Cysylltiad-LOGO

Gweithredu Connection Zero Trust mewn Amgylcheddau Aml Cwmwl

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylchedd-Cwmwl-CYNNYRCH

Gwybodaeth Cynnyrch

Manylebau:

  • Enw'r Cynnyrch: Canllaw Gweithredu Zero Trust mewn Amgylcheddau Multicloud
  • Partner: Cysylltiad
  • Ffocws: Cydnerthedd seiber, model diogelwch Zero Trust
  • Cynulleidfa Darged: Sefydliadau o bob maint ar draws diwydiannau

Cwestiynau Cyffredin

C: Beth yw manteision allweddol mabwysiadu Zero Trust mewn amgylcheddau multicloud?

A: Mae Mabwysiadu Zero Trust mewn amgylcheddau aml-gwmwl yn helpu sefydliadau i wella eu hystum seiberddiogelwch, i liniaru risgiau sy'n gysylltiedig â gwasanaethau cwmwl, gwella diogelu data, a chryfhau gwytnwch diogelwch cyffredinol.

C: Sut gall sefydliadau fesur eu cynnydd ar daith Zero Trust?

A: Gall sefydliadau fesur eu cynnydd ar daith Zero Trust trwy asesu eu gweithrediad o'r mynediad braint lleiaf, segmentu rhwydwaith, mecanweithiau dilysu parhaus, a galluoedd monitro ac ymateb.

Rhagymadrodd

Mae seiber-wydnwch yn dod â chynllunio parhad busnes, seiberddiogelwch a gwytnwch gweithredol ynghyd. Y nod yw gallu cynnal gweithrediadau heb fawr o amser segur, os o gwbl, hyd yn oed os yw'r senario waethaf - ymosodiad seibr dinistriol neu drychineb arall - yn digwydd.
Yn y byd sydd ohoni, dylai seibr-wydnwch fod ymhlith amcanion North Star pob sefydliad. Ar raddfa fyd-eang, mae seiberdroseddu bellach yn costio dros $11 triliwn y flwyddyn i’w ddioddefwyr, nifer y rhagwelir y bydd yn dringo’n uwch na $20 triliwn erbyn diwedd 2026.1 Mae’r treuliau sy’n gysylltiedig â thorri data, nwyddau pridwerth, ac ymosodiadau cribddeiliaeth yn parhau i gynyddu, gan gynyddu ar gyfartaledd gan mwy na phump y cant yn flynyddol ers 2020.2 Ond nid yw’r costau hyn yn cael eu talu’n gyfartal gan bob dioddefwr. Mae rhai sefydliadau - fel y rhai mewn diwydiannau rheoledig iawn fel gofal iechyd - yn gweld treuliau cyfartalog uwch sy'n gysylltiedig â thorri amodau, tra bod eraill - fel sefydliadau sydd â rhaglenni gweithrediadau diogelwch aeddfed sy'n trosoli awtomeiddio ac AI - yn tueddu i brofi costau is.
Bydd y bylchau rhwng dioddefwyr seiberdroseddu sy’n profi colledion dinistriol a’r rhai sy’n gweld mân effeithiau yn unig o ddigwyddiad torri amodau yn tyfu’n ehangach wrth i weithredwyr bygythiadau ddatblygu eu galluoedd. Mae technolegau sy'n dod i'r amlwg fel AI cynhyrchiol yn ei gwneud hi'n bosibl i ymosodwyr lansio ymosodiadau llai soffistigedig (fel gwe-rwydo) ar raddfa gynyddol. Mae hefyd yn dod yn haws creu cyfaddawdu e-bost busnes wedi'i deilwra'n fawr (BEC) a pheirianneg gymdeithasol campaigns.
Er mwyn diogelu eu refeniw a'u henw da - a sicrhau y gallant gadw ymddiriedaeth eu cwsmeriaid - rhaid i sefydliadau o bob maint ar draws diwydiannau symud i ffwrdd o'r ffyrdd ddoe o feddwl am seiber-amddiffyn a'i roi ar waith.
Dyma'n union y mae Zero Trust yn mynd i'r afael ag ef.

