DARKTRACE 2024 ዜሮ መተማመንን መተግበር እና ማስፈጸም
መግቢያ
የድርጅቶች ዜሮ እምነት ደህንነት አርክቴክቸር ያሰማሩ ሲሆን 41% የሚሆኑት የ IBM የውሂብ መጣስ ሪፖርት 2023 ወጪ የላቸውም።
እ.ኤ.አ. በ 2025 45% የአለም ድርጅቶች በሶፍትዌር አቅርቦት ሰንሰለት ላይ ጥቃት ይደርስባቸዋል ጋርትነር
ዜሮ መተማመን የውሂብ ጥሰትን አማካይ ወጪ በ$1ሚቀንስ IBM የውሂብ ጥሰት ሪፖርት 2023 ዋጋ ይቀንሳል
"ዜሮ እምነት" የሚለው ቃል የሳይበር ደህንነት ሁኔታን ይገልፃል - አስፈላጊ ውሳኔዎችን የማድረግ አስተሳሰብ - ውሂብን ፣ አካውንቶችን እና አገልግሎቶችን ካልተፈቀደ መዳረሻ እና አላግባብ መጠቀምን ለመጠበቅ ያለመ። ዜሮ እምነት ጉዞን ከአንድ የተወሰነ የምርት ስብስብ አልፎ ተርፎም መድረሻን ይገልጻል።
በእርግጥ፣ አብዛኞቹ ባለሙያዎች ዜሮ መተማመን ትክክለኛውን የቀጣይ መንገድ ቢያስቀምጥም፣ የመጨረሻው ተስፋው ሙሉ በሙሉ ሊሳካ እንደማይችል ይስማማሉ።
በዲጂታል ስጋት እና የቁጥጥር ተግዳሮቶች ትልቅ እያዩ፣ ይህ ወረቀት በሚከተሉት ላይ ወቅታዊ ዝማኔ ይሰጣል፡-
- አሁን ያለው የዜሮ እምነት የሳይበር ደህንነት ሁኔታ
- በ2024 ዜሮ እምነትን ለመተግበር እና ለማስፈጸም ተግዳሮቶች እና ተጨባጭ ግቦች
- ምን ያህል ብልህ AIን መጠቀም ድርጅቶች በዜሮ እምነት ጉዞዎቻቸው ላይ በፍጥነት እንዲራመዱ ይረዳል
በዜሮ መተማመን የት ነው የምንቆመው?
ከሚያስተጋባው ጩኸት ባሻገር፣ ከዜሮ እምነት በስተጀርባ ያሉት መርሆዎች ጤናማ ሆነው ይቆያሉ። የቆዩ የደህንነት ግምቶች መሳሪያዎች የታመኑ ድርጅቶች ስለወጡ ብቻ እምነት ሊጣልባቸው ይገባል። የተዘዋዋሪ-መተማመን ሞዴሉ ዲጂታል ስቴቶች “የራስህን መሣሪያ አምጣ” (BYOD)፣ የርቀት ሥራ እና ከዚህ በፊት ታይቶ የማያውቅ ከሦስተኛ ወገኖች ጋር በደመና፣ የቤት ዋይ ፋይ እና የቆዩ ቪፒኤንዎች ከመፈንዳታቸው በፊትም እየሰራ አልነበረም።
ዜሮ እምነት "ቤተ መንግስት እና ምሽግ" በ"እምነት ነገር ግን አረጋግጥ" ይተካል።
የዜሮ እምነት ፍልስፍና ጥሰቶች አሉ ወይም ይከሰታሉ ብሎ የሚገምት ይበልጥ ተለዋዋጭ፣ የሚለምደዉ እና ተጨባጭ አቀማመጥ ይዘረዝራል እና አላስፈላጊ መዳረሻን በማስወገድ እና ልዩ መብቶች ላይ ተለዋዋጭ ቁጥጥርን በመጠበቅ ተጋላጭነትን ለመቀነስ ይፈልጋል። በሌላ አነጋገር የኩባንያውን መረጃ ለማግኘት የሚሞክሩትን የሚያረጋግጡ የሥራ ፍሰቶችን መገንባት ሥራቸውን ለማከናወን የሚያስፈልጉትን መብቶች ብቻ የሚናገሩ እና ያሏቸው ናቸው።
ኩባንያዎች ዜሮ እምነትን እንዴት ተግባራዊ እያደረጉ ነው?
