జీరో ట్రస్ట్ అవలోకనం మరియు ప్రాథమిక సూత్రాలు
సాంప్రదాయ నెట్వర్క్ భద్రత కార్పొరేట్ నెట్వర్క్లోని వినియోగదారులు మరియు పరికరాలు నమ్మదగినవని తరచుగా భావిస్తుంది. జీరో ట్రస్ట్ ఈ భావనను మారుస్తుంది.
జీరో ట్రస్ట్లో వినియోగదారులు మరియు పరికరాలు రెండూ గుర్తింపు, సందర్భం మరియు విధానం ఆధారంగా నిరంతరం మూల్యాంకనం చేయబడతాయి. నెట్వర్క్ను స్వయంగా నమ్మదగిన సరిహద్దుగా పరిగణించరు.
ప్రధాన భావన
- అంతర్గత నెట్వర్క్ స్వయంచాలకంగా నమ్మదగినది కాదు
- బాహ్య నెట్వర్క్ స్వయంచాలకంగా నమ్మదగనిది కాదు
- ప్రతి యాక్సెస్ అభ్యర్థనకు నమ్మకాన్ని స్పష్టంగా ధృవీకరించాలి
- కనీస అధికారం మరియు సందర్భ సంకేతాల ఆధారంగా యాక్సెస్ మంజూరు చేయబడుతుంది
పోలిక
| మోడల్ | నమ్మకపు భావన |
|---|---|
| సాంప్రదాయ నెట్వర్క్ భద్రత | కార్పొరేట్ నెట్వర్క్ = నమ్మదగినది |
| జీరో ట్రస్ట్ | కార్పొరేట్ నెట్వర్క్ = నమ్మదగనిది |
ప్రధాన ఫలితం
జీరో ట్రస్ట్ భద్రతను నెట్వర్క్-కేంద్రిత మోడల్ నుండి గుర్తింపు-కేంద్రిత, విధాన ఆధారిత మోడల్కు మారుస్తుంది.