$11 triliwn
cost flynyddol seiberdroseddu ledled y byd1

Cynnydd o 58%.
mewn ymosodiadau gwe-rwydo rhwng 2022 a 20233

Cynnydd o 108%.
mewn ymosodiadau cyfaddawdu e-bost busnes (BEC) dros yr un cyfnod4

  1. Statista, Amcangyfrif o gost seiberdroseddu ledled y byd 2018-2029, Gorffennaf 2024.
  2. IBM, 2023 Cost Adroddiad Torri Data.
  3. Zscaler, 2024 Adroddiad Gwe-rwydo ThreatLabz
  4. Diogelwch Annormal, H1 2024 Adroddiad Bygythiad E-bost

Zero Trust: Gweledigaeth Newydd ar gyfer Diogelu Ecosystemau Technoleg Fodern

  • Gyda mwy a mwy o sefydliadau yn symud rhannau allweddol o'u seilweithiau TG i'r cwmwl, mae'n hanfodol mabwysiadu strategaethau seiberddiogelwch sy'n gweddu'n dda i amgylcheddau technoleg heddiw. Maent yn nodweddiadol gymhleth, gwasgaredig, a heb ffiniau. Yn yr ystyr hwn, maent yn dra gwahanol i'r rhwydweithiau ar y safle - gyda gweinyddwyr a chyfrifiaduron bwrdd gwaith wedi'u diogelu gan wal dân perimedr - y crëwyd dulliau diogelwch etifeddol i'w hamddiffyn.
  • Dyfeisiwyd Zero Trust i lenwi'r bwlch hwn. Wedi'i gynllunio i ddileu'r gwendidau sy'n codi pan fydd defnyddwyr yn ymddiried yn awtomatig yn ddiofyn (fel pan fyddant y tu mewn i berimedr rhwydwaith etifeddol), mae Zero Trust yn addas iawn ar gyfer amgylcheddau TG modern, lle mae defnyddwyr mewn amrywiaeth eang o leoliadau yn cyrchu'n gyson. data a gwasanaethau y tu mewn a'r tu allan i'r rhwydwaith corfforaethol.
  • Ond nid yw deall yr hyn sydd ei angen i fabwysiadu Zero Trust bob amser yn syml. Nid yw ychwaith yn hawdd darganfod sut i ddatblygu aeddfedrwydd Zero Trust eich sefydliad. Mae dewis y technolegau cywir i'w rhoi ar waith yn gofyn am gerdded trwy fôr o hawliadau gwerthwyr cystadleuol, a hyd yn oed cyn y gallwch chi wneud hynny, mae'n rhaid i chi ddod o hyd i'r strategaeth gywir.
  • Er mwyn ei gwneud yn haws, rydym wedi llunio'r canllaw ymarferol hwn. Ynddo, fe welwch gynllun pum cam i helpu eich sefydliad i gyflymu ei gynnydd ar y daith i Zero Trust.
    Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-1

Beth Yw Zero Trust

Mae Zero Trust yn strategaeth seiberddiogelwch sy'n seiliedig ar yr egwyddor graidd o “beidio ag ymddiried, bob amser yn gwirio.” Daeth y term i ddefnydd prif ffrwd wrth i arbenigwyr yn y diwydiant sylwi ar nifer cynyddol o ymosodiadau seiber lle torrwyd perimedrau rhwydwaith yn llwyddiannus. Yn gynnar yn y 2000au, roedd gan y mwyafrif o rwydweithiau corfforaethol “barth dibynadwy” mewnol a oedd wedi'i ddiogelu gan waliau tân, model a elwir yn ddull castell-a-ffos at seiberddiogelwch.
Wrth i amgylcheddau TG a'r dirwedd fygythiad esblygu, daeth yn fwyfwy amlwg bod bron pob agwedd ar y model hwn yn ddiffygiol.

