EMZETT.
Giriş yap

Sıfır güven (zero trust)

Kısaca: Sıfır güven şu demektir: “Asla körü körüne güvenme, her zaman doğrula.” Ne bir cihaz ne de bir kullanıcı yalnızca şirket ağında olduğu için güvenilir sayılır. Her erişim tek tek denetlenir.

Biraz daha ayrıntılı: Klasik kale-ve-hendek modeli ağın içindeki her şeye güvenir. Bir saldırgan içeri girince serbestçe dolaşır. Sıfır güvende kimlik, cihaz durumu ve bağlam her erişimde denetlenir ve haklar asgaridir.

Ayrıntılı

  • İlkeler: açıkça doğrula, en az ayrıcalık…

Ayrıca bak: STRIDE ile tehdit modelleme, TLS el sıkışması ayrıntılı