Sıfır güven (zero trust)
Kısaca: Sıfır güven şu demektir: “Asla körü körüne güvenme, her zaman doğrula.” Ne bir cihaz ne de bir kullanıcı yalnızca şirket ağında olduğu için güvenilir sayılır. Her erişim tek tek denetlenir.
Biraz daha ayrıntılı: Klasik kale-ve-hendek modeli ağın içindeki her şeye güvenir. Bir saldırgan içeri girince serbestçe dolaşır. Sıfır güvende kimlik, cihaz durumu ve bağlam her erişimde denetlenir ve haklar asgaridir.
Ayrıntılı
- İlkeler: açıkça doğrula, en az ayrıcalık…
Ayrıca bak: STRIDE ile tehdit modelleme, TLS el sıkışması ayrıntılı