እስካሁን፣ አብዛኛዎቹ ዜሮ የመተማመን ስልቶች እና ቴክኖሎጂዎች የጥበቃ መንገዶችን በህጎች እና ፖሊሲዎች ያስፈጽማሉ። የዜሮ እምነት ደህንነት አቀማመጥ የሚጀምረው መሳሪያዎች የኩባንያ ንብረቶችን እና ልዩ ልዩ መረጃዎችን ከመድረሳቸው በፊት ተጠቃሚዎች ማንነታቸውን እንዲያረጋግጡ በመጠየቅ ነው።
እንደ መሰረታዊ እርምጃ፣ ብዙ ድርጅቶች የማንነት ማረጋገጫን ለማጠናከር የብዝሃ-ፋክተር ማረጋገጫን (ኤምኤፍኤ) ተግባራዊ ያደርጋሉ።
ኤምኤፍኤ በተጠቃሚ ምስክርነቶች ላይ በመተማመን ወደ ስርዓቶች ማረጋገጥን ለማጠናቀቅ እርምጃዎችን በመጨመር ያሻሽላል። እነዚህም በስማርትፎኖች ላይ አረጋጋጭ መተግበሪያዎችን መጫን፣ የሃርድዌር ቶከኖችን መያዝ፣ በኢሜል ወይም በጽሁፍ የተላኩ ፒን ቁጥሮችን ማስገባት እና ባዮሜትሪክስ (ፊት፣ ሬቲና እና የድምጽ ማወቂያ ስካነሮች) መጠቀምን ያካትታሉ። ኩባንያዎች በዜሮ መተማመን ጉዞአቸው ከውስጥ አዋቂ ስጋቶች እና ከተጠለፉ ማንነቶች ጋር ተያይዘው የሚመጡትን ስጋቶች ለማካካስ የፍቃድ ፖሊሲዎችን ሊከተሉ ይችላሉ። ትንሹ-ልዩነት ተጠቃሚዎች በሚጫወቱት ሚና ወይም ተግባር ላይ በመመስረት በአካባቢዎ ውስጥ ምን ማድረግ እንደሚችሉ በመገደብ የጎን እንቅስቃሴን እና ጉዳትን ይገድባል።
ምስል 1፡ ስምንቱ የዜሮ እምነት ምሰሶዎች (የአሜሪካ አጠቃላይ አገልግሎቶች አስተዳደር)
በ 2024 ምን መለወጥ አለበት?
በ 2024 ዜሮ መተማመንን ለመተግበር እና ለማስፈፀም 3 በ 2024 ምን መለወጥ አለበት? እ.ኤ.አ. በ2020፣ የርቀት ስራ የመጀመሪያውን ቀጣይነት ያለው የዜሮ እምነት እንቅስቃሴ ሞገድ አቀጣጠለ። ሻጮች ነጥብ ምርቶችን ለመልቀቅ ተሽቀዳደሙ እና የደህንነት ቡድኖች እነሱን ለመጫን እና ሳጥኖቹን ምልክት ማድረግ ጀመሩ።
ከጀርባችን ያ የመጀመሪያ ቀውስ እና በቴክኖሎጂ ውስጥ ቀደምት ኢንቨስትመንቶች በዳግም ምክንያት የሚመጡ ናቸው።viewድርጅቶች ለዜሮ እምነት ዕቅዶችን እና ግቦችን በተግባራዊ አይን መገምገም ይችላሉ። ቀጣይነት ያለው የዲጂታላይዜሽን እና የደመና አጠቃቀም - ብዙ እየተለወጡ ያሉ የኢንዱስትሪ እና የፌደራል ደንቦችን ሳንጠቅስ - መርፌውን በዜሮ መተማመን ጉዞዎ ላይ ለ 2024 አስፈላጊ ያደርገዋል።
የደህንነት መሪዎች ስለ፡
- የሚፈለገው የመጨረሻ ግዛት ምን መምሰል አለበት.
- በአጠቃላይ ዜሮ የመተማመን ጉዞዎቻቸው ውስጥ ያሉበት።
- የትኛዎቹ ቴክኖሎጂዎች እና አቀራረቦች ከፍተኛውን ዋጋ ይሰጣሉ ወይም ይሰጣሉ።
- ቀጣይነት ባለው መልኩ የመዋዕለ ንዋይ ፍሰትን እንዴት ማስፈጸም፣ መገምገም እና ከፍ ማድረግ እንደሚቻል።