  • Yn syml, ni ellir sicrhau perimedrau rhwydwaith mewn ffyrdd sy'n methu'n ddiogel 100%.
    Bydd bob amser yn bosibl i ymosodwyr penderfynol ddod o hyd i dyllau neu fylchau.
  • Pryd bynnag y gall ymosodwr gael mynediad i'r “parth y gellir ymddiried ynddo,” mae'n dod yn hawdd iawn iddo ddwyn data, defnyddio nwyddau pridwerth, neu achosi niwed fel arall, oherwydd does dim byd yn atal symudiad pellach.
  • Wrth i sefydliadau gofleidio cyfrifiadura cwmwl yn gynyddol - a chaniatáu i'w gweithwyr weithio o bell - mae'r cysyniad o fod ar y rhwydwaith yn llai a llai perthnasol i'w hosgo diogelwch.
  • Crëwyd Zero Trust i fynd i’r afael â’r heriau hyn, gan ddarparu model newydd ar gyfer sicrhau data ac adnoddau sy’n seiliedig ar ddilysu’n barhaus y dylid caniatáu mynediad i ddefnyddiwr/dyfais cyn y caniateir iddynt gysylltu ag unrhyw wasanaeth neu adnodd.
    Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-2

Zero Trust Yn Dod yn Safon Traws-Diwydiant

Mae Zero Trust wedi'i fabwysiadu'n eang gan sefydliadau ar draws llawer o wahanol fertigol. Yn ôl un arolwg diweddar, mae bron i 70% o arweinwyr technoleg yn y broses o weithredu polisïau Zero Trust o fewn eu mentrau.5 Bu ymdrechion pellgyrhaeddol hefyd i fabwysiadu Zero Trust o fewn y sector cyhoeddus. Roedd Gorchymyn Gweithredol 2021 ar Wella Seiberddiogelwch y Genedl, er enghraifft, yn galw ar y llywodraeth ffederal a sefydliadau mewn sectorau seilwaith hanfodol i ddatblygu eu haeddfedrwydd Zero Trust.6 Y Sefydliad Cenedlaethol Safonau a Thechnolegau (NIST) a'r Asiantaeth Diogelwch Cybersecurity and Infrastructure ill dau. (CISA) wedi cyhoeddi diffiniadau manwl o Zero Trust, ynghyd â chanllawiau helaeth ar sut i’w gyflawni.

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-3

Zero Trust: Diffiniadau Swyddogol

Sefydliad Cenedlaethol Safonau a Thechnolegau (NIST):
Zero Trust (ZT) yw'r term am set esblygol o baradeimau seiberddiogelwch sy'n symud amddiffynfeydd o berimedrau statig, seiliedig ar rwydwaith i ganolbwyntio ar ddefnyddwyr, asedau ac adnoddau. Mae pensaernïaeth Zero Trust (ZTA) yn defnyddio egwyddorion Zero Trust
cynllunio seilwaith a llifoedd gwaith diwydiannol a menter. Mae Zero Trust yn cymryd yn ganiataol nad oes unrhyw ymddiriedolaeth ymhlyg yn cael ei rhoi i asedau neu gyfrifon defnyddwyr yn seiliedig ar eu lleoliad ffisegol neu rwydwaith yn unig (hy, rhwydweithiau ardal leol yn erbyn y rhyngrwyd) neu'n seiliedig ar berchenogaeth asedau (menter neu berchenogaeth bersonol). Mae dilysu ac awdurdodi (pwnc a dyfais) yn swyddogaethau arwahanol a gyflawnir cyn sefydlu sesiwn i adnodd menter. Mae Zero Trust yn ymateb i dueddiadau rhwydwaith menter sy'n cynnwys defnyddwyr anghysbell, dewch â'ch dyfais eich hun (BYOD), ac asedau sy'n seiliedig ar gymylau nad ydynt wedi'u lleoli o fewn ffin rhwydwaith sy'n eiddo i fenter. Mae Zero Trust yn canolbwyntio ar ddiogelu adnoddau (asedau, gwasanaethau, llifoedd gwaith, cyfrifon rhwydwaith, ac ati), nid segmentau rhwydwaith, gan nad yw lleoliad y rhwydwaith bellach yn cael ei weld fel y brif elfen i ystum diogelwch yr adnodd. 7

Asiantaeth Seiberddiogelwch a Seilwaith (CISA):
Mae Zero Trust yn darparu casgliad o gysyniadau a syniadau a gynlluniwyd i leihau ansicrwydd wrth orfodi penderfyniadau mynediad cywir, lleiaf braint fesul cais mewn systemau a gwasanaethau gwybodaeth yn wyneb rhwydwaith viewed fel cyfaddawdu. Mae Zero Trust Architecture (ZTA) yn gynllun seiberddiogelwch menter sy'n defnyddio cysyniadau Zero Trust ac yn cwmpasu perthnasoedd cydrannol, cynllunio llif gwaith, a pholisïau mynediad. Felly, menter Zero Trust yw'r seilwaith rhwydwaith (corfforol a rhithwir) a'r polisïau gweithredol sydd ar waith ar gyfer menter fel cynnyrch cynllun ZTA.8

