Нулевое доверие (zero trust)

Коротко: Нулевое доверие означает: «Никогда не доверяй слепо, всегда проверяй». Ни устройство, ни пользователь не считаются доверенными лишь потому, что находятся в корпоративной сети. Каждый доступ проверяется отдельно.

Подробнее: Классическая модель «замок и ров» доверяет всему внутри сети. Как только злоумышленник проник, он свободно перемещается. При нулевом доверии личность, состояние устройства и контекст проверяются при каждом доступе, а права минимальны.

Подробности

• Принципы: проверять явно, наименьшие привилегии…

См. также: моделирование угроз с помощью STRIDE, рукопожатие TLS подробно