Politika Zero Trust: Si mund të ndihmojnë Platformat e Inteligjencës Softuerike

Platformat kryesore të inteligjencës së softuerit Takeaways që zbatojnë një politikë zero besimi që mund të ndihmojë në ruajtjen e privatësisë së të dhënave dhe në uljen e kostove për biznesin tuaj. Burimi: iStock/metamorworks Përpara ardhjes së teknologjisë së bazuar në AI, shumë kompani IT përdorën qasje tradicionale për të mbrojtur të dhënat e përdoruesve, pronat intelektuale dhe burime të tjera të vlefshme. Përveç faktit se këto mjete tradicionale nuk janë më të mjaftueshme, përdoruesit dhe pajisjet në fund të fundit kanë nevojë për qasje të shpejtë dhe të sigurt në të dhënat që ky model i vjetëruar nuk mund t'i sigurojë në mënyrë adekuate. Reklamim Kjo uri e pafund për aksesueshmërinë e të dhënave është arsyeja pse industria e sigurisë ka përdorur një politikë të besimit zero për t'u ofruar organizatave mbrojtje të vazhdueshme për përdoruesit, të dhënat dhe asetet, etj. Ai gjithashtu i ndihmon ata të menaxhojnë kërcënimet në mënyrë proaktive. Më shumë shpjegime për këtë dhe se si platformat e inteligjencës softuerike janë përdorur për të zbutur shqetësimet e privatësisë së të dhënave diskutohet në këtë artikull. Reklamat Si i kushtojnë kompanive shkeljet e të dhënave Përveç faktit që një shkelje e të dhënave mund të sjellë humbje në marrëdhëniet financiare, ajo gjithashtu mund të ndikojë në operacionet dhe pajtueshmërinë e një organizate brenda një kohe të shkurtër. Dhe nëse është një shkelje e madhe, e njohur publikisht e të dhënave, mund të dëmtojë reputacionin e një organizate për shumë vite në të ardhmen. Kjo e lë organizatën në rrezik për të qenë në një disavantazh konkurrues. Nuk është më lajm që kostoja e shkeljeve të të dhënave dhe incidenteve të sigurisë është rritur në qiell gjatë viteve. Për shembull, huadhënësi kanadez Desjardins Group tha së fundmi se ata kanë paguar rreth 53 milionë dollarë (USD) për informacionin personal të rreth 2.7 milionë përdoruesve të ekspozuar si rezultat i shkeljes së të dhënave. (Lexo gjithashtu: Mënyrat më të mira për të luftuar sulmet e Ransomware në 2021.) Si funksionon Zero Trust me Privatësinë e të DhënaveNjë politikë Zero Trust funksionon për të siguruar që çdo përdorues të jetë i vërtetuar, i autorizuar dhe i vërtetuar vazhdimisht për konfigurimin dhe qëndrimin e sigurisë përpara se t'i jepet akses në aplikacionet dhe të dhënat, pavarësisht nëse janë të lidhura me rrjetin apo jo. Reklamim Një shembull i kësaj është kur punonjësit e rinj i bashkohen një kompanie. Ata nuk janë automatikisht në gjendje të aksesojnë të gjitha sistemet dhe aplikacionet si parazgjedhje, përkundrazi refuzohet si parazgjedhje, derisa lejet dhe nivelet e aksesit të jepen nëpërmjet miratimit të menaxhmentit. Zero Trust është krijuar për të siguruar që çdo organizatë monitoron dhe vlerëson vazhdimisht privilegjet dhe atributet e çdo përdoruesi dhe pajisjet e tyre. Kjo është në kontrast me besimin automatik të përdoruesve dhe pikave fundore brenda perimetrit të organizatës. Ky supozim i paracaktuar i besueshmërisë mund të vendosë në mënyrë indirekte organizatën në rrezik për t'u dhënë akses llogarive të paautorizuara dhe të komprometuara që kryejnë aktivitete keqdashëse dhe mashtruese. (Lexo gjithashtu: 10 citate rreth privatësisë teknike që do t'ju bëjnë të mendoni.) Besimi zero në lidhje me privilegjin më të vogël ka të bëjë me lejimin e një përdoruesi ose