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-4

Gwneud Cynnydd ar Eich Taith Dim Ymddiriedolaeth

  • Derbynnir Zero Trust yn gyffredinol fel safon diogelwch y dylai sefydliadau anelu ati. Mae hefyd, fel y mae'r diffiniadau uchod yn ei wneud yn glir, yn gysyniad cymhleth.
  • Bydd y rhan fwyaf o sefydliadau sydd â rhaglenni diogelwch sefydledig eisoes wedi gweithredu o leiaf rai rheolaethau a gynlluniwyd i amddiffyn eu rhwydwaith corfforaethol mewnol (ee, waliau tân ffisegol). I’r sefydliadau hyn, yr her yw symud oddi wrth y model etifeddiaeth (a’r ffyrdd o feddwl sy’n cyd-fynd ag ef) tuag at fabwysiadu Zero Trust—yn raddol, gan aros o fewn y gyllideb, a pharhau i hybu gwelededd, rheolaeth, a’r gallu i ymateb. i fygythiadau.
  • Efallai na fydd hyn yn hawdd, ond mae'n bosibl iawn gyda'r strategaeth gywir.

Cam 1: Dechreuwch trwy ddeall fframweithiau Zero Trust.

  • Mae diffiniad NIST o Zero Trust yn ei ddisgrifio fel pensaernïaeth - hynny yw, ffordd o gynllunio a gweithredu seilwaith diogelwch menter a set o lifau gwaith ar sail egwyddorion Zero Trust. Mae'r ffocws ar ddiogelu adnoddau unigol, nid rhwydweithiau neu gyfrannau (segmentau) o rwydweithiau.
  • Mae NIST SP 800-207 hefyd yn cynnwys map ffordd ar gyfer mabwysiadu Zero Trust. Mae'r cyhoeddiad yn disgrifio'r blociau adeiladu sydd eu hangen i greu Pensaernïaeth Zero Trust (ZTA). Gellir defnyddio gwahanol offer, datrysiadau, a/neu brosesau yma, cyn belled â'u bod yn chwarae'r rhan gywir o fewn dyluniad y bensaernïaeth.
  • O safbwynt NIST, nod Zero Trust yw atal mynediad anawdurdodedig at adnoddau wrth wneud gorfodi rheoli mynediad mor gronynnog â phosibl.

Mae dau faes pwyslais allweddol:

  1. Mecanweithiau ar gyfer gwneud penderfyniadau ynghylch pa ddefnyddwyr neu lif traffig sy'n cael mynediad at adnoddau
  2. Mecanweithiau ar gyfer gorfodi'r penderfyniadau mynediad hynny

Mae sawl ffordd o weithredu Pensaernïaeth Zero Trust. Mae'r rhain yn cynnwys:

  1. Dull sy'n seiliedig ar lywodraethu hunaniaeth
  2. Dull seiliedig ar ficro-segmentu lle mae adnoddau unigol neu grwpiau bach o adnoddau yn cael eu hynysu ar segment rhwydwaith sydd wedi'i ddiogelu gan ddatrysiad diogelwch porth
  3. Dull seiliedig ar berimedr wedi'i ddiffinio gan feddalwedd lle mae datrysiad rhwydweithio fel rhwydweithio ardal eang wedi'i ddiffinio gan feddalwedd (SD-WAN), ymyl gwasanaeth mynediad diogel (SASE), neu ymyl gwasanaeth diogelwch (SSE) yn ffurfweddu'r rhwydwaith cyfan er mwyn cyfyngu mynediad i adnoddau yn unol ag egwyddorion ZT
    Mae Model Aeddfedrwydd Ymddiriedolaeth Zero CISA yn seiliedig ar gysyniadau tebyg. Mae'n pwysleisio gorfodi rheolaethau diogelwch manwl sy'n rheoli mynediad defnyddwyr i systemau, cymwysiadau, data ac asedau, ac adeiladu'r rheolaethau hyn wrth gadw hunaniaeth defnyddwyr, cyd-destun, ac anghenion mynediad data mewn cof.
    Mae'r dull hwn yn gymhleth. Yn ôl CISA, mae’r llwybr i Zero Trust yn broses gynyddol a all gymryd blynyddoedd i’w gweithredu.
    Mae model CISA yn cynnwys pum piler. Gellir gwneud cynnydd o fewn pob un o'r meysydd hyn i gefnogi cynnydd y sefydliad tuag at Zero Trust.

