторная аутентификация, чтобы гарантировать, что только прошедшие проверку подлинности и авторизованные пользователи смогут получить доступ к сети. Кроме того, системы нулевого доверия также будут отслеживать активность пользователей и анализировать результаты действий пользователей на предмет любой подозрительной активности. Эта система используется для обеспечения детального контекстного управления доступом и мониторинга действий пользователей.
Помимо проверки личности, системы нулевого доверия также будут строго ограничивать доступ к сети, сегментируя инфраструктуру и разрешая пользователям доступ только тогда и там, где это необходимо. Эта сегментация дополнительно усиливается за счет микросегментации, которая направлена на дальнейшее ограничение доступа к конкретным компонентам сети, и сегментации на уровне приложений, которая ограничивает доступ к конкретным приложениям.
Предприятия внедряют архитектуры нулевого доверия, чтобы защитить свои системы и сети от потенциальных угроз безопасности. Предоставляя пользователям доступ только тогда, когда это необходимо, имея детальный контекстный контроль доступа и отслеживая активность пользователей, системы с нулевым доверием не только обеспечивают дополнительный уровень безопасности, но и ограничивают окно для любой потенциальной атаки или инцидента.
