EMZETT.
Войти

Нулевое доверие (zero trust)

Коротко: Нулевое доверие — принцип безопасности: ни одно устройство, пользователь или сеть не пользуются автоматическим доверием; проверяется каждый запрос.

Подробнее: Раньше внутренняя сеть компании считалась безопасной («замок с рвом»). Кто оказывался внутри, мог многое. При нулевом доверии каждый запрос независимо от происхождения аутентифицируется, авторизуется и шифруется с как можно меньшими правами.

Подробности

  • Принципы: никогда не доверяй, всегда проверяй. Наименьшие привилегии. Исходи из того, что взлом произошёл.

См. также: VPN, межсетевой экран