Mae ymddiriedaeth sero yn cyflwyno symudiad o fodel lleoliad-ganolog i ddull hunaniaeth, cyd-destun a data-ganolog gyda rheolaethau diogelwch manwl rhwng defnyddwyr, systemau, cymwysiadau, data ac asedau sy'n newid dros amser.
—CISA, Model Aeddfedrwydd Ymddiriedolaeth Zero, Fersiwn 2.0

Pum Piler y Model Aeddfedrwydd Ymddiriedolaeth Sero

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-5

Cam 2: Deall beth mae'n ei olygu i symud ymlaen tuag at aeddfedrwydd.
Mae Model Aeddfedrwydd Ymddiriedolaeth Zero CISA yn disgrifio pedair stagau o gynnydd tuag at aeddfedrwydd: traddodiadol, cychwynnol, uwch, ac optimaidd.
Mae'n bosibl symud ymlaen tuag at aeddfedrwydd o fewn pob un o'r pum piler (hunaniaeth, dyfeisiau, rhwydweithiau, cymwysiadau a llwythi gwaith, a data). Mae hyn fel arfer yn cynnwys ychwanegu awtomeiddio, gwella gwelededd trwy gasglu data i'w ddefnyddio mewn dadansoddeg, a gwella llywodraethu.

Hyrwyddo Aeddfedrwydd Ymddiriedolaeth Sero

  • Gadewch i ni ddweud, ar gyfer example, bod eich sefydliad yn rhedeg cymhwysiad cwmwl-frodorol ar AWS.
  • Gallai gwneud cynnydd o fewn y golofn “hunaniaeth” gynnwys symud o ddarparu mynediad â llaw a dad-ddarparu ar gyfer yr ap hwn (traddodiadol) i ddechrau awtomeiddio gorfodi polisi sy'n ymwneud â hunaniaeth (cychwynnol). Er mwyn hybu eich aeddfedrwydd Zero Trust, gallech gymhwyso rheolaethau rheoli cylch bywyd awtomataidd sy'n gyson ar draws y rhaglen hon a nifer o rai eraill yr ydych yn eu rhedeg (uwch). Gallai optimeiddio aeddfedrwydd Zero Trust gynnwys awtomeiddio rheolaeth cylch bywyd hunaniaeth mewn union bryd yn llawn, ychwanegu gorfodi polisi deinamig gydag adrodd awtomataidd, a chasglu data telemetreg sy'n caniatáu gwelededd cynhwysfawr ar draws y cymhwysiad hwn a phawb arall yn eich amgylchedd.
  • Po fwyaf aeddfed yw eich sefydliad, y mwyaf y byddwch yn gallu cydberthyn digwyddiadau ar draws y pum piler. Fel hyn, gall timau diogelwch ddeall eu perthynas ar draws y cylch bywyd ymosodiad - a allai ddechrau gyda hunaniaeth dan fygythiad ar un ddyfais ac yna symud ar draws y rhwydwaith i dargedu data sensitif yn eich app cwmwl-frodorol sy'n rhedeg ar AWS.

Map Ffordd Ymddiriedolaeth Zero

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-6

Cam 3: Nodwch strategaeth fabwysiadu neu fudo Zero Trust a fydd yn gweithio orau i'ch sefydliad unigol.

Oni bai eich bod yn adeiladu pensaernïaeth newydd o'r gwaelod i fyny, fel arfer bydd yn gwneud y mwyaf o synnwyr i weithio'n gynyddrannol. Mae hyn yn golygu gweithredu cydrannau pensaernïaeth Zero Trust fesul un, tra'n parhau i weithredu mewn amgylchedd hybrid seiliedig ar berimedr / Zero Trust. Gyda'r dull hwn, byddwch yn gwneud cynnydd graddol ar eich mentrau moderneiddio parhaus.

