Sıfır güven (zero trust)
Kısaca: Sıfır güven bir güvenlik ilkesidir: hiçbir cihaza, kullanıcıya veya ağa otomatik olarak güvenilmez; her istek denetlenir.
Biraz daha ayrıntılı: Eskiden iç şirket ağı güvenli sayılırdı (“hendekli kale”). İçeride olan çok şey yapabilirdi. Sıfır güvenle her istek, kökeninden bağımsız olarak, mümkün olan en az hakla kimliği doğrulanır, yetkilendirilir ve şifrelenir.
Ayrıntılı
- İlkeler: asla güvenme, her zaman doğrula. En az ayrıcalık. İhlali varsay.
Ayrıca bak: VPN, Güvenlik duvarı