మల్టీ క్లౌడ్ ఎన్విరాన్‌మెంట్స్ యూజర్ గైడ్‌లో కనెక్షన్ జీరో ట్రస్ట్ ఇంప్లిమెంటేషన్

A: మల్టీక్లౌడ్ పరిసరాలలో జీరో ట్రస్ట్‌ను స్వీకరించడం సంస్థలకు వారి సైబర్‌ సెక్యూరిటీ భంగిమను మెరుగుపరచడంలో సహాయపడుతుంది, క్లౌడ్ సేవలతో అనుబంధించబడిన నష్టాలను తగ్గించవచ్చు, డేటా రక్షణను మెరుగుపరుస్తుంది మరియు మొత్తం భద్రతా స్థితిస్థాపకతను బలోపేతం చేస్తుంది.

ప్ర: జీరో ట్రస్ట్ ప్రయాణంలో సంస్థలు తమ పురోగతిని ఎలా కొలవగలవు?

A: సంస్థలు కనీసం ప్రత్యేక హక్కు యాక్సెస్, నెట్‌వర్క్ విభజన, నిరంతర ప్రామాణీకరణ విధానాలు మరియు పర్యవేక్షణ మరియు ప్రతిస్పందన సామర్థ్యాల అమలును అంచనా వేయడం ద్వారా జీరో ట్రస్ట్ ప్రయాణంలో వారి పురోగతిని కొలవవచ్చు.

పరిచయం

సైబర్ స్థితిస్థాపకత వ్యాపార కొనసాగింపు ప్రణాళిక, సైబర్ భద్రత మరియు కార్యాచరణ స్థితిస్థాపకతను కలిపిస్తుంది. వినాశకరమైన సైబర్‌టాక్ లేదా ఇతర విపత్తు సంభవించినప్పటికీ, చెత్త దృష్టాంతంలో కూడా తక్కువ లేదా పనికిరాని సమయంలో కార్యకలాపాలను నిర్వహించడం లక్ష్యం.
నేటి ప్రపంచంలో, ప్రతి సంస్థ యొక్క నార్త్ స్టార్ లక్ష్యాలలో సైబర్ స్థితిస్థాపకత ఉండాలి. ప్రపంచ స్థాయిలో, సైబర్ క్రైమ్ ఇప్పుడు దాని బాధితులకు సంవత్సరానికి $11 ట్రిలియన్లకు పైగా ఖర్చవుతుంది, ఈ సంఖ్య 20 చివరి నాటికి $2026.1 ట్రిలియన్లకు పైగా పెరుగుతుందని అంచనా వేయబడింది.2020.2 డేటా ఉల్లంఘనలు, ransomware మరియు దోపిడీ దాడులతో సంబంధం ఉన్న ఖర్చులు పెరుగుతూనే ఉన్నాయి, సగటున పెరుగుతున్నాయి. XNUMX నుండి సంవత్సరానికి ఐదు శాతం కంటే ఎక్కువ.XNUMX అయితే ఈ ఖర్చులను బాధితులందరూ సమానంగా భరించరు. ఆరోగ్య సంరక్షణ వంటి అత్యంత నియంత్రిత పరిశ్రమల వంటి కొన్ని సంస్థలు-అధిక సగటు ఉల్లంఘన-సంబంధిత వ్యయాలను చూస్తాయి, మరికొన్ని సంస్థలు- ఆటోమేషన్ మరియు AIని ప్రభావితం చేసే పరిపక్వ భద్రతా కార్యకలాపాల ప్రోగ్రామ్‌లతో కూడిన సంస్థలు-తక్కువ ఖర్చులను అనుభవిస్తాయి.
వినాశకరమైన నష్టాలను అనుభవించే సైబర్ క్రైమ్ బాధితులు మరియు ఉల్లంఘన సంఘటన నుండి చిన్న ప్రభావాలను మాత్రమే చూసే వారి మధ్య అంతరాలు ముప్పు నటులు వారి సామర్థ్యాలను పెంచుకోవడంతో విస్తృతంగా పెరుగుతాయి. ఉత్పాదక AI వంటి అభివృద్ధి చెందుతున్న సాంకేతికతలు దాడి చేసేవారికి తక్కువ అధునాతన దాడులను (ఫిషింగ్ వంటివి) మరింత ఎక్కువ స్థాయిలో ప్రారంభించడాన్ని సాధ్యం చేస్తున్నాయి. అత్యంత అనుకూలీకరించిన వ్యాపార ఇమెయిల్ రాజీ (BEC) మరియు సోషల్ ఇంజనీరింగ్ సిని సృష్టించడం కూడా సులభతరం అవుతోందిampచిహ్నాలు.
వారి ఆదాయాలు మరియు పలుకుబడిని రక్షించడానికి-మరియు వారు తమ కస్టమర్ల నమ్మకాన్ని నిలుపుకోగలరని నిర్ధారించుకోవడానికి-పరిశ్రమలలోని అన్ని పరిమాణాల సంస్థలు సైబర్ రక్షణ గురించి ఆలోచించే మరియు అమలు చేసే నిన్నటి విధానాలకు దూరంగా ఉండాలి.
జీరో ట్రస్ట్ చిరునామా ఇదే.

