Khái niệm Zero Trust? Bạn biết gì về nó?

"Zero Trust là một chiến lược bảo mật hiện đại, thay đổi trọng tâm từ việc tin tưởng mặc định các thiết bị và người dùng sang một mô hình xác minh liên tục.

Nó hoạt động dựa trên ba nguyên tắc chính:

• Xác minh rõ ràng - Luôn xác thực và ủy quyền dựa trên tất cả các điểm dữ liệu có sẵn.

• Sử dụng quyền truy cập tối thiểu - Hạn chế quyền truy cập của người dùng với các chính sách truy cập đúng lúc và đủ (Just-In-Time và Just-Enough-Access - JIT/JEA), các chính sách thích ứng dựa trên rủi ro, và bảo vệ dữ liệu.

• Giả định vi phạm - Giảm thiểu phạm vi thiệt hại và phân đoạn quyền truy cập. Xác minh mã hóa đầu cuối và sử dụng phân tích để có được sự hiển thị, thúc đẩy phát hiện mối đe dọa và cải thiện phòng thủ.

Cách tiếp cận này được thiết kế để bảo vệ các môi trường phức tạp và ưu tiên di động ngày nay bằng cách giả định rằng mọi yêu cầu, dù là từ bên trong hay bên ngoài mạng lưới công ty, đều có thể là một mối đe dọa.

Zero Trust hoạt động trên bảy trụ cột công nghệ quan trọng:

• Danh tính

• Thiết bị đầu cuối

• Dữ liệu

• Ứng dụng

• Cơ sở hạ tầng

• Mạng lưới

• Khả năng hiển thị/Tự động hóa.

Mỗi trụ cột đại diện cho một lớp bảo vệ, và khi kết hợp, chúng cung cấp một phương pháp toàn diện để bảo vệ các tài nguyên của tổ chức bạn.

Bằng cách thực hiện các biện pháp kiểm soát này, bạn có thể thực thi bảo mật tại mọi điểm, đảm bảo rằng chỉ có quyền truy cập đã được xác minh và ủy quyền mới được cấp, giảm thiểu rủi ro trên toàn tổ chức của bạn."

TÁC GIẢ

Về ABN Asia: Ai Base Network (ABN), ABN Asia được thành lập từ năm 2012, là một công ty xuất phát từ học thuật, do những giảng viên, cựu du học sinh Hungary, Hà Lan, Nga, Đức, và Nhật Bản sáng lập. Chúng tôi chia sẻ đam mê chung và tầm nhìn vững chắc về công nghệ, mang đến sự đổi mới và chất lượng đỉnh cao cho khách hàng. Phương châm của chúng tôi là: Tốt hơn. Nhanh hơn. An toàn hơn. Trong nhiều trường hợp: Rẻ hơn.

Hãy liên hệ với chúng tôi khi Quý doanh nghiệp có các nhu cầu về dịch vụ công nghệ thông tin, tư vấn chuyển đổi số, tìm kiếm các giải pháp phần mềm phù hợp, hoặc nếu Quý doanh nghiệp có đấu thầu CNTT (RFP) để chúng tôi tham dự. Quý doanh nghiệp có thể liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi sẵn lòng hỗ trợ với mọi nhu cầu công nghệ của Quý doanh nghiệp.