Camau i'w cymryd mewn dull graddol:

  1. Dechreuwch trwy nodi'r meysydd sy'n peri'r risg mwyaf o seiber a busnes. Gwnewch newidiadau yma yn gyntaf, i ddiogelu eich asedau data gwerth uchaf, a symud ymlaen yn ddilyniannol oddi yno.
  2. Archwiliwch yr holl asedau, defnyddwyr, llifoedd gwaith a chyfnewid data yn eich sefydliad yn ofalus. Bydd hyn yn eich galluogi i fapio'r adnoddau y mae angen ichi eu diogelu. Unwaith y byddwch yn deall sut mae pobl yn defnyddio'r adnoddau hyn, gallwch adeiladu'r polisïau y bydd eu hangen arnoch i'w hamddiffyn.
  3. Blaenoriaethu prosiectau ar sail risg a chyfleoedd busnes. Pa un fydd yn cael yr effaith fwyaf ar eich ystum diogelwch cyffredinol? Pa un fydd yr hawsaf i'w gwblhau'n gyflym? Pa un fydd yn tarfu leiaf ar ddefnyddwyr terfynol? Bydd gofyn cwestiynau fel y rhain yn grymuso'ch tîm i wneud penderfyniadau strategol.
    Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-7

Cam 4: Gwerthuswch atebion technoleg i weld pa rai sy'n cyd-fynd orau â'ch prosesau busnes a'ch ecosystem TG gyfredol.
Bydd hyn yn gofyn am fewnsylliad yn ogystal â dadansoddiad o'r hyn sydd ar y farchnad.

Mae’r cwestiynau i’w gofyn yn cynnwys y canlynol:

  • A yw ein cwmni'n caniatáu defnyddio dyfeisiau sy'n eiddo i weithwyr? Os felly, a fydd yr ateb hwn yn gweithio gyda'ch polisi dod â'ch dyfais eich hun (BYOD) presennol?
  • A yw'r datrysiad hwn yn gweithio o fewn y cwmwl cyhoeddus neu'r cymylau lle rydym wedi adeiladu ein seilwaith? A all hefyd reoli mynediad i apiau SaaS (os ydym yn eu defnyddio)? A all weithio ar gyfer asedau ar y safle hefyd (os oes gennym rai)?
  • A yw'r datrysiad hwn yn cefnogi casglu boncyffion? A yw'n integreiddio â'r llwyfan neu'r ateb a ddefnyddiwn ar gyfer gwneud penderfyniadau mynediad?
  • A yw'r datrysiad yn cefnogi'r holl gymwysiadau, gwasanaethau a phrotocolau a ddefnyddir yn ein hamgylchedd?
  • A yw'r ateb yn cyd-fynd yn dda â ffyrdd ein gweithwyr o weithio? A fyddai angen hyfforddiant ychwanegol cyn gweithredu?
    Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-8

Cam 5: Gweithredu'r defnydd cychwynnol a monitro ei berfformiad.

Unwaith y byddwch yn fodlon â llwyddiant eich prosiect, gallwch adeiladu ar hyn trwy gymryd y camau nesaf tuag at aeddfedrwydd Zero Trust.