$11 ట్రిలియన్
ప్రపంచవ్యాప్తంగా సైబర్ నేరాల వార్షిక వ్యయం1

58% పెరుగుదల
2022 నుండి 20233 వరకు ఫిషింగ్ దాడులలో

108% పెరుగుదల
అదే కాలంలో వ్యాపార ఇమెయిల్ రాజీ (BEC) దాడులలో

స్టాటిస్టా, ప్రపంచవ్యాప్తంగా సైబర్ నేరాల అంచనా వ్యయం 2018-2029, జూలై 2024.

IBM, 2023 డేటా ఉల్లంఘన నివేదిక ఖర్చు.
Zscaler, 2024 ThreatLabz ఫిషింగ్ నివేదిక

అసాధారణ భద్రత, H1 2024 ఇమెయిల్ బెదిరింపు నివేదిక

జీరో ట్రస్ట్: ఆధునిక సాంకేతిక పరిజ్ఞాన పర్యావరణ వ్యవస్థలను రక్షించడానికి ఒక కొత్త విజన్

మరిన్ని సంస్థలు తమ IT ఇన్‌ఫ్రాస్ట్రక్చర్‌లలోని కీలక భాగాలను క్లౌడ్‌కి తరలిస్తున్నందున, నేటి సాంకేతిక వాతావరణాలకు బాగా సరిపోయే సైబర్‌ సెక్యూరిటీ వ్యూహాలను అనుసరించడం చాలా అవసరం. అవి సాధారణంగా సంక్లిష్టమైనవి, పంపిణీ చేయబడినవి మరియు సరిహద్దులు లేనివి. ఈ కోణంలో, పరిరక్షణ ఫైర్‌వాల్ ద్వారా రక్షించబడిన సర్వర్‌లు మరియు డెస్క్‌టాప్ కంప్యూటర్‌లతో కూడిన ఆన్-ప్రాంగణ నెట్‌వర్క్‌ల నుండి అవి పూర్తిగా భిన్నంగా ఉంటాయి-దీనిని రక్షించడానికి లెగసీ సెక్యూరిటీ విధానాలు సృష్టించబడ్డాయి.

ఈ లోటును పూడ్చేందుకు జీరో ట్రస్ట్‌ను ఆవిష్కరించారు. వినియోగదారులు ఆటోమేటిక్‌గా డిఫాల్ట్‌గా విశ్వసించబడినప్పుడు ఉత్పన్నమయ్యే దుర్బలత్వాలను తొలగించడానికి రూపొందించబడింది (వారు లెగసీ నెట్‌వర్క్ చుట్టుకొలతలో ఉన్నప్పుడు), జీరో ట్రస్ట్ ఆధునిక IT పరిసరాలకు బాగా సరిపోతుంది, ఇక్కడ అనేక రకాల స్థానాల్లోని వినియోగదారులు నిరంతరం యాక్సెస్ చేస్తారు. కార్పొరేట్ నెట్‌వర్క్ లోపల మరియు వెలుపల డేటా మరియు సేవలు.
కానీ జీరో ట్రస్ట్‌ను స్వీకరించడానికి ఏమి అవసరమో అర్థం చేసుకోవడం ఎల్లప్పుడూ సులభం కాదు. అలాగే మీ సంస్థ జీరో ట్రస్ట్ మెచ్యూరిటీని ఎలా పెంచుకోవాలో గుర్తించడం అంత సులభం కాదు. అమలు చేయడానికి సరైన సాంకేతిక పరిజ్ఞానాన్ని ఎంచుకోవడానికి పోటీగా ఉన్న విక్రేత క్లెయిమ్‌ల సముద్రం గుండా ప్రయాణించాల్సిన అవసరం ఉంది మరియు మీరు దీన్ని చేయడానికి ముందే, మీరు సరైన వ్యూహాన్ని కనుగొనవలసి ఉంటుంది.

దీన్ని సులభతరం చేయడానికి, మేము ఈ ప్రాక్టికల్ గైడ్‌ని కలిసి ఉంచాము. అందులో, జీరో ట్రస్ట్‌కు ప్రయాణంలో మీ సంస్థ పురోగతిని వేగవంతం చేయడంలో సహాయపడటానికి మీరు ఐదు-దశల ప్రణాళికను కనుగొంటారు.

