Akademiya
TerminMüdafiə

Sıfır etibar (Zero Trust)

Şəbəkədəki mövqeyə görə etibar verməyən; hər giriş sorğusunu kimlik, cihaz və kontekstə görə ayrıca yoxlayan təhlükəsizlik yanaşması.

Axın

  1. 1Kimlik yoxlanılır
  2. 2Cihaz qiymətləndirilir
  3. 3Minimal hüquq verilir
Əlaqəli ailələr
—
MITRE ATT&CK
—
Mənbə
4 mənbə
01

Ümumi baxış

NIST SP 800-207-yə görə sıfır etibar müdafiəni şəbəkə sərhədindən istifadəçilərə, aktivlərə və resurslara köçürür; istifadəçiyə və ya cihaza yalnız şəbəkədəki mövqeyinə görə etibar edilmir. NIST

CISA-nın yetkinlik modeli yanaşmanı beş sahədə nəzərdən keçirir: kimlik, cihazlar, şəbəkələr, tətbiqlər və iş yükləri, məlumat. CISA

02

Necə işləyir

  1. 1

    Kimlik yoxlanılır

    Hər sorğuda, fişinqə davamlı üsulla. NIST

  2. 2

    Cihaz qiymətləndirilir

    Cihazın vəziyyəti giriş qərarına daxil olur. CISA

  3. 3

    Minimal hüquq verilir

    Yalnız lazım olan resursa, lazım olan müddətə. NIST

03

Real nümunələr

Snowflake: tək yoxlama kifayət etmədi

Mandiant-a görə ələ keçirilən hesablarda çoxfaktorlu autentifikasiya yox idi və giriş yalnız etibarlı məkanlarla məhdudlaşdırılmamışdı. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Vəziyyəti uyğun olmayan cihazlardan və ya gözlənilməyən məkandan gələn giriş sorğuları. CISA
05

Nə etməli

  • Çoxfaktorlu autentifikasiyanı məcburi edin və sessiya müddətini qısaldın. MITRE ATT&CK
06

Əlaqəli terminlər

07

Mənbələr

  1. 1SP 800-207: Zero Trust Architecture · NIST, 2020-08
  2. 2Zero Trust Maturity Model · CISA
  3. 3UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  4. 4Multi-factor Authentication (M1032) · MITRE ATT&CK