Dim Ymddiriedolaeth mewn Amgylcheddau Aml-gwmwl

  • Trwy ddyluniad, bwriedir i Zero Trust ei ddefnyddio mewn ecosystemau TG modern, sydd bron bob amser yn cynnwys cydrannau o un neu fwy o ddarparwyr cwmwl. Mae Zero Trust yn ffit naturiol ar gyfer amgylcheddau aml-gwmwl. Wedi dweud hynny, gall adeiladu a gorfodi polisïau cyson ar draws mathau amrywiol o ddyfeisiau, defnyddwyr a lleoliadau fod yn heriol, ac mae dibynnu ar ddarparwyr cwmwl lluosog yn cynyddu cymhlethdod ac amrywiaeth eich amgylchedd.
  • Yn dibynnu ar eich fertigol, amcanion busnes, a gofynion cydymffurfio, bydd strategaeth eich sefydliad unigol yn wahanol i strategaeth pawb arall. Mae'n bwysig cymryd y gwahaniaethau hyn i ystyriaeth wrth ddewis datrysiadau a datblygu strategaeth weithredu.
  • Mae adeiladu pensaernïaeth hunaniaeth amlgwmwl cryf yn bwysig iawn. Mae angen i ddyfeisiau defnyddwyr unigol allu cysylltu â'ch rhwydwaith mewnol, i gymylu adnoddau, ac (mewn llawer o achosion) ag asedau anghysbell eraill. Gall datrysiad fel SASE, SSE, neu SD-WAN alluogi'r cysylltedd hwn wrth gefnogi gorfodi polisi gronynnog. Gall datrysiad rheoli mynediad rhwydwaith aml-gwmwl (NAC) a adeiladwyd yn bwrpasol i orfodi Zero Trust wneud penderfyniadau dilysu deallus yn bosibl hyd yn oed ar draws amgylcheddau amrywiol iawn.

Peidiwch ag anghofio am atebion a ddarperir gan werthwyr cwmwl.
Mae darparwyr cwmwl cyhoeddus fel AWS, Microsoft, a Google yn cynnig offer brodorol y gellir eu defnyddio i ddadansoddi, gwella a chynnal eich ystum diogelwch cwmwl. Mewn llawer o achosion, mae trosoledd yr atebion hyn yn gwneud synnwyr busnes da. Gallant fod yn gost-effeithlon a galluog iawn.

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-9

Gwerth Gweithio gyda Phartner Dibynadwy

Mae llawer o'r penderfyniadau dylunio pensaernïol y mae'n rhaid eu gwneud wrth weithredu Zero Trust yn gymhleth. Bydd y partner technoleg cywir yn hyddysg yn yr holl gynhyrchion technoleg, gwasanaethau, ac atebion sydd ar gael ar y farchnad heddiw, felly bydd ganddynt ymdeimlad craff o ba rai sydd orau i'ch busnes.

Cyngor arbenigol:

  • Chwiliwch am bartner sy'n hyddysg mewn integreiddio ar draws cymylau a llwyfannau cyhoeddus lluosog.
  • Gall rheoli costau fod yn broblem mewn amgylcheddau aml-gwmwl: gall defnyddio datrysiadau a ddarperir gan werthwyr fod yn rhatach ond gall ei gwneud yn anos cynnal rheolaethau cyson ar draws gwahanol lwyfannau neu seilwaith. Efallai y bydd angen dadansoddiad cost a budd yn ogystal â dealltwriaeth ddofn o'ch amgylchedd TG i ganfod y strategaeth orau.
  • Gall y partner cywir eich helpu gyda'r penderfyniad hwn. Dylent gael partneriaethau helaeth gyda gwerthwyr datrysiadau diogelwch lluosog, felly byddant yn gallu eich helpu i weld hawliadau gwerthwyr unigol yn y gorffennol i ddarganfod pa atebion sydd wirioneddol yn gweddu orau i'ch anghenion. Efallai y byddant hefyd yn gallu sicrhau advantaged prisio ar eich rhan, gan eu bod yn gweithio gyda gwerthwyr lluosog ar yr un pryd.
  • Chwiliwch am werthwr a all lenwi ymgynghoriad ymgynghori un-amser os oes angen, ond sydd hefyd â'r arbenigedd i ddarparu gwasanaethau a reolir yn y tymor hir. Fel hyn, gallwch fod yn hyderus na fyddwch yn wynebu baich gweinyddol gormodol, ac y byddwch yn gallu cael gwerth llawn o'r offer a'r atebion a ddewiswch.
    Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-10