ዜሮ እምነት የብዙ አመት ጉዞን ስለሚገልጽ፣ ኩባንያዎች በአርቴፊሻል ኢንተለጀንስ (AI) ከዚህ በፊት ታይቶ የማያውቅ የጥቃት መጠን፣ ፍጥነት እና የደህንነት ቁልል ውስብስብነት ያላቸው ኩባንያዎች ለመቀጠል ሲታገሉ የጥቃት ቦታዎች መለወጣቸውን ስልቶች ማንጸባረቅ አለባቸው። ሌላው ቀርቶ “ሌጋሲ” ወደ ዜሮ እምነት የሚወስዱ አቀራረቦች እንኳን ከዛሬው የማሽን-ፍጥነት አደጋ ጋር ለመራመድ AIን ማዘመን እና ማካተት መቀጠል አለባቸው።
ጊዜው ትክክል ነው።
በ AI እና በማሽን መማር (ኤምኤል) ላይ የተመሰረተ ባለ ብዙ ሽፋን ያለው የደህንነት አቀራረብ ከሚከተለው እውነታ ጋር በጥሩ ሁኔታ ይጣጣማል፡-
- ዜሮ እምነት ከነጥብ ቴክኖሎጂዎች ስብስብ እና የማረጋገጫ ዝርዝር እቃዎች የበለጠ ፍልስፍና እና ፍኖተ ካርታ ነው።
- የፀጥታ ኢንቬስትሜንት የመጨረሻ ግብ የበለጠ ደህንነት ሳይሆን አደጋው ያነሰ ነው።
እንደምናየው፣ ትክክለኛው የ AI አቀራረብ በዜሮ መተማመን ጉዞ ላይ ከመቼውም ጊዜ በበለጠ ተግባራዊ እና አዋጭ የሆነ እድገት ያደርጋል።
- ምስል 2፡ የአጥቂው ውስብስብነት እየጨመረ ሲሆን የደህንነት ቁልል የበለጠ ውድ እና ለ IT ሰራተኞች ጊዜ የሚወስድ ሲሆን
- አጥቂዎች እየተስፋፋ ያለውን የጥቃት ቦታ እየበዘበዙ ነው።
- የደህንነት ቁልል መስፋፋት ዋጋን ይጨምራል
- ውስብስብነት የሰራተኞች ሀብቶችን ያጠፋል
- አጥቂዎች እየተስፋፋ ያለውን የጥቃት ቦታ እየበዘበዙ ነው።
በ 2024 መርፌውን ለማንቀሳቀስ ተግዳሮቶች
የዜሮ እምነት ቴክኖሎጂዎች ብቻ ለእያንዳንዱ የጸጥታ ችግር 'አንድ-ማቆሚያ' መፍትሄ መስጠት ባለመቻላቸው የሚፈለገውን ውጤት ለማምጣት ስልቶች ወደሚቀጥለው ደረጃ ማደግ አለባቸው።
ለ 2024 የቅርብ ጊዜ ግቦች የሚከተሉትን ማካተት አለባቸው:
የቼክ ሳጥኖችን ማለፍ
ለጀማሪዎች ኢንዱስትሪው ከዚህ በላይ መሻሻል አለበት። viewበNIST፣ CISA እና MITER ATT&CK በመሳሰሉት መመዘኛዎች እና መመሪያዎች ውስጥ ከነጥብ ምርቶች አንፃር እና ከመስመር-ንጥል መስፈርቶች አንፃር ዜሮ መተማመን። ይልቁንም እኛ አለብን view ዜሮ እምነት እንደ “እውነተኛ ሰሜናዊ” መመሪያ እና ለእያንዳንዱ ኢንቬስትመንት ቀላል ፈተና ነው፣ ይህም የደህንነት አቀማመጦች የበለጠ ተከላካይ እና ስጋትን ለማስወገድ ንቁ መሆናቸውን ያረጋግጡ።
በጠንካራ ማረጋገጫ ላይ አሞሌውን ማሳደግ
ኤምኤፍኤ፣ የዜሮ እምነት መሰረታዊ አካል ቢሆንም፣ አስማታዊ ጥይትም ማቅረብ አይችልም። በማረጋገጫው ሂደት ውስጥ ብዙ እርምጃዎችን እና መሳሪያዎችን ማከል "በጣም ጥሩ ነገር" ይሆናል ይህም የሚያበሳጭ እና ተጠቃሚዎችን ያነሰ ምርታማ ያደርገዋል። የማስፈራሪያ ተዋናዮች በተጨባጭ እውነታ ላይ ተመስርተው የታለሙ ጥቃቶችን ይገነባሉ, ብዙ ተጠቃሚዎች "ኤምኤፍኤ ድካም" ባጋጠማቸው ቁጥር የማረጋገጫ ጥያቄዎችን "አይ" ን ጠቅ ማድረግ ሲገባቸው "አዎ እኔ ነኝ" የሚለውን የመጫን ዕድላቸው ይጨምራል.
