EMZETT.
Увійти

Нульова довіра (zero trust)

Коротко: Нульова довіра означає: «Ніколи не довіряй сліпо, завжди перевіряй». Ні пристрій, ні користувач не вважаються довіреними лише тому, що перебувають у корпоративній мережі. Кожен доступ перевіряється окремо.

Докладніше: Класична модель «замок і рів» довіряє всьому всередині мережі. Щойно зловмисник проник, він вільно пересувається. За нульової довіри особа, стан пристрою та контекст перевіряються за кожного доступу, а права мінімальні.

Подробиці

  • Принципи: перевіряти явно, найменші привілеї…

Див. також: моделювання загроз за допомогою STRIDE, рукостискання TLS докладно