Zero Trust без перестройки всей инфраструктуры
Zero Trust без перестройки всей инфраструктуры Можно ли внедрить архитектуру «нулевого доверия» (Zero Trust Architecture), не перестраивая всю ИТ-инфраструктуру заново? Для организаций с ГИС, КИИ и ПДн этот вопрос стоит особенно остро. Внешние подключения, подрядчики и гибридная работа расширяют поверхность атаки, поэтому требуют более строгого контроля доступа, а полная перестройка – это дорого, долго и рискованно для бизнеса. В статье «Zero Trust: от рекомендации до необходимости» Султан Салпагаров, архитектор по информационной безопасности Getmobit, рассматривает практический сценарий поэтапного внедрения ZTA — двигаться от конечного устройства к ядру инфраструктуры. Первая задача — контролировать, с какого устройства пользователь получает доступ к корпоративным ресурсам. При работе с произвольного ПК организация контролирует учётную запись и сетевое соединение, но само устройство остаётся отдельной зоной риска. В решениях GETMOBIT эта задача решается на уровне управляемого рабочего места. GM Smart System NG централизованно управляет конечными устройствами и пользовательским доступом. После аутентификации профиль пользователя доставляется на управляемое устройство, а его конфигурация задаётся централизованно. GM-Box формирует преднастроенную и неизменяемую среду доступа. Системное ПО защищено от произвольного изменения, пользовательские данные не хранятся на системных дисках, а устройство становится управляемым элементом инфраструктуры. Что это означает для заказчика? Меньше неконтролируемых точек доступа, единые политики и меньше ручных операций при подключении и сопровождении рабочих мест. При необходимости устройство можно вернуть к заданной конфигурации без длительной перенастройки, а доступ к VDI организовать через управляемую точку без переноса корпоративных данных на локальный ПК. При этом не требуется сразу перестраивать всю инфраструктуру. Защита конечных точек может стать первым уровнем ZTA, после которого организация последовательно усиливает сетевой контроль и оценивает необходимость изменений прикладных систем. Практический смысл такого подхода — последовательно сокращать зону доверия там, где это уже можно сделать сегодня. Хотите применить на практике? Обращайтесь к автору ssalpagarov@getmobit.ru Подробнее — в статье в itWeek. #GETMOBIT #экспертное_мнение #zerotrust #ZTA #безопасность