ይባስ ብሎ፣ የይለፍ ቃሎችን እንደ መጀመሪያው የማረጋገጫ ምክንያት የሚይዘው ኤምኤፍኤ የመጨረሻ ግቡን ማሳካት ሊሳነው ይችላል፡ ወደ ተበላሹ ምስክርነቶች የሚመራውን ማስገርን ማቆም እና በተራው፣ ከሁሉም የደህንነት ጥሰቶች 80% [1]። የታመኑ ማንነቶች ሲጣሱ፣ MFAም ሆነ የሚከተሏቸው መቆጣጠሪያዎች አስመሳይ እንግዳ በሆነ መንገድ መስራት ሲጀምር በራስ-ሰር አያገኙም።
እምነትን በተለዋዋጭነት ማስተዳደር
የደህንነት መሪዎች “ምን ያህል እምነት በቂ ነው?” ከሚለው ጥያቄ ጋር መታገል ቀጥለዋል። በግልጽ ለማየት እንደሚቻለው መልሱ ሁል ጊዜ ሊሆን አይችልም ወይም ምናልባት “ዜሮ” ሊሆን አይችልም ወይም ንግድ መሥራት አይችሉም። የገሃዱ ዓለም የዜሮ እምነት አቀራረብ የተጠቃሚዎች ማንነታቸውን በተለዋዋጭ ሁኔታ እንዲያረጋግጡ በማረጋገጥ የተገናኘውን ዓለም ፈተናዎች ሚዛን ያደርጋቸዋል።
የማይንቀሳቀስ ጥበቃ ዜሮ እምነትን ያዳክማል
የቆዩ የደህንነት ስርዓቶች እንደ ቢሮዎች እና የውሂብ ማእከሎች ባሉ ማዕከላዊ ቦታዎች ላይ የማይንቀሳቀስ መረጃን ለመጠበቅ የተነደፉ ናቸው። ተለምዷዊ የደህንነት መሳሪያዎች ሰራተኞች ከቤት፣ ከሆቴሎች፣ ከቡና መሸጫ ሱቆች እና ሌሎች ትኩስ ቦታዎች ወደ ስራ ሲቀይሩ ታይነትን እና ምላሽ የመስጠት ችሎታቸውን ያጣሉ።
የዛሬው ዲጂታል ንብረት - እና አደጋ - የበለጠ ተለዋዋጭ እየሆነ ሲመጣ የማይንቀሳቀስ ሚና-ተኮር ደህንነት ፍጥነትን መቀጠል አልቻለም። አንድ ሰው ማንነቱን በኤምኤፍኤ እርካታ ካረጋገጠ በኋላ፣ ሙሉ እምነት ይጀምራል። ተጠቃሚው (ወይም ሰርጎ ገዳይ) ከዚያ ማንነት ጋር የተገናኘውን ሙሉ መዳረሻ እና ፍቃዶችን ያገኛል።
የማያቋርጥ ተለዋዋጭ ዝመናዎች ከሌሉ፣ ዜሮ እምነት ደህንነት “በጊዜ ውስጥ” ደህንነት ይሆናል። ፖሊሲዎች ቀኑን ያደጉ እና በሁለቱም ዋጋ እና ውጤታማነት ይቀንሳሉ.
[1] Verizon፣ 2022 የውሂብ ጥሰት ምርመራዎች ሪፖርት
የውስጥ ማስፈራሪያዎች፣ የአቅርቦት ሰንሰለት ስጋት እና ልብ ወለድ ጥቃቶች በራዳር ስር ይበርራሉ
የታመኑ ተጠቃሚዎች እርምጃ ሳይዘገይ እንዲቀጥሉ መፍቀድ ነባሪ የውስጥ ማስፈራሪያዎችን እና የሶስተኛ ወገን ጥቃቶችን መለየት የበለጠ ፈታኝ ያደርገዋል። የቀደሙትን ስጋቶች የሚከታተል ደህንነት እንዲሁ በበረራ ላይ አዳዲስ ቴክኒኮችን ለመፍጠር AIን የሚጠቀሙ ልብ ወለድ ጥቃቶችን ለመጠቆም ምንም ምክንያት የለውም
በራስ ገዝ ዜሮ መተማመንን ማስፈጸም
የሳይበር ደህንነት በአስፈላጊነቱ ከፍተኛ ትኩረት በማግኘት ላይ ይቆያል። የደህንነት መሪዎች ዘመናዊ ስጋቶች መከላከያዎች ሁሉንም ነገር ለመለየት በፍጥነት እንደሚፈጠሩ እና እያንዳንዱን ማስጠንቀቂያ መመርመር ውጤታማ እንዳልሆነ እና ተጨማሪ ስጋቶች በማይታወቅ ሁኔታ እንዲንሸራተቱ ሊፈቅድ እንደሚችል ይገነዘባሉ።
Zero trust requires autonomous response for complete protection.
ቁጥጥር እና ማወቂያ ዜሮ መተማመንን በመተግበር ላይ የማይናቅ ሚና ይጫወታሉ ነገር ግን ከኢንቨስትመንት ሙሉ ዋጋን ለማውጣት ዋናው ቁልፍ የደህንነት መፍትሄዎች ትክክለኛ ምላሽ ወደ ሚያገኙበት ደረጃ ላይ እየደረሰ ነው, ሁሉም በራሳቸው.
