Distribuzione Zero Trust per i pilastri della tecnologia

Poiché l'organizzazione potrebbe già avere elementi delle protezioni Zero Trust in atto, questo set di documentazione fornisce informazioni concettuali per iniziare e piani di distribuzione e raccomandazioni di implementazione per aderire completamente ai principi Zero Trust. Ogni articolo funge da elenco di controllo degli obiettivi di distribuzione con passaggi e collegamenti ad altre informazioni.

I principi Zero Trust vengono distribuiti nell'infrastruttura IT implementando controlli e tecnologie Zero Trust in sette pilastri tecnologici. Sei di questi pilastri sono fonti di segnale, un piano di controllo per l'applicazione e una risorsa critica da difendere. Il settimo pilastro è il pilastro che raccoglie i segnali dai primi sei pilastri e fornisce visibilità per gli incidenti di sicurezza e l'automazione e l'orchestrazione per rispondere e mitigare le minacce alla cybersecurity.

Gli articoli seguenti forniscono informazioni concettuali e obiettivi di distribuzione per questi sette pilastri tecnologici. Usare questi articoli per valutare l'idoneità e creare un piano di distribuzione per applicare i principi Zero Trust.

Pilastro della tecnologia	Descrizione
Identità	Le identità, sia che rappresentino persone, servizi o dispositivi IoT, definiscono il piano di controllo Zero Trust. Quando un'identità tenta di accedere a una risorsa, verificarla con autenticazione forte e garantire che l'accesso sia conforme e tipico per tale identità. Seguire i principi di accesso con privilegi minimi.
Endponti	Dopo aver concesso a un'identità l'accesso a una risorsa, i dati possono passare a un'ampia gamma di endpoint (dispositivi), da dispositivi IoT a smartphone, BYOD a dispositivi gestiti da partner e carichi di lavoro locali a server ospitati nel cloud. Questa diversità crea una superficie di attacco enorme. Monitorare e applicare l'integrità e la conformità dei dispositivi per l'accesso sicuro.
Data	[In definitiva, i team di sicurezza proteggono i dati. Se possibile, i dati devono rimanere sicuri anche se lasciano i dispositivi, le app, l'infrastruttura e le reti che controllano l'organizzazione. Classificare, etichettare e crittografare i dati e limitare l'accesso in base a tali attributi.
Applicazioni	Le applicazioni e le API forniscono l'interfaccia in base alla quale vengono utilizzati i dati. Possono essere carichi di lavoro locali legacy, spostati e trasferiti ai carichi di lavoro cloud, oppure applicazioni SaaS moderne. Applicare controlli e tecnologie per individuare shadow IT, garantire le autorizzazioni in-app appropriate, controllare l'accesso in base all'analisi in tempo reale, monitorare il comportamento anomalo, controllare le azioni degli utenti e convalidare le opzioni di configurazione sicure.
Infrastruttura	L'infrastruttura, sia che si tratti di server locali, macchine virtuali basate sul cloud, contenitori o microservizi, rappresenta un vettore di minaccia critico. Valutare la versione, la configurazione e l'accesso JIT per rafforzare la difesa. Usare i dati di telemetria per rilevare attacchi e anomalie e bloccare e contrassegnare automaticamente il comportamento rischioso e intraprendere azioni protettive.
Network	Tutti i dati vengono infine accessibili tramite l'infrastruttura di rete. I controlli di rete possono fornire controlli critici per migliorare la visibilità e impedire agli utenti malintenzionati di spostarsi successivamente attraverso la rete. Segmentare le reti (ed eseguire una micro-segmentazione in rete più approfondita) e distribuire la protezione dalle minacce in tempo reale, la crittografia end-to-end, il monitoraggio e l'analisi.
Visibilità, automazione e orchestrazione	Nelle guide Zero Trust viene definito l'approccio per implementare una metodologia Zero Trust end-to-end tra identità, endpoint (dispositivi), dati, app, infrastruttura e rete. Queste attività aumentano la visibilità, che offre dati migliori per prendere decisioni di attendibilità. Con ognuna di queste singole aree che generano avvisi pertinenti, è necessaria una funzionalità integrata per gestire l'afflusso di dati risultante per difendersi meglio dalle minacce e convalidare l'attendibilità in una transazione.

Set di documentazione

Seguire questa tabella per i set di documentazione Zero Trust migliori per le proprie esigenze.

Formazione consigliata

Formazione	Definire i principi guida e i componenti fondamentali di Zero Trust
	Usare questo percorso di apprendimento per comprendere le nozioni di base dell'applicazione dei principi Zero Trust ai pilastri chiave della tecnologia delle identità, degli endpoint, dell'accesso alle applicazioni, alle reti, all'infrastruttura e ai dati.