Geleneksel güvenlik yaklaşımı, şirket ağını bir kale gibi görür: dışarısı tehlikeli, içerisi güvenlidir. Ancak çalışanlar artık evden, sahadan ve kişisel cihazlardan; uygulamalar ise buluttan erişiliyor. Zero Trust (sıfır güven) modeli şu ilkeye dayanır: Hiçbir kullanıcıya, cihaza ya da bağlantıya varsayılan olarak güvenme; her erişimi doğrula.
Temel ilkeler
- Açıkça doğrula: Her erişimde kimlik, cihaz durumu, konum ve risk birlikte değerlendirilir.
- En az yetki: Kullanıcılar yalnızca ihtiyaç duydukları kaynaklara, ihtiyaç duydukları süre boyunca erişir.
- İhlal varsay: Saldırganın zaten içeride olabileceği düşünülerek ağ bölümlere ayrılır ve hareketler izlenir.
Katman katman Zero Trust
Kimlik Tüm uygulamaları merkezi bir kimlik sistemine bağlayın, çok faktörlü doğrulamayı zorunlu kılın ve riskli oturum açmaları (alışılmadık konum, şüpheli cihaz) için ek doğrulama isteyin.
Cihaz Yalnızca yönetilen, güncel ve şifrelenmiş cihazların kurumsal verilere erişmesine izin verin. Kişisel cihazlar için sınırlı, tarayıcı tabanlı erişim tanımlayın.
Ağ Klasik VPN ile tüm ağa erişim vermek yerine, kullanıcıları yalnızca ihtiyaç duydukları uygulamalara bağlayan erişim çözümlerini tercih edin. Sunucu ve kullanıcı ağlarını birbirinden ayırın.
Uygulama ve veri Hassas verileri sınıflandırın, paylaşım ve indirme kurallarını buna göre belirleyin. Kritik uygulamalarda erişim kayıtlarını merkezi olarak toplayın.
Orta ölçekli şirketler için yol haritası
- 0–3 ay: MFA, merkezi kimlik ve tek oturum açma; yönetici hesaplarının ayrılması.
- 3–6 ay: Cihaz yönetimi, disk şifreleme ve koşullu erişim politikaları.
- 6–12 ay: Uygulama bazlı uzaktan erişim, ağ bölümlendirme ve veri sınıflandırma.
- Sürekli: Kayıtların izlenmesi, düzenli gözden geçirme ve iyileştirme.
Zero Trust bir ürün değil, bir yaklaşımdır. Mevcut lisanslarınızın (örneğin Microsoft 365 iş planları) önemli bir kısmı bu yolculuğun ilk adımları için gerekli özellikleri zaten içerebilir.
ujans; mevcut altyapınızı değerlendirerek kimlik, cihaz ve erişim katmanlarında aşamalı bir Zero Trust dönüşümü planlar ve uygular.