Kaitske ja moderniseerige oma organisatsiooni täisusaldamatuse strateegiaga

Terviklik lähenemine täisusaldamatusele peaks laienema kogu teie digitaalsele varale, mis hõlmab identiteete, lõpp-punkte, võrku, andmeid, rakendusi ja taristut. Täisusaldamatuse arhitektuur on terviklik strateegia, mis nõuab elementide integreerimist.

Täisusaldamatusel põhineva turbe aluseks on identiteedid. Nii inimidentiteedid kui ka mitte-inimidentiteedid vajavad tugevat autoriseerimist, mis loob nõuetele vastava seadmega ühenduse kas isiklikust või ettevõtte lõpp-punktist, taotledes juurdepääsu tugevate täisusaldamatusel tuginevate poliitikate alusel, mis omakorda põhinevad põhjaliku kontrolli, minimaalõigustega juurdepääsu ja turbemurdeks valmistumise põhimõtetel.

Ühtse poliitika jõustamise raames peab täisusaldamatuse poliitika taotluse kinni, kontrollib poliitikakonfiguratsiooni põhjal kõigi kuue põhielemendi signaale ja jõustab minimaalõiguste printsiibil põhineva juurdepääsu poliitika. Signaalid hõlmavad kasutaja rolli, asukohta, seadme nõuetelevastavust ning andmete ja rakenduse delikaatsustaset. Lisaks telemeetria- ja olekuteabele viiakse poliitikamootorisse ka ohutõrjest pärinev riskianalüüs, et ohtudele saaks automaatselt reaalajas reageerida. Poliitika jõustatakse juurdepääsu ajal ja seda hinnatakse pidevalt kogu seansi jooksul.

Seda poliitikat täiustab veelgi poliitika optimeerimine. Juhtimine ja nõuetelevastavus on tugeva täisusaldamatuse rakendamisel ülimalt olulised. Turbeseisundi hindamine ja jõudluse optimeerimine on vajalikud telemeetria mõõtmiseks kõigis teenustes ja süsteemides.

Telemeetria- ja analüüsiteave viiakse ohutõrjesüsteemi. Ohuanalüüsi kaudu rikastatud suure hulga telemeetria- ja analüüsiandmete põhjal genereeritakse kvaliteetsed riskianalüüsid, mida saab käsitsi uurida või automatiseerida. Küberrünnakud toimuvad pilvekiirusel ja kuna inimesed ei suuda piisavalt kiiresti reageerida ega kõiki riske läbi sõeluda, peavad ka teie kaitsesüsteemid tegutsema pilvekiirusel. Riskianalüüs edastab andmed reaalajas automatiseeritud ohutõrje jaoks poliitikamootorisse ja vajaduse korral käivitatakse täiendav käsitsi uurimine.

Enne juurdepääsu andmist mis tahes avalikule või privaatsele võrgule rakendatakse täisusaldamatuse poliitika raames hindamisele ja jõustamisele liikluse filtreerimist ja segmentimist.

Andmete liigitamine, sildistamine ja krüptimine tuleks rakendada meilisõnumitele, dokumentidele ja struktureeritud andmetele. Juurdepääs rakendustele peaks olema kohandatav nii SaaS-is kui ka kohapealses keskkonnas. Taristule (serverita, ümbrised, IaaS, PaaS, sisevõrgusaidid) rakendatakse käitusajakontroll ning aktiivselt kaasatakse nii JIT- kui ka versioonijuhtimise kontrollid.

Lõpuks edastatakse võrgu, andmete, rakenduste ja taristu telemeetria-, analüüsi- ja hindamisteave tagasi poliitika optimeerimise ja ohutõrje süsteemidesse.