የመርጃ ክፍተቶችን ማሸነፍ
ሁሉም መጠን ያላቸው ኩባንያዎች ከዓለም አቀፉ የሳይበር-ችሎታ ሾር የማያቋርጥ ገደቦችን ይዋጋሉ።tagሠ. ለአነስተኛ እና መካከለኛ ድርጅቶች፣ የዜሮ መተማመን ውስብስብነት፣ የልዩ መዳረሻ አስተዳደር (PAM) እና ኤምኤፍኤ እንኳን ከሀብት እይታ አንጻር የማይደረስ ሊመስሉ ይችላሉ።
በሳይበር ደህንነት ላይ የሚደረግ ማንኛውም ኢንቬስትመንት በኦፕሬሽኖች ላይ የሚኖረው የረዥም ጊዜ ተፅእኖ አደጋን መቀነስ እና ዜሮ እምነትን ቀድሞ መቀበል መሆን አለበት እንዲሁም ወጪን በመቀነስ እና ቴክኖሎጂዎችን እራሳቸው ለመጠበቅ የሚደረጉ ጥረቶች ናቸው። ኩባንያዎች በዜሮ መተማመን ጉዟቸው ላይ የሚቀጥሉት እርምጃዎች ለአጭር ጊዜ ሃብት እንዳይከፍሉ ጥንቃቄ ማድረግ አለባቸው።
Darktrace ራስን መማር AI የዜሮ መተማመንን ጉዞ ያሳድገዋል።
Darktrace ልዩ በሆነ መልኩ በዜሮ መተማመን ራዕይ እና እውነታ መካከል ያለውን ክፍተት ያስተካክላል። መድረኩ ኢሜልን፣ የርቀት መጨረሻ ነጥቦችን፣ የትብብር መድረኮችን፣ ደመናን እና የኮርፖሬት ኔትዎርክ አካባቢዎችን [የኦፕሬሽን ቴክኖሎጂ (OT)]፣ IoT፣ የኢንዱስትሪ IoT (IIoT) እና የኢንዱስትሪን የሚያካትቱ ዜሮ እምነትን በተለያዩ የተለያዩ፣ ድብልቅ ህንፃዎች ላይ ለመተግበር ተለዋዋጭ፣ መላመድ አካሄድ ይወስዳል። የቁጥጥር ስርዓቶች (ICS)].
Darktrace ዜሮ እምነት የሚያስተዋውቀውን ስነ-ምግባር ውስጥ ገብቷል - ተለዋዋጭ፣ መላመድ፣ በራስ ገዝ እና ለወደፊት ዝግጁ የሆነ የሳይበር ደህንነት ጥበቃ። አካባቢዎ ሲቀየር ፖሊሲዎችን በቀጣይነት የማሳወቅ እና የማስፈፀም ችሎታው ልዩ የሆነው የ Darktrace መድረክ ባለብዙ ባለ ሽፋን AIን ለሚከተለው የሚጠቀም ተደራቢ ይጨምራል፡
- የእምነት አስተዳደርን አሻሽል።
- ራሱን የቻለ ምላሽ ይጫኑ
- ተጨማሪ ጥቃቶችን መከላከል
- ድልድይ የሀብት ክፍተቶች
- የዜሮ መተማመን ክፍሎችን በተጣመረ፣ ቀልጣፋ እና ሊሰፋ በሚችል ማዕቀፍ ውስጥ አንድ ላይ ይጎትቱ።
Darktrace Self-Learning AI analyzes data points for every laptop, desktop, server, and user, to ask: “Is this normal?”
ራስን መማር AI ንግድዎን እንደ መነሻ መስመር ይጠቀማል
Darktrace ራስን መማር AI ሰዎች እና መረጃዎች ባሉበት ቦታ ሁሉ የድርጅትዎን ሙሉ ገጽታ ይገነባል እና ለድርጅትዎ የ'ራስን' ስሜት ይለውጣል። ቴክኖሎጂው የሳይበርን ስጋቶች የሚያሳዩ ያልተለመዱ ነገሮችን ለመለየት እና ለማጣመር 'መደበኛ'ን ይረዳል። በህጎች እና ፊርማዎች ላይ ከመተማመን ይልቅ መድረኩ የእንቅስቃሴ ቅጦችን ይተነትናል እና ድርጊቶችን ለመገመት ፈጽሞ የማይቀር በምንጩ እምነት ሊታመኑ አይገባም።
Darktrace ራስን መማር AI ሌሎች የአደጋ ምልክቶችን ችላ ለማለት፣ ለመመርመር እና ምላሽ ለመስጠት ከተመሰረተ እምነት ባሻገር ይመለከታል። ተጠቃሚዎች የቱንም ያህል ጊዜ በመለያ እንደገቡ፣ የመሣሪያው እንቅስቃሴ የማይጣጣም በሚመስልበት ጊዜ የመሣሪያ ስርዓቱ ወዲያውኑ ያስተውላል። የ Darktrace ሳይበር AI ተንታኝ የንብረት እንቅስቃሴን (ውሂብ፣ አፕሊኬሽኖች፣ መሳሪያዎች) ውስጣዊ እና የላቀ ዘላቂ ዛቻ (ኤ.ፒ.ቲ.)፣ የብሔር ግዛቶች እና የሶስተኛ ወገን ማንነቶችን “አጭበርባሪ ሆነዋል”ን ሊያመለክት ለሚችል አጠራጣሪ ባህሪ ያለ ልዩነት ይመረምራል።
