제로 트러스트에 대한 전체적인 접근 방식은 ID, 엔드포인트, 네트워크, 데이터, 앱, 인프라를 포함하는 전체 디지털 자산으로 확장되어야 합니다. 제로 트러스트 아키텍처는 포괄적인 엔드투엔드 전략 역할을 하며 제로 트러스트 아키텍처를 사용하려면 요소 간에 통합이 필요합니다.

제로 트러스트 보안의 기반은 ID입니다. 휴먼 ID와 비 휴먼 ID에는 모두 규격 디바이스를 사용하여 개인 또는 회사 엔드포인트에서 연결하고 명시적 확인, 최소 권한 있는 액세스, 위반 가정이라는 제로 트러스트 원칙을 바탕으로 한 강력한 정책을 기반으로 함께 액세스를 요청하는 강력한 권한 부여가 필요합니다.

통합 정책 적용으로서 제로 트러스트 정책은 요청을 가로채고 정책 구성을 기반으로 6개 기본 요소 모두의 신호를 명시적으로 확인하고 최소 권한 있는 액세스를 적용합니다. 신호에는 사용자의 역할, 위치, 디바이스 규정 준수, 데이터 민감도, 응용 프로그램 민감도 등이 포함됩니다. 원격 분석과 상태 정보 외에 위협 방지의 위험 평가는 정책 엔진으로 피드되어 실시간으로 위협에 자동으로 대응합니다. 정책은 액세스 시 적용되며 세션 전체 동안 지속적으로 평가됩니다.

이 정책은 정책 최적화로 한층 더 향상됩니다. 거버넌스 및 규정 준수는 강력한 제로 트러스트 구현에 매우 중요합니다. 보안 태세 평가 및 생산성 최적화는 서비스와 시스템 전체에서 원격 분석을 측정하는 데 필요합니다.

원격 분석과 분석은 위협 방지 시스템으로 피드됩니다. 위협 인텔리전스로 보강된 대량의 원격 분석과 분석은 수동으로 조사하거나 자동화할 수 있는 고품질 위험 평가를 생성합니다. 공격은 클라우드 속도로 발생합니다. 방어 시스템은 클라우드 속도로 조치를 취해야 하며 사람은 충분히 빠르게 대응하거나 모든 위험을 면밀히 조사할 수 없습니다. 위험 평가는 자동화된 실시간 위협 방지와 추가 수동 조사(필요한 경우)를 위해 정책 엔진으로 피드됩니다.

모든 공용 또는 개인 네트워크에 액세스 권한이 부여되기 전에 제로 트러스트 정책의 평가 및 적용에 트래픽 필터링과 세분화가 적용됩니다. 데이터 분류, 레이블 지정, 암호화가 전자 메일, 문서, 정형 데이터에 적용되어야 합니다. SaaS인지 또는 온-프레미스인지와 관계없이 앱은 적응형이어야 합니다. JIT(Just-In-Time) 및 버전 제어가 적극적으로 적용되는 서버리스, 컨테이너, IaaS, PaaS, 내부 사이트가 포함된 인프라에 런타임 제어가 적용됩니다.

마지막으로 네트워크, 데이터, 앱, 인프라의 원격 분석, 분석, 평가가 정책 최적화 및 위협 방지 시스템에 다시 피드됩니다.