జీరో ట్రస్ట్ అంటే ఏమిటి

జీరో ట్రస్ట్ అనేది "ఎప్పటికీ విశ్వసించవద్దు, ఎల్లప్పుడూ ధృవీకరించండి" అనే ప్రధాన సూత్రంపై ఆధారపడిన సైబర్ సెక్యూరిటీ వ్యూహం. నెట్‌వర్క్ చుట్టుకొలతలు విజయవంతంగా ఉల్లంఘించిన సైబర్‌టాక్‌ల సంఖ్య పెరగడాన్ని పరిశ్రమ నిపుణులు గమనించినందున ఈ పదం ప్రధాన స్రవంతి ఉపయోగంలోకి వచ్చింది. 2000వ దశకం ప్రారంభంలో, చాలా కార్పొరేట్ నెట్‌వర్క్‌లు అంతర్గత "విశ్వసనీయ జోన్"ను కలిగి ఉన్నాయి, ఇది ఫైర్‌వాల్‌లచే రక్షించబడింది, ఈ మోడల్‌ను సైబర్‌ సెక్యూరిటీకి కోట-అండ్-మోట్ విధానం అని పిలుస్తారు.
IT పరిసరాలు మరియు ముప్పు ప్రకృతి దృశ్యం అభివృద్ధి చెందడంతో, ఈ మోడల్‌లోని దాదాపు ప్రతి అంశం లోపభూయిష్టంగా ఉందని స్పష్టమైంది.

నెట్‌వర్క్ చుట్టుకొలతలను 100% సురక్షితంగా విఫలమయ్యే మార్గాల్లో సురక్షితం చేయడం సాధ్యం కాదు.
నిశ్చయించుకున్న దాడి చేసేవారికి రంధ్రాలు లేదా ఖాళీలను కనుగొనడం ఎల్లప్పుడూ సాధ్యపడుతుంది.
దాడి చేసే వ్యక్తి “విశ్వసనీయ జోన్”కి యాక్సెస్‌ను పొందగలిగినప్పుడల్లా, డేటాను దొంగిలించడం, ransomwareని అమలు చేయడం లేదా హాని కలిగించడం వారికి చాలా సులభం అవుతుంది, ఎందుకంటే తదుపరి కదలికను ఏదీ ఆపదు.

సంస్థలు క్లౌడ్ కంప్యూటింగ్‌ను ఎక్కువగా స్వీకరిస్తున్నందున-మరియు వారి ఉద్యోగులను రిమోట్‌గా పని చేయడానికి అనుమతిస్తాయి-నెట్‌వర్క్‌లో ఉండటం అనే భావన వారి భద్రతా భంగిమకు తక్కువ మరియు తక్కువ సంబంధితంగా ఉంటుంది.
ఈ సవాళ్లను పరిష్కరించడానికి జీరో ట్రస్ట్ సృష్టించబడింది, డేటా మరియు వనరులను భద్రపరచడం కోసం కొత్త మోడల్‌ను అందిస్తుంది, ఇది వినియోగదారు/పరికరం ఏదైనా సేవ లేదా రిసోర్స్‌కి కనెక్ట్ చేయడానికి అనుమతించబడటానికి ముందు యాక్సెస్ మంజూరు చేయబడుతుందని నిరంతరం ధృవీకరించడంపై ఆధారపడి ఉంటుంది.

జీరో ట్రస్ట్ క్రాస్-ఇండస్ట్రీ స్టాండర్డ్‌గా మారుతోంది

జీరో ట్రస్ట్ అనేక విభిన్న నిలువులలో సంస్థలచే విస్తృతంగా స్వీకరించబడింది. ఒక ఇటీవలి సర్వే ప్రకారం, దాదాపు 70% మంది సాంకేతిక నాయకులు తమ సంస్థలలో జీరో ట్రస్ట్ విధానాలను అమలు చేసే ప్రక్రియలో ఉన్నారు.5 ప్రభుత్వ రంగంలో జీరో ట్రస్ట్‌ను స్వీకరించడానికి విస్తృత ప్రయత్నాలు కూడా జరిగాయి. ఉదాహరణకు, నేషన్స్ సైబర్‌ సెక్యూరిటీని మెరుగుపరచడంపై 2021 ఎగ్జిక్యూటివ్ ఆర్డర్, ఫెడరల్ ప్రభుత్వం మరియు కీలకమైన అవస్థాపన రంగాల్లోని సంస్థలు తమ జీరో ట్రస్ట్ మెచ్యూరిటీని పెంచుకోవాలని పిలుపునిచ్చింది.6 నేషనల్ ఇన్‌స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీస్ (NIST) మరియు సైబర్ సెక్యూరిటీ అండ్ ఇన్‌ఫ్రాస్ట్రెంట్ ఏజెన్సీ రెండూ (CISA) సున్నా యొక్క వివరణాత్మక నిర్వచనాలను ప్రచురించింది దానిని ఎలా సాధించాలనే దానిపై విస్తృతమైన మార్గదర్శకత్వంతో పాటుగా విశ్వసించండి.