ስርዓቱ እነዚህን እንደ ልዩ መጎብኘት ያሉ የባህሪ ለውጦችን ወዲያውኑ ይጠራል webጣቢያዎች፣ ያልተለመደ የክላስተር እንቅስቃሴ፣ እንግዳ የመግባት ጊዜ እና የተለያዩ ስርዓቶችን ለመጠቀም ሙከራዎች። አይአይ የራሱን የመደበኛ፣ 'ደህና' እና 'ተንኮል አዘል' ትርጓሜዎችን ያለማቋረጥ ያሻሽላል።
ቀጣይነት ያለው ራስን መማር AI ስርዓቱ የሚከተሉትን እንዲያደርግ ያስችለዋል።
- በመጀመሪያው ምልክት ላይ ልብ ወለድ ማስፈራሪያዎችን ይመልከቱ
- በቀዶ ጥገና ትክክለኛነት ጥቃቶችን ለማቋረጥ ውጤታማ የራስ ወዳድ ምላሽ እርምጃዎችን ያከናውኑ
- አጠቃላይ የደህንነት ጉዳዮችን መርምር እና ሪፖርት አድርግ
- ንግድዎ በዝግመተ ለውጥ ወቅት በሁሉም የዲጂታል እስቴትዎ ላይ የደህንነት አቋምዎን ያጠናክሩ
ደህንነት የእርስዎ የዜሮ እምነት ጉዞ
ምስል 3፡ Darktrace ተጠቃሚው ከተረጋገጠ በኋላ እንኳን መከታተል ይቀጥላል፣ስለዚህ ዜሮ የመተማመን ህጎች እና ፖሊሲዎች ቢተገበሩም ተንኮል-አዘል ድርጊቶች ሲከሰቱ መለየት ይችላል።
- በ Darktrace / ዜሮ መተማመን ጥበቃ
ቀደም ብሎ ማወቂያ ሀብቶችን ይቆጥባል
ራስን መማር AI ጥቃቶች እንዳይደርሱ ለመከላከል የሚረዳ ፈጣን ፈልጎ ማግኘትን ያበረታታል። እ.ኤ.አ. በ2017 እና በ2020 የ WannaCry እና SolarWinds ጥሰቶች ሲከሰቱ፣ ምርመራዎች እንደሚያሳዩት Darktrace ሌሎች የመፍትሄ ሃሳቦች ጥሰት ሊሆኑ የሚችሉ ምልክቶችን ከማስታወቁ በፊት ደንበኞቻቸውን ያልተለመዱ ባህሪዎችን ለብዙ ወራት ሲያሳውቅ ቆይቷል። በጥቃቱ ግድያ ሰንሰለት መጀመሪያ ላይ ራሱን የቻለ ምላሽ የመለያ ጊዜን እና በ Internal SOC ቡድኖች ላይ ያለውን አስተዳደራዊ ጫና በእጅጉ ይቀንሳል። የዜሮ እምነትን "የመጣሱን ግምት ውስጥ ያስገቡ" ፍልስፍናን በመጠበቅ፣ በታመኑ ተጠቃሚዎች ላይ ያልተለመደ ባህሪን የመለየት ችሎታ - እና እርስዎ በሚመረመሩበት ጊዜ መደበኛ ባህሪን በራስ-ሰር ማስፈፀም - ለድርጅት ደህንነት በዋጋ ሊተመን የማይችል አደጋን ይጨምራል።
ተለዋዋጭ ጥበቃ የበለጠ መተማመንን ያበረታታል።
በራስ የመማር AI እና ራስን የቻለ ምላሽ የዜሮ እምነት ስትራቴጂዎን ማዳበሩ የእምነት አስተዳደር የበለጠ መላመድ እና ቀጣይነት ያለው እንዲሆን ያስችለዋል። መከላከያዎች በሁለተኛው ጊዜ ያልተለመደ ባህሪን እስካላወቁ ድረስ ኢንተርፕራይዞች የበለጠ እምነትን በትልቁ እምነት ሊሰጡ ይችላሉ፣ ይህም አስፈላጊ ሆኖ ሲገኝ Darktrace በራስ-ሰር እንደሚገባ አረጋግጠዋል።
ራስን የቻለ ምላሽ ዜሮ እምነትን እውን ያደርገዋል
የእርስዎን የዜሮ እምነት ኢንቨስትመንቶች ዋጋ ከፍ ለማድረግ ማስፈጸም ወሳኝ ነው።
Darktrace በመከላከያ የሚደርሱ አደጋዎችን በመለየት፣ ትጥቅ በማስፈታት እና በመመርመር በዜሮ የመተማመን አቀማመጥ ላይ ያሉ ኢንቨስትመንቶችን ያሟላል እና ያሻሽላል። ምንም እንኳን ዜሮ የመተማመን ህጎች እና ፖሊሲዎች ቢተገበሩም የእምነት መሰናክሎች ሲጣሱ Darktrace የጎን እንቅስቃሴን ለመፍታት እና ለማቆም መደበኛ ባህሪን በራስ ገዝ ያስፈጽማል። መድረኩ በቅጽበት ማንቃት እና ከጥቃቱ ጋር ተመጣጣኝ ምላሽ ሊያስነሳ ይችላል። የራስ ገዝ እርምጃዎች እንደ በሁለት የመጨረሻ ነጥቦች መካከል ያሉ ግንኙነቶችን እንደ መከልከል ያሉ የቀዶ ጥገና ምላሾችን ወይም ሁሉንም መሳሪያ-ተኮር እንቅስቃሴዎችን ሙሉ በሙሉ ማቋረጥን የመሳሰሉ የበለጠ ኃይለኛ እርምጃዎችን ያካትታሉ።
