Akademi
TerimSavunma

Sıfır güven

Zero Trust

Ağ içindeki konuma göre güven vermeyen; her erişim isteğini kimlik, cihaz ve bağlama göre ayrı ayrı doğrulayan güvenlik yaklaşımı.

Akış

  1. 1Kimlik doğrulanır
  2. 2Cihaz değerlendirilir
  3. 3En az yetki verilir
İlgili aileler
—
MITRE ATT&CK
—
Kaynak
4 kaynak
01

Genel bakış

NIST SP 800-207’ye göre sıfır güven, savunmayı ağ sınırından kullanıcılara, varlıklara ve kaynaklara taşır; bir kullanıcıya ya da cihaza yalnız ağdaki konumu nedeniyle güvenilmez. NIST

CISA’nın olgunluk modeli yaklaşımı beş alanda ele alır: kimlik, cihaz, ağ, uygulama ve iş yükleri, veri. CISA

02

Nasıl çalışır

  1. 1

    Kimlik doğrulanır

    Her istekte, kimlik avına dayanıklı yöntemle. NIST

  2. 2

    Cihaz değerlendirilir

    Cihazın durumu erişim kararına girer. CISA

  3. 3

    En az yetki verilir

    Yalnız gereken kaynağa, gereken süre için. NIST

03

Gerçek örnekler

Snowflake: tek doğrulama yetmedi

Mandiant’a göre ele geçirilen hesaplarda çok aşamalı doğrulama yoktu ve erişim yalnız güvenilen konumlarla sınırlanmamıştı. Google Cloud (Mandiant)

04

Nasıl fark edilir

  • Cihaz durumu uygun olmayan ya da beklenmeyen konumdan gelen erişim istekleri. CISA
05

Ne yapılmalı

  • Çok aşamalı doğrulamayı zorunlu kılın ve oturum ömrünü kısaltın. MITRE ATT&CK
06

İlgili terimler

Terimler

Hesap ele geçirmeYatay hareketOturum çalma
07

Kaynaklar

  1. 1SP 800-207: Zero Trust Architecture · NIST, 2020-08
  2. 2Zero Trust Maturity Model · CISA
  3. 3UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  4. 4Multi-factor Authentication (M1032) · MITRE ATT&CK