జీరో ట్రస్ట్ అవలోకనం మరియు ప్రాథమిక సూత్రాలు

సాంప్రదాయ నెట్‌వర్క్ భద్రత కార్పొరేట్ నెట్‌వర్క్‌లోని వినియోగదారులు మరియు పరికరాలు నమ్మదగినవని తరచుగా భావిస్తుంది. జీరో ట్రస్ట్ ఈ భావనను మారుస్తుంది.

జీరో ట్రస్ట్‌లో వినియోగదారులు మరియు పరికరాలు రెండూ గుర్తింపు, సందర్భం మరియు విధానం ఆధారంగా నిరంతరం మూల్యాంకనం చేయబడతాయి. నెట్‌వర్క్‌ను స్వయంగా నమ్మదగిన సరిహద్దుగా పరిగణించరు.

ప్రధాన భావన

  • అంతర్గత నెట్‌వర్క్ స్వయంచాలకంగా నమ్మదగినది కాదు
  • బాహ్య నెట్‌వర్క్ స్వయంచాలకంగా నమ్మదగనిది కాదు
  • ప్రతి యాక్సెస్ అభ్యర్థనకు నమ్మకాన్ని స్పష్టంగా ధృవీకరించాలి
  • కనీస అధికారం మరియు సందర్భ సంకేతాల ఆధారంగా యాక్సెస్ మంజూరు చేయబడుతుంది

పోలిక

మోడల్నమ్మకపు భావన
సాంప్రదాయ నెట్‌వర్క్ భద్రతకార్పొరేట్ నెట్‌వర్క్ = నమ్మదగినది
జీరో ట్రస్ట్కార్పొరేట్ నెట్‌వర్క్ = నమ్మదగనిది

ప్రధాన ఫలితం

జీరో ట్రస్ట్ భద్రతను నెట్‌వర్క్-కేంద్రిత మోడల్ నుండి గుర్తింపు-కేంద్రిత, విధాన ఆధారిత మోడల్‌కు మారుస్తుంది.