የተቀናጀ አካሄድ ወደ መከላከል ደህንነትን ያመጣል
ዜሮ እምነትን ለመገምገም እና ለማስፈጸም የህይወት ኡደት፣ መድረክ ላይ የተመሰረተ አቀራረብ የእርስዎን ዲጂታል ስጋት እና መከላከልን በንቃት መከታተልን ያካትታል። ለዚህም፣ የ Darktrace መድረክ የጥቃት ላዩን አስተዳደር (ኤኤስኤም)፣ የጥቃት ዱካ ሞዴሊንግ (ኤፒኤም) እና የደህንነት ቡድኖችን ለመከታተል፣ ለመቅረጽ እና አደጋን ለማጥፋት የሚያስችል የግራፍ ቲዎሪ ፈጠራ አጠቃቀምን ያካትታል።
ምስል 4፡ Darktrace ከዜሮ እምነት ቴክኖሎጂዎች ጋር አብሮ ይሰራል፣ ዜሮ እምነት ፖሊሲዎችን በማረጋገጥ እና የወደፊት የጥቃቅን ክፍልፋይ ጥረቶችን ያሳውቃል
ሁሉንም አንድ ላይ በማንሳት
የተዋሃደ ታይነት እና ምላሽ የተቀናጀ አካሄድ እና ampየግለሰብን ዜሮ የመተማመን መፍትሄዎችን ጥቅሞች አሻሽል. Darktrace ቡድንዎ ሁሉንም የስትራቴጂዎ ክፍሎች እንዲሰበስብ እና ወደፊት እንዲራመድ ያግዛል።
ኤፒአይዎች ውህደትን ያመቻቻሉ
ዜሮ እምነትን በሚተገብሩበት ጊዜ፣ የእርስዎ ውሂብ ወደ ባለብዙ ነጥብ ምርቶች ይሰፋል። ጨለማ ከZscaler፣ Okta፣ Duo Security እና ሌሎች መሪ ዜሮ እምነት መፍትሄዎች ጋር ይዋሃዳል ታይነትን እና ምላሽን ለማሻሻል.
ከእነዚህ ቴክኖሎጂዎች ጋር ሲሰማራ፣ ለ Darktrace የሚታየው የእንቅስቃሴ ወሰን ከ AI እንደ አስፈላጊነቱ በሚመለከታቸው ኤፒአይዎች የመተንተን፣ አውድ የማውጣት እና እርምጃ የመውሰድ ችሎታው ይሰፋል።
ቤተኛ የኤፒአይ ውህደት ድርጅቶች የሚከተሉትን እንዲያደርጉ ያስችላቸዋል፦
- የዜሮ እምነት አርክቴክቸር መቀበላቸውን ያፋጥኑ
- ያልተለመዱ ባህሪያትን ለመለየት እና ለማስወገድ መረጃን ወደ Darktrace ራስን መማር AI ሞተር ይመግቡ
- የአሁኑን የዜሮ እምነት ፖሊሲዎች ያረጋግጡ እና የወደፊት ጥቃቅን ክፍሎችን ያሳውቁ
በእያንዳንዱ ንብርብር ላይ ዜሮ መተማመን አርክቴክቸርን ማረጋገጥ
ምስል 5፡ Darktrace በእያንዳንዱ ሴኮንድ ውስጥ ቁልፍ የዜሮ እምነት ተከራዮችን ይደግፋልtagየድንገተኛ የሕይወት ዑደት - ለንግድዎ በጣም አስፈላጊ የሆነውን ነገር መጠበቅ
"በሚቀጥለው በ 2024 ምን ይደረግ?" የማረጋገጫ ዝርዝር
እ.ኤ.አ. በ2024 በዜሮ መተማመን ተስፋ እና እውነታ መካከል ያለውን ክፍተቶች ለመቅረፍ ስልቶች የቃላት ቃላቶችን አልፎ ተርፎም “የቼክ ሳጥን” ሁኔታን ማደብዘዝ አለባቸው። የሚቀጥለውን እርምጃ ከመውሰዳቸው በፊት የደህንነት መሪዎች እንደገና መሆን አለባቸውview እና የነጥብ መሳሪያዎችን ከመግዛት ባለፈ ለመንቀሳቀስ በማሰብ የትግበራ ዕቅዶችን በአጠቃላይ ያዘምኑ።
የመጀመሪያው እርምጃ የተዋሃደ ታይነትን የሚያቀርብ፣ ራሱን የቻለ ምላሽ የሚሰጥ እና አሠራሮችን የሚያስተካክል ሁለንተናዊ፣ ተስማሚ መድረክ መምረጥ መሆን አለበት። በዚህ ጉዞ ላይ እድገትን መሰረት በማድረግ የሚጠየቁ ጥያቄዎች - እና ለ 2024 ሊደረስባቸው የሚችሉ፣ ሊለኩ የሚችሉ ግቦችን በመቅረጽ - ያካትታሉ፡
- ፔሪሜትር እና የተጠቃሚ መሰረት በየጊዜው እየሰፋ ሲሄድ ደህንነትን እንዴት እንለካለን?