pajisjeje të lidhet me rrjetin ose shërbimin, vetëm kur disa kritere janë përmbushur plotësisht. Aplikimi i privilegjit më të vogël siguron që përdoruesit ose pajisjet që lejohen të bashkohen në rrjet ose të përdorin një shërbim kanë vetëm të drejta dhe leje të mjaftueshme aksesi të vendosura në një nivel minimal: Aq sa për të qenë në gjendje të kryejnë rolet ose funksionet e tyre dhe jo më shumë. Thjesht duke rënë dakord me konceptin e Zero Trust, organizatat do të dinin të gjitha shërbimet që përdorin dhe numrin e llogarive të privilegjit të lidhura me to. Sikur kjo të mos ishte arsye e mjaftueshme për t'u pajtuar me idenë e besimit zero, organizatat do të ishin gjithashtu në gjendje të vendosin kontrollin se me cilat pajisje lidhen përdoruesit dhe si lidhen. Lidhja me një rrjet nga një pajisje shpesh kontrollohet nga Network Access Control (NAC). Një pajisje e panjohur, ose një pajisje nën një nivel të caktuar korrigjimi ose që nuk ka të instaluar antivirus, nuk do të lejohet të lidhet. Çdo politikë Zero Trust përqendrohet në dukshmërinë në kohë reale në kredencialet dhe atributet e përdoruesit dhe monitorimin e kërcënimeve të brendshme dhe të jashtme. Zero Trust përdor një sërë teknikash parandaluese si verifikimi i identitetit dhe analiza e sjelljes, mikro-segmentimi, siguria e pikës fundore dhe kontrollet e privilegjeve. Këto funksionojnë për të njohur një sulmues të mundshëm dhe për të kufizuar aksesin që sulmuesi ka për të krijuar një shkelje të të dhënave. (Lexo gjithashtu: Pse menaxhimi i pikës fundore është jetik për një strategji efektive sigurie?) Është e rëndësishme të pranosh se si këto mund të funksionojnë për të minimizuar problemet nga një kërcënim i Insajderit, qoftë aksidental apo me qëllim të keq. Për shembull, analiza e sjelljes do të zbulonte nëse dikush po i qaset skedarëve që normalisht nuk i qasen gjatë kryerjes së rolit të tyre. Si të adoptoni Zero besimin në ekosistemin e softuerit të organizatës suaj Së pari, një organizatë që është e interesuar të zbatojë politikat e Zero Trust në ekosistemi i softuerit duhet të kuptojë se nuk ekziston diçka e tillë si "burime të besueshme", sepse një sulmues i mundshëm mund të jetë brenda ose jashtë rrjetit. Zbatimi i një platforme inteligjence softuerike për të ndihmuar mund të jetë një mënyrë efektive për ta bërë këtë. Pra, për të zbatuar Zero Trust, një organizatë duhet gjithmonë: Të rishqyrtojë çdo kontroll aksesi që është i paracaktuar.Sigurohuni që të kenë mundësuar monitorimin dhe kontrollet në kohë reale për të njohur dhe ndaluar menjëherë aktivitetet me qëllim të keq. Të zbatojë një zgjidhje holistike që përfshin monitorimin e pikës fundore, aftësitë e zbulimit dhe reagimit për t'u siguruar që rrjetet e tyre janë të sigurta. Përfitoni maksimalisht nga shumë teknika parandaluese, të tilla si Menaxhimi i Ngjarjeve të Sigurisë (SEM) në ndalimin e shkeljeve dhe minimizimin e dëmeve. SEM mund të vendosë një bllokim të menjëhershëm kur zbulohet një anomali, duke parandaluar kështu aksesin ose shkeljen e mundshme. PërfundimNga pikëpamja publike, mund të jetë një qasje dhe proces kufizues, por miratimi i plotë i politikave Zero Trust në të dhënat e një organizate mund të ndihmojë ekipi i sigurisë i asaj organizate vëren shpejt shfaqjen e një sulmi me qëllim të keq, në mënyrë që gjërat e duhura të bëhen sa më shpejt që të jetë e mundur për t'i ndaluar ato të ndodhin.

Lini një mesazh 

Lista mesazh