Cwrdd Cysylltiad

  • Er mwyn diogelu sefydliadau rhag risgiau seiber cynyddol, mae gweithredu saernïaeth Zero Trust yn hanfodol bwysig. Ond mae hefyd yn gymhleth. O ddeall fframweithiau Zero Trust i ddewis technolegau, i
    adeiladu allan strategaeth weithredu, gall hyrwyddo eich aeddfedrwydd Zero Trust fod yn brosiect hirdymor gyda llawer o rannau symudol.
  • Gall ymuno â'r gwasanaeth a'r ateb cywir wneud cynnydd tuag at Zero Trust yn haws ac yn fwy fforddiadwy. Dros y tymor hwy, gall eich tîm fod yn hyderus eich bod yn lliniaru rhai o'r risgiau mwyaf (a mwyaf drud o bosibl) y mae eich busnes yn eu hwynebu.
  • Mae Connection, cwmni Fortune 1000, yn tawelu dryswch TG trwy ddarparu datrysiadau technoleg sy'n arwain y diwydiant i gwsmeriaid i wella twf, cynyddu cynhyrchiant, a grymuso arloesedd. Mae arbenigwyr ymroddedig yn canolbwyntio ar wasanaeth eithriadol yn addasu offrymau wedi'u teilwra i anghenion unigryw'r cwsmer. Mae Connection yn cynnig arbenigedd ar draws meysydd technoleg lluosog, gan ddarparu atebion i gwsmeriaid mewn dros 174 o wledydd.
  • Mae ein partneriaethau strategol gyda chwmnïau fel Microsoft, AWS, HP, Intel, Cisco, Dell, a VMware yn ei gwneud hi'n hawdd i'n cwsmeriaid ddod o hyd i'r atebion sydd eu hangen arnynt i ddatblygu eu haeddfedrwydd Zero Trust.
    Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-11

Sut Gall Cysylltiad Helpu

Connection yw eich partner ar gyfer gweithredu Zero Trust. O galedwedd a meddalwedd i ymgynghori ac atebion wedi'u teilwra, rydym yn arwain y ffordd mewn meysydd sy'n hanfodol i lwyddiant gyda Zero Trust ac amgylcheddau aml-gwmwl.

Archwiliwch ein Hadnoddau
Isadeiledd Modern
Gwasanaethau Seiberddiogelwch

Estynnwch allan i un o'n harbenigwyr Connection heddiw:

Cysylltwch â Ni
1.800.998.0067

©2024 PC Connection, Inc Cedwir pob hawl. Mae Connection® ac rydym yn datrys IT® yn nodau masnach PC Connection, Inc. neu ei is-gwmnïau. Mae pob hawlfraint a nod masnach yn parhau i fod yn eiddo i'w perchnogion priodol. 2879254-1224

MEWN PARTNERIAETH GYDA

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-12Trwy ein perthnasoedd cwsmeriaid hir-barhaol a'n harbenigedd gyda thechnolegau Cisco, rydym bob amser yn gwella'r ffordd yr ydym yn gwneud busnes gyda Cisco. Gall ein rhychwant o wasanaethau gwybodaeth a chynghori Cisco gyflymu eich mantais gystadleuol, helpu i gynyddu cynhyrchiant, a gwella effeithlonrwydd. Gall Connection, ynghyd â Cisco, eich arwain ar eich taith i drawsnewid eich busnes yn yr oes ddigidol.

Cysylltiad-Dim-Ymddiriedolaeth-Gweithredu-mewn-Amgylcheddau-Cwmwl-FIG-12Fel Partner Atebion Microsoft, mae Connection yn cynnig cynhyrchion, arbenigedd technegol, gwasanaethau ac atebion i helpu'ch busnes i addasu i'r dirwedd dechnoleg sy'n newid yn barhaus. Rydym yn gyrru arloesedd ar gyfer eich sefydliad trwy gyflwyno a defnyddio caledwedd, meddalwedd, a datrysiadau cwmwl Microsoft - gan drosoli ein ehangder gwybodaeth a galluoedd profedig i sicrhau eich bod yn elwa i'r eithaf ar eich buddsoddiadau Microsoft.

Dogfennau / Adnoddau

Gweithredu Connection Zero Trust mewn Amgylcheddau Aml Cwmwl [pdfCanllaw Defnyddiwr
Gweithredu Ymddiriedolaeth Sero mewn Amgylcheddau Aml-Gwmwl, Gweithredu Ymddiriedolaeth mewn Amgylcheddau Aml-Gwmwl, Gweithredu mewn Amgylcheddau Aml Cwmwl, mewn Amgylcheddau Aml-Gwmwl, Amgylcheddau Cwmwl, Amgylcheddau

Cyfeiriadau

Gadael sylw

Ni fydd eich cyfeiriad e-bost yn cael ei gyhoeddi. Mae meysydd gofynnol wedi'u marcio *