Sıfır güven
Sıfır güven, ağ içindeki konumu yeterli erişim gerekçesi saymaz. Kaynaklara erişimde uygun kimlik ve yetki kontrolleri gerekir.
Sıfır güven (Zero Trust), iç ağda olmanın veya şirket cihazına sahip bulunmanın tek başına erişimi haklı kılmadığı güvenlik yaklaşımıdır. Korunan kaynak ve ona erişim kuralları merkezdedir.
Ofis örneği
Varsayımsal işletmede kişi şirket ağındadır. Yine de yalnız yetkili olduğu müşteri belgelerini açabilir. Kimlik ve yetki doğrulanmalıdır; kurala göre cihaz özellikleri de ilgili olabilir.
Sıfır güven tek ürün veya saldırıya uğramama garantisi değildir. Her kullanımı topluca reddetmek anlamına da gelmez. İlgili kaynaklar için izlenebilir kurallar ve bunların teknik olarak uygulanması gerekir.
Kaynaklar
İlgili terimler
- Kimlik ve erişim yönetimiIAM dijital kimliklerle erişim haklarının yönetimini birleştirir. Hesap açma, görev değişimi ve eski yetkilerin kaldırılması birlikte ele alınır.
- Çok faktörlü kimlik doğrulamaMFA farklı doğrulama faktörü türlerini kullanır. Aynı türün birkaç kez sorulması çok faktörlü doğrulama oluşturmaz.
- En az ayrıcalık ilkesiEn az ayrıcalık, yetkiyi gerekli görev ve veri kapsamıyla sınırlar. Gerekli iş yapılabilir kalır; gereksiz haklar kaldırılır.
- Veri minimizasyonuVeri minimizasyonu, kişisel verileri belirli amaç için uygun, ilgili ve gerekli olan kapsamla sınırlar.
- Veri saklama politikasıVeri saklama politikası, saklamanın amacını, başlangıcını, süresini ve sonunu belirler. Silme işleri ve kopyalar teknik olarak ele alınmalıdır.
- Zarf şifrelemeZarf şifreleme, veri anahtarını onu koruyan anahtardan ayırır. Şifreli dosya ile paketlenmiş veri anahtarı birlikte ele alınmalıdır.
Projeniz ASES ile
Projenizi bize anlatın. İlk değerlendirmemizle size dönelim.