- ወደ ዜሮ እምነት የተሳካ እንቅስቃሴን ለማረጋገጥ የሚያስፈልጉን ነገሮች ሁሉ አሉን?
- ትክክለኛዎቹ የዜሮ እምነት ምርቶች አሉን?
በትክክል የተዋቀሩ እና የሚተዳደሩ ናቸው? - በክትትልና በአስተዳደር አስበናል?
- የዜሮ መተማመን ስልታችንን በተከታታይ ማስፈጸም እንችላለን?
ማስፈጸም ራሱን የቻለ ምላሽ ያካትታል? - አሁን ያሉትን እና ሊሆኑ የሚችሉ ኢንቨስትመንቶችን ዋጋ እንዴት እንገመግማለን እና እናሰላለን?
- አሁንም ማስገር አለብን? የውስጥ ማስፈራሪያዎችን መለየት ይቻል ይሆን?
- እኛ (እና የምንለይበት መንገድ አለን) "ተንሳፋፊ መዳረሻ" አለን?
- የመዳረሻ እና የማንነት መቆጣጠሪያዎች መላመድ እና ከንግዱ ጋር መጣጣምን ማረጋገጥ እንችላለን?
- የእኛ ዜሮ እምነት ስትራቴጂ በተለዋዋጭ እና በቀጣይነት ያለ ተንታኝ ጣልቃ ገብነት ይሻሻላል?
ቀጣዩን እርምጃ ይውሰዱ
የክፍተት ትንታኔን አንዴ ካጠናቀቁ፣ ድርጅትዎ ቅድሚያ ሊሰጥ እና የደረጃ በደረጃ ስልቶችን በማዳበር የዜሮ እምነት ደህንነት አቀማመጥን በጊዜ ሂደት ይበልጥ ብልህ በሆነ፣ ይበልጥ ውጤታማ በሆነ የማሽን መማሪያ እና AI በመጠቀም ማጠንከር ይችላል።
ለ Darktrace ያነጋግሩ ነጻ ማሳያ ዛሬ.
ስለ Darktrace
የሳይበር ደህንነት አርቴፊሻል ኢንተለጀንስ ውስጥ መሪ የሆነው Darktrace (DARK.L) ዓለምን ከሳይበር ረብሻ ነፃ ለማውጣት ባለው ተልዕኮ ሙሉ በ AI የተጎላበተ መፍትሄዎችን ያቀርባል። ቴክኖሎጂው ያለማቋረጥ ይማራል እና ለድርጅት 'አንተ' ያለውን እውቀቱን ያሻሽላል እና ያንን ግንዛቤ የተሻለ የሳይበር ደህንነት ሁኔታን ለማሳካት ይተገበራል። ከR&D ማዕከላት የተገኙ አዳዲስ ፈጠራዎች ከ145 በላይ የፈጠራ ባለቤትነት ማመልከቻዎችን አስገኝተዋል። fileመ. Darktrace በአለም ዙሪያ 2,200+ ሰዎችን ቀጥሮ ከ9,000 በላይ ድርጅቶችን በአለም አቀፍ ደረጃ ከላቁ የሳይበር አደጋዎች ይጠብቃል።
የደንበኛ ድጋፍ
ለበለጠ ለማወቅ ይቃኙ
ሰሜን አሜሪካ፡ +1 (415) 229 9100
አውሮፓ፡ +44 (0) 1223 394 100
እስያ-ፓሲፊክ፡ +65 6804 5010
ላቲን አሜሪካ፡ +55 11 4949 7696
ሰነዶች / መርጃዎች
![]() |
DARKTRACE 2024 ዜሮ መተማመንን መተግበር እና ማስፈጸም [pdf] መመሪያ 2024 ዜሮ እምነትን መተግበር እና ማስፈጸም፣ 2024፣ ዜሮ እምነትን መተግበር እና ማስፈጸም፣ ዜሮ እምነትን ማስፈጸም፣ ዜሮ እምነት |