జీరో ట్రస్ట్: అధికారిక నిర్వచనాలు

నేషనల్ ఇన్‌స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీస్ (NIST):
జీరో ట్రస్ట్ (ZT) అనేది వినియోగదారులు, ఆస్తులు మరియు వనరులపై దృష్టి కేంద్రీకరించడానికి స్థిరమైన, నెట్‌వర్క్-ఆధారిత పరిధుల నుండి రక్షణను తరలించే సైబర్‌ సెక్యూరిటీ నమూనాల యొక్క అభివృద్ధి చెందుతున్న సమితికి పదం. జీరో ట్రస్ట్ ఆర్కిటెక్చర్ (ZTA) జీరో ట్రస్ట్ సూత్రాలను ఉపయోగిస్తుంది
పారిశ్రామిక మరియు సంస్థ మౌలిక సదుపాయాలు మరియు వర్క్‌ఫ్లోలను ప్లాన్ చేయడానికి. ఆస్తులు లేదా వినియోగదారు ఖాతాలకు వారి భౌతిక లేదా నెట్‌వర్క్ స్థానం (అంటే లోకల్ ఏరియా నెట్‌వర్క్‌లు వర్సెస్ ఇంటర్నెట్) లేదా ఆస్తి యాజమాన్యం (ఎంటర్‌ప్రైజ్ లేదా వ్యక్తిగత యాజమాన్యం) ఆధారంగా ఎటువంటి అవ్యక్త ట్రస్ట్ మంజూరు చేయబడదని జీరో ట్రస్ట్ ఊహిస్తుంది. ప్రామాణీకరణ మరియు ప్రామాణీకరణ (విషయం మరియు పరికరం రెండూ) అనేది ఎంటర్‌ప్రైజ్ రిసోర్స్‌కు సెషన్‌ను ఏర్పాటు చేయడానికి ముందు నిర్వహించబడే వివిక్త విధులు. జీరో ట్రస్ట్ అనేది రిమోట్ యూజర్‌లను కలిగి ఉన్న ఎంటర్‌ప్రైజ్ నెట్‌వర్క్ ట్రెండ్‌లకు ప్రతిస్పందన, మీ స్వంత పరికరాన్ని (BYOD) తీసుకురావడం మరియు ఎంటర్‌ప్రైజ్ యాజమాన్యంలోని నెట్‌వర్క్ సరిహద్దులో లేని క్లౌడ్ ఆధారిత ఆస్తులు. జీరో ట్రస్ట్ వనరులను రక్షించడంపై దృష్టి సారిస్తుంది (ఆస్తులు, సేవలు, వర్క్‌ఫ్లోలు, నెట్‌వర్క్ ఖాతాలు మొదలైనవి), నెట్‌వర్క్ విభాగాలు కాదు, ఎందుకంటే వనరు యొక్క భద్రతా భంగిమలో నెట్‌వర్క్ స్థానం ఇకపై ప్రధాన అంశంగా కనిపించదు. 7

సైబర్‌ సెక్యూరిటీ అండ్ ఇన్‌ఫ్రాస్ట్రక్చర్ సెక్యూరిటీ ఏజెన్సీ (CISA):
జీరో ట్రస్ట్ ఒక నెట్‌వర్క్ నేపథ్యంలో సమాచార వ్యవస్థలు మరియు సేవలలో ప్రతి అభ్యర్థనకు సంబంధించి ఖచ్చితమైన, కనీస అధికార ప్రాప్తి నిర్ణయాలను అమలు చేయడంలో అనిశ్చితిని తగ్గించడానికి రూపొందించబడిన భావనలు మరియు ఆలోచనల సేకరణను అందిస్తుంది. viewed రాజీ పడినట్లు. జీరో ట్రస్ట్ ఆర్కిటెక్చర్ (ZTA) అనేది జీరో ట్రస్ట్ భావనలను ఉపయోగించే మరియు కాంపోనెంట్ రిలేషన్స్, వర్క్‌ఫ్లో ప్లానింగ్ మరియు యాక్సెస్ పాలసీలను కలిగి ఉండే ఎంటర్‌ప్రైజ్ యొక్క సైబర్ సెక్యూరిటీ ప్లాన్. కాబట్టి, జీరో ట్రస్ట్ ఎంటర్‌ప్రైజ్ అనేది ZTA ప్లాన్ యొక్క ఉత్పత్తిగా ఎంటర్‌ప్రైజ్ కోసం అమలులో ఉన్న నెట్‌వర్క్ ఇన్‌ఫ్రాస్ట్రక్చర్ (భౌతిక మరియు వర్చువల్) మరియు కార్యాచరణ విధానాలు.8

మీ జీరో ట్రస్ట్ జర్నీలో పురోగతి సాధిస్తోంది

జీరో ట్రస్ట్ భద్రతా ప్రమాణంగా విస్తృతంగా ఆమోదించబడింది, దాని కోసం సంస్థలు ప్రయత్నించాలి. ఇది కూడా, పై నిర్వచనాలు స్పష్టంగా చెప్పినట్లు, సంక్లిష్టమైన భావన.
ఏర్పాటు చేయబడిన భద్రతా ప్రోగ్రామ్‌లను కలిగి ఉన్న చాలా సంస్థలు తమ అంతర్గత కార్పొరేట్ నెట్‌వర్క్‌ను (ఉదా, భౌతిక ఫైర్‌వాల్‌లు) రక్షించడానికి రూపొందించబడిన కనీసం కొన్ని నియంత్రణలను ఇప్పటికే అమలు చేశాయి. ఈ సంస్థలకు, జీరో ట్రస్ట్ అడాప్షన్ వైపు లెగసీ మోడల్ (మరియు దానితో పాటు వచ్చే ఆలోచనా విధానాలు) నుండి వైదొలగడం సవాలు-క్రమంగా, బడ్జెట్‌లో ఉంటూనే మరియు దృశ్యమానత, నియంత్రణ మరియు ప్రతిస్పందించే సామర్థ్యాన్ని ముందుకు తీసుకెళ్లడం. బెదిరింపులకు.
ఇది అంత సులభం కాకపోవచ్చు, కానీ సరైన వ్యూహంతో ఇది చాలా సాధ్యమే.

దశ 1: జీరో ట్రస్ట్ ఫ్రేమ్‌వర్క్‌లను అర్థం చేసుకోవడం ద్వారా ప్రారంభించండి.

జీరో ట్రస్ట్ యొక్క NIST యొక్క నిర్వచనం దీనిని ఆర్కిటెక్చర్‌గా వివరిస్తుంది-అంటే, జీరో ట్రస్ట్ సూత్రాల ఆధారంగా ఎంటర్‌ప్రైజ్ సెక్యూరిటీ ఇన్‌ఫ్రాస్ట్రక్చర్ మరియు వర్క్‌ఫ్లోల సెట్‌ను ప్లాన్ చేయడానికి మరియు అమలు చేయడానికి ఒక మార్గం. నెట్‌వర్క్‌లు లేదా నెట్‌వర్క్‌ల భాగాలు (విభాగాలు) కాకుండా వ్యక్తిగత వనరులను రక్షించడంపై దృష్టి కేంద్రీకరించబడింది.
NIST SP 800-207 జీరో ట్రస్ట్‌ను స్వీకరించడానికి రోడ్‌మ్యాప్‌ను కూడా కలిగి ఉంది. జీరో ట్రస్ట్ ఆర్కిటెక్చర్ (ZTA)ని రూపొందించడానికి అవసరమైన బిల్డింగ్ బ్లాక్‌లను ప్రచురణ వివరిస్తుంది. వివిధ సాధనాలు, పరిష్కారాలు మరియు/లేదా ప్రక్రియలు ఆర్కిటెక్చర్ రూపకల్పనలో సరైన పాత్రను పోషిస్తున్నంత వరకు ఇక్కడ ఉపయోగించవచ్చు.
NIST యొక్క దృక్కోణం నుండి, జీరో ట్రస్ట్ యొక్క లక్ష్యం వనరులకు అనధికారిక యాక్సెస్‌ను నిరోధించడం, యాక్సెస్ నియంత్రణ అమలును సాధ్యమైనంత వరకు గ్రాన్యులర్‌గా చేయడం.

ఉద్ఘాటనలో రెండు ప్రధాన ప్రాంతాలు ఉన్నాయి:

వనరులకు యాక్సెస్ మంజూరు చేయబడిన వినియోగదారులు లేదా ట్రాఫిక్ ప్రవాహాల గురించి నిర్ణయాలు తీసుకునే మెకానిజమ్స్
ఆ యాక్సెస్ నిర్ణయాలను అమలు చేయడానికి మెకానిజమ్స్

జీరో ట్రస్ట్ ఆర్కిటెక్చర్‌ని అమలు చేయడానికి అనేక మార్గాలు ఉన్నాయి. వీటిలో ఇవి ఉన్నాయి:

గుర్తింపు పాలన ఆధారిత విధానం
గేట్‌వే సెక్యూరిటీ సొల్యూషన్ ద్వారా రక్షించబడిన నెట్‌వర్క్ విభాగంలో వ్యక్తిగత వనరులు లేదా వనరుల యొక్క చిన్న సమూహాలు వేరుచేయబడిన సూక్ష్మ-విభజన-ఆధారిత విధానం
సాఫ్ట్‌వేర్-నిర్వచించిన చుట్టుకొలత-ఆధారిత విధానంలో సాఫ్ట్‌వేర్-నిర్వచించిన వైడ్-ఏరియా నెట్‌వర్కింగ్ (SD-WAN), సెక్యూర్ యాక్సెస్ సర్వీస్ ఎడ్జ్ (SASE) లేదా సెక్యూరిటీ సర్వీస్ ఎడ్జ్ (SSE) వంటి నెట్‌వర్కింగ్ సొల్యూషన్ మొత్తం నెట్‌వర్క్‌ను యాక్సెస్‌ని పరిమితం చేయడానికి కాన్ఫిగర్ చేస్తుంది. ZT సూత్రాలకు అనుగుణంగా వనరులకు
CISA యొక్క జీరో ట్రస్ట్ మెచ్యూరిటీ మోడల్ సారూప్య భావనలపై ఆధారపడి ఉంటుంది. సిస్టమ్‌లు, అప్లికేషన్‌లు, డేటా మరియు ఆస్తులకు యూజర్‌ల యాక్సెస్‌ను నియంత్రించే ఫైన్-గ్రెయిన్డ్ సెక్యూరిటీ కంట్రోల్‌లను అమలు చేయడాన్ని ఇది నొక్కి చెబుతుంది మరియు వినియోగదారుల గుర్తింపులు, సందర్భం మరియు డేటా యాక్సెస్ అవసరాలను దృష్టిలో ఉంచుకుని ఈ నియంత్రణలను రూపొందించింది.
ఈ విధానం సంక్లిష్టమైనది. CISA ప్రకారం, జీరో ట్రస్ట్‌కి మార్గం అనేది ఒక పెరుగుతున్న ప్రక్రియ, ఇది అమలు చేయడానికి సంవత్సరాలు పట్టవచ్చు.
CISA యొక్క నమూనా ఐదు స్తంభాలను కలిగి ఉంది. జీరో ట్రస్ట్ వైపు సంస్థ యొక్క పురోగతికి మద్దతు ఇవ్వడానికి ఈ ప్రతి ప్రాంతంలోనూ అడ్వాన్స్‌లు చేయవచ్చు.

జీరో ట్రస్ట్ అనేది లొకేషన్-సెంట్రిక్ మోడల్ నుండి గుర్తింపు, సందర్భం మరియు డేటా-సెంట్రిక్ అప్రోచ్‌కి మార్పును అందజేస్తుంది, ఇది వినియోగదారులు, సిస్టమ్‌లు, అప్లికేషన్‌లు, డేటా మరియు ఆస్తుల మధ్య కాలానుగుణంగా మారే సున్నిత భద్రతా నియంత్రణలతో ఉంటుంది.
—CISA, జీరో ట్రస్ట్ మెచ్యూరిటీ మోడల్, వెర్షన్ 2.0

జీరో ట్రస్ట్ మెచ్యూరిటీ మోడల్ యొక్క ఐదు స్తంభాలు

దశ 2: పరిపక్వత దిశగా పురోగమించడం అంటే ఏమిటో అర్థం చేసుకోండి.
CISA యొక్క జీరో ట్రస్ట్ మెచ్యూరిటీ మోడల్ నాలుగు సెలను వివరిస్తుందిtagపరిపక్వత వైపు పురోగతి: సాంప్రదాయ, ప్రారంభ, అధునాతన మరియు అనుకూలమైనది.
ప్రతి ఐదు స్తంభాలలో (గుర్తింపు, పరికరాలు, నెట్‌వర్క్‌లు, అప్లికేషన్‌లు మరియు పనిభారం మరియు డేటా) పరిపక్వత దిశగా ముందుకు సాగడం సాధ్యమవుతుంది. ఇది సాధారణంగా ఆటోమేషన్‌ను జోడించడం, విశ్లేషణలలో ఉపయోగం కోసం డేటాను సేకరించడం ద్వారా దృశ్యమానతను మెరుగుపరచడం మరియు పాలనను మెరుగుపరచడం వంటివి కలిగి ఉంటుంది.

జీరో ట్రస్ట్ మెచ్యూరిటీని ముందుకు తీసుకువెళుతోంది

ఉదాహరణకు, చెప్పండిample, మీ సంస్థ AWSలో క్లౌడ్-నేటివ్ అప్లికేషన్‌ని అమలు చేస్తోంది.

"గుర్తింపు" స్తంభంలో పురోగతి సాధించడం అనేది ఈ యాప్ (సాంప్రదాయ) కోసం మాన్యువల్ యాక్సెస్ ప్రొవిజనింగ్ మరియు డిప్రొవిజనింగ్ నుండి గుర్తింపు-సంబంధిత విధాన అమలు (ప్రారంభ) స్వయంచాలకంగా ప్రారంభించడాన్ని కలిగి ఉండవచ్చు. మీ జీరో ట్రస్ట్ మెచ్యూరిటీని మరింత పెంచడానికి, మీరు ఈ అప్లికేషన్ మరియు మీరు అమలు చేస్తున్న (అధునాతన) అనేక ఇతర వాటికి స్థిరంగా ఉండే ఆటోమేటెడ్ లైఫ్‌సైకిల్ మేనేజ్‌మెంట్ నియంత్రణలను వర్తింపజేయవచ్చు. జీరో ట్రస్ట్ మెచ్యూరిటీని ఆప్టిమైజ్ చేయడం అనేది జస్ట్-ఇన్-టైమ్ ఐడెంటిటీ లైఫ్‌సైకిల్ మేనేజ్‌మెంట్‌ను పూర్తిగా ఆటోమేట్ చేయడం, ఆటోమేటెడ్ రిపోర్టింగ్‌తో డైనమిక్ పాలసీ ఎన్‌ఫోర్స్‌మెంట్‌ను జోడించడం మరియు ఈ అప్లికేషన్‌లో మరియు మీ వాతావరణంలోని అన్నింటిలో సమగ్ర దృశ్యమానతను అనుమతించే టెలిమెట్రీ డేటాను సేకరించడం వంటివి కలిగి ఉంటుంది.
మీ సంస్థ ఎంత పరిణతి చెందితే, మీరు ఐదు స్తంభాలలో ఈవెంట్‌లను అంతగా పరస్పరం అనుసంధానించగలుగుతారు. ఈ విధంగా, భద్రతా బృందాలు దాడి జీవితచక్రం అంతటా ఎలా సంబంధం కలిగి ఉన్నాయో అర్థం చేసుకోగలవు-ఇది ఒకే పరికరంలో రాజీపడిన గుర్తింపుతో ప్రారంభమై, ఆపై AWSలో నడుస్తున్న మీ క్లౌడ్-నేటివ్ యాప్‌లోని సున్నితమైన డేటాను లక్ష్యంగా చేసుకోవడానికి నెట్‌వర్క్ అంతటా తరలించవచ్చు.

జీరో ట్రస్ట్ రోడ్‌మ్యాప్

దశ 3: మీ వ్యక్తిగత సంస్థకు ఉత్తమంగా పని చేసే జీరో ట్రస్ట్ అడాప్షన్ లేదా మైగ్రేషన్ వ్యూహాన్ని గుర్తించండి.

మీరు గ్రౌండ్ అప్ నుండి కొత్త నిర్మాణాన్ని నిర్మిస్తే తప్ప, ఇది సాధారణంగా ఇంక్రిమెంటల్‌గా పని చేయడం చాలా అర్ధవంతం అవుతుంది. హైబ్రిడ్ చుట్టుకొలత-ఆధారిత/జీరో ట్రస్ట్ వాతావరణంలో పనిచేయడం కొనసాగిస్తూనే, జీరో ట్రస్ట్ ఆర్కిటెక్చర్ భాగాలను ఒక్కొక్కటిగా అమలు చేయడం దీని అర్థం. ఈ విధానంతో, మీ కొనసాగుతున్న ఆధునికీకరణ కార్యక్రమాలపై మీరు క్రమంగా పురోగతి సాధిస్తారు.

పెరుగుతున్న విధానంలో తీసుకోవాల్సిన చర్యలు:

అత్యధిక సైబర్ మరియు వ్యాపార ప్రమాదం ఉన్న ప్రాంతాలను గుర్తించడం ద్వారా ప్రారంభించండి. మీ అత్యధిక విలువ గల డేటా ఆస్తులను రక్షించడానికి ముందుగా ఇక్కడ మార్పులు చేయండి మరియు అక్కడ నుండి వరుసగా కొనసాగండి.
మీ సంస్థలోని అన్ని ఆస్తులు, వినియోగదారులు, వర్క్‌ఫ్లోలు మరియు డేటా మార్పిడిని జాగ్రత్తగా పరిశీలించండి. మీరు రక్షించాల్సిన వనరులను మ్యాప్ చేయడానికి ఇది మిమ్మల్ని అనుమతిస్తుంది. వ్యక్తులు ఈ వనరులను ఎలా ఉపయోగిస్తున్నారో మీరు అర్థం చేసుకున్న తర్వాత, మీరు వాటిని రక్షించడానికి అవసరమైన విధానాలను రూపొందించవచ్చు.
వ్యాపార రిస్క్ మరియు అవకాశాల ఆధారంగా ప్రాజెక్ట్‌లకు ప్రాధాన్యత ఇవ్వండి. మీ మొత్తం భద్రతా భంగిమపై ఏది ఎక్కువ ప్రభావం చూపుతుంది? త్వరగా పూర్తి చేయడానికి సులభమైనది ఏది? తుది వినియోగదారులకు అతి తక్కువ అంతరాయం కలిగించేది ఏది? ఇలాంటి ప్రశ్నలను అడగడం వల్ల మీ బృందానికి వ్యూహాత్మక నిర్ణయాలు తీసుకునే శక్తి లభిస్తుంది.

దశ 4: మీ వ్యాపార ప్రక్రియలు మరియు ప్రస్తుత IT పర్యావరణ వ్యవస్థకు ఏవి బాగా సరిపోతాయో చూడటానికి సాంకేతిక పరిష్కారాలను మూల్యాంకనం చేయండి.
దీనికి ఆత్మపరిశీలనతో పాటు మార్కెట్‌లో ఉన్న వాటిపై విశ్లేషణ అవసరం.

అడగవలసిన ప్రశ్నలు ఈ క్రింది వాటిని కలిగి ఉంటాయి:

ఉద్యోగి యాజమాన్యంలోని పరికరాల వినియోగాన్ని మా కంపెనీ అనుమతిస్తుందా? అలా అయితే, ఈ పరిష్కారం మీరు ఇప్పటికే తీసుకొచ్చిన మీ స్వంత పరికరం (BYOD) విధానంతో పని చేస్తుందా?

ఈ పరిష్కారం పబ్లిక్ క్లౌడ్‌లో పని చేస్తుందా లేదా మేము మా మౌలిక సదుపాయాలను నిర్మించుకున్న క్లౌడ్‌లలో పని చేస్తుందా? ఇది SaaS యాప్‌లకు (మేము వాటిని ఉపయోగిస్తుంటే) యాక్సెస్‌ను కూడా నియంత్రించగలదా? ఇది ఆన్-ప్రాంగణ ఆస్తులకు కూడా పని చేయగలదా (మా వద్ద అవి ఉంటే)?
ఈ పరిష్కారం లాగ్‌ల సేకరణకు మద్దతు ఇస్తుందా? యాక్సెస్ నిర్ణయం తీసుకోవడానికి మేము ఉపయోగించే ప్లాట్‌ఫారమ్ లేదా పరిష్కారంతో ఇది ఏకీకృతం అవుతుందా?
పరిష్కారం మన వాతావరణంలో ఉపయోగంలో ఉన్న అన్ని అప్లికేషన్‌లు, సేవలు మరియు ప్రోటోకాల్‌లకు మద్దతు ఇస్తుందా?

మా ఉద్యోగుల పని విధానాలకు పరిష్కారం సరైనదేనా? అమలు చేయడానికి ముందు అదనపు శిక్షణ అవసరమా?

దశ 5: ప్రారంభ విస్తరణను అమలు చేయండి మరియు దాని పనితీరును పర్యవేక్షించండి.

మీ ప్రాజెక్ట్ విజయంతో మీరు సంతృప్తి చెందిన తర్వాత, జీరో ట్రస్ట్ మెచ్యూరిటీ వైపు తదుపరి దశలను తీసుకోవడం ద్వారా మీరు దీన్ని నిర్మించవచ్చు.

మల్టీ-క్లౌడ్ ఎన్విరాన్‌మెంట్స్‌లో జీరో ట్రస్ట్

డిజైన్ ద్వారా, జీరో ట్రస్ట్ అనేది ఆధునిక IT పర్యావరణ వ్యవస్థలలో ఉపయోగం కోసం ఉద్దేశించబడింది, ఇది దాదాపు ఎల్లప్పుడూ ఒకటి లేదా అంతకంటే ఎక్కువ క్లౌడ్ ప్రొవైడర్ల నుండి భాగాలను కలిగి ఉంటుంది. జీరో ట్రస్ట్ అనేది బహుళ-క్లౌడ్ వాతావరణాలకు సహజంగా సరిపోతుంది. విభిన్న రకాల పరికరాలు, వినియోగదారులు మరియు స్థానాల్లో స్థిరమైన విధానాలను రూపొందించడం మరియు అమలు చేయడం సవాలుగా ఉంటుంది మరియు బహుళ క్లౌడ్ ప్రొవైడర్‌లపై ఆధారపడటం మీ పర్యావరణం యొక్క సంక్లిష్టత మరియు వైవిధ్యాన్ని పెంచుతుంది.
మీ నిలువు, వ్యాపార లక్ష్యాలు మరియు సమ్మతి అవసరాలపై ఆధారపడి, మీ వ్యక్తిగత సంస్థ యొక్క వ్యూహం అందరి కంటే భిన్నంగా ఉంటుంది. పరిష్కారాలను ఎన్నుకునేటప్పుడు మరియు అమలు వ్యూహాన్ని అభివృద్ధి చేస్తున్నప్పుడు ఈ తేడాలను పరిగణనలోకి తీసుకోవడం చాలా ముఖ్యం.
బలమైన మల్టీక్లౌడ్ ఐడెంటిటీ ఆర్కిటెక్చర్‌ను నిర్మించడం చాలా ముఖ్యం. వ్యక్తిగత వినియోగదారుల పరికరాలు మీ అంతర్గత నెట్‌వర్క్‌కు, క్లౌడ్ వనరులకు మరియు (చాలా సందర్భాలలో