जीरो ट्रस्ट का विकास
जीरो ट्रस्ट पिछले दशक के सबसे चर्चित साइबर सुरक्षा मॉडलों में से एक बन गया है। फिर भी, इसके कई कार्यान्वयन सतही ही रह गए हैं।
संगठन पहचान प्रदाता, मल्टी-फैक्टर ऑथेंटिकेशन ऑथेंटिकेशन (MFA) समाधान और एंडपॉइंट सुरक्षा उपकरण तैनात करते हैं - लेकिन एक महत्वपूर्ण प्रश्न को अनदेखा कर देते हैं:
पहुँच संबंधी निर्णय वास्तव में कहाँ लागू किए जाते हैं?
हाइब्रिड और मल्टी-क्लाउड वातावरण में, पारंपरिक नेटवर्क परिधि का अस्तित्व समाप्त हो जाता है। एप्लिकेशन वितरित होते हैं। एपीआई विभिन्न क्षेत्रों में संचार करते हैं। वर्कलोड गतिशील रूप से स्थानांतरित होते हैं।
इस वास्तविकता में, पहचान को न केवल उपयोगकर्ताओं को प्रमाणित करना चाहिए, बल्कि यह नियंत्रित भी करना चाहिए कि ट्रैफ़िक कैसे प्रवाहित होता है।
परिधि-आधारित सोच की समस्या
पूर्व-स्थापित सुरक्षा व्यवस्था को मान लिया गया है:
- विश्वसनीय आंतरिक नेटवर्क
- अविश्वसनीय बाहरी नेटवर्क
- फायरवॉल सीमाओं को लागू करते हैं
लेकिन आधुनिक आर्किटेक्चर इस धारणा को गलत साबित करते हैं। आंतरिक ट्रैफ़िक से समझौता किया जा सकता है। डेटा सेंटर के भीतर पार्श्व आवागमन होता है। एपीआई-से-एपीआई संचार एक सामान्य आक्रमण कारक है।
जीरो ट्रस्ट का सिद्धांत ही बदल जाता है:
कभी भरोसा न करें। हमेशा जांच करें। निरंतर लागू करें।
पहचान ही नई सीमा है
जीरो ट्रस्ट आर्किटेक्चर में, पहचान ही नियंत्रण चर बन जाती है:
- उपयोगकर्ता पहचान
- सेवा पहचान
- डिवाइस की पहचान
- कार्यभार पहचान
लेकिन पहचान का प्रवर्तन सही आर्किटेक्चरल लेयर पर होना चाहिए।
यदि लॉगिन के समय पहचान का सत्यापन हो जाता है लेकिन ट्रैफिक प्लेन पर इसे लागू नहीं किया जाता है, तो नीति की संगति टूट जाती है।
एप्लिकेशन डिलीवरी लेयर क्यों महत्वपूर्ण है?
एप्लिकेशन डिलीवरी लेयर निम्नलिखित के अभिसरण बिंदु पर स्थित है:
- उपयोगकर्ता की पहुंच
- एपीआई संचार
- क्लाउड रूटिंग
- बैकएंड सेवा एक्सपोज़र
यह इसे जीरो ट्रस्ट के लिए आदर्श प्रवर्तन बिंदु बनाता है।
इस स्तर पर, संगठन निम्न कार्य कर सकते हैं:
- सेवाओं के बीच mTLS लागू करें
- प्रत्येक पहचान के लिए नीति-आधारित रूटिंग लागू करें
- लेयर 7 ट्रैफिक का निरीक्षण करें
- अनुप्रयोगों को तार्किक रूप से विभाजित करें
- पार्श्व गति को रोकें
कैसे RELIANOID व्यावहारिक शून्य विश्वास को सक्षम बनाता है
At RELIANOIDहम जीरो ट्रस्ट को उत्पाद की विशेषता के रूप में नहीं, बल्कि एप्लिकेशन डिलीवरी स्तर पर लागू किए गए एक वास्तुशिल्प सिद्धांत के रूप में देखते हैं।
पहचान-जागरूक यातायात नियंत्रण
RELIANOID यह केवल आईपी पतों के आधार पर नहीं, बल्कि पहचान विशेषताओं के आधार पर पहुंच नीतियों को लागू करता है।
सेवाओं के बीच एमटीएलएस
म्यूचुअल टीएलएस प्रमाणीकरण यह सुनिश्चित करता है कि संचार स्थापित करने से पहले क्लाइंट और सर्वर दोनों एक दूसरे की पहचान को सत्यापित करें।
स्तर 7 नीति प्रवर्तन
एप्लिकेशन-जागरूक निरीक्षण निम्नलिखित के आधार पर सूक्ष्म निर्णय लेने की अनुमति देता है:
- जेडब्ल्यूटी का दावा है
- अनुरोध शीर्षलेख
- एपीआई पथ
- उपयोगकर्ता भूमिका
हाइब्रिड और मल्टी-क्लाउड स्थिरता
जीरो ट्रस्ट नीतियां ऑन-प्रिमाइस, प्राइवेट क्लाउड और पब्लिक क्लाउड वातावरणों में एक समान रहनी चाहिए। RELIANOID यह वितरण स्तर पर प्रवर्तन को केंद्रीकृत करता है।
जीरो ट्रस्ट के लिए आर्किटेक्चरल सोच की आवश्यकता होती है
जीरो ट्रस्ट को अधिक टूल जोड़कर लागू नहीं किया जाता है। इसे ट्रैफ़िक के साथ पहचान के इंटरैक्शन के तरीके को फिर से डिज़ाइन करके प्राप्त किया जाता है।
आधुनिक वास्तुकला में, वितरण तल ही प्रवर्तन तल बन जाता है।
ट्रैफ़िक स्तर पर पहचान को लागू करना ही ज़ीरो ट्रस्ट को अवधारणा से व्यावहारिक परिचालन में बदलता है। अधिक जानकारी के लिए हमसे संपर्क करें ।
संबंधित ब्लॉग
