జీరో ట్రస్ట్ ఫ్రేమ్వర్క్ మరియు డిజైన్ సూత్రాలు
జీరో ట్రస్ట్ అనేది అంతర్లీన నమ్మకాన్ని స్పష్టమైన ధృవీకరణతో భర్తీ చేసే డిజైన్ సూత్రాల సమూహం ద్వారా మార్గనిర్దేశం చేయబడుతుంది.
డిజైన్ సూత్రాలు
- అంతర్లీన నమ్మకాన్ని తొలగించండి
- కనీస అధికారం కలిగిన యాక్సెస్ను అమలు చేయండి
- డైనమిక్, విధాన ఆధారిత యాక్సెస్ నియంత్రణను ఉపయోగించండి
- నమ్మక మండలాలు మరియు సెగ్మెంటేషన్ను తగ్గించండి
- ప్రతి అభ్యర్థనను స్పష్టంగా ధృవీకరించండి
- నిరంతర దృశ్యమానతను నిర్వహించండి
- సందర్భ-ఆధారిత యాక్సెస్ నిర్ణయాలను వర్తింపజేయండి
- డేటాను ప్రారంభం నుండి ముగింపు వరకు రక్షించండి
మూలం
ఈ స్లైడ్ CISA యొక్క Zero Trust Maturity Model Version 2.0ను సూచిస్తుంది.
భద్రతా ఫలితం
విధాన మూల్యాంకనాన్ని స్పష్టంగా మరియు నిరంతరంగా చేయడం ద్వారా జీరో ట్రస్ట్ ఆర్కిటెక్చర్ పార్శ్వ కదలిక, విస్తృత నెట్వర్క్ ఎక్స్పోజర్ మరియు అనధికార యాక్సెస్ ప్రమాదాన్ని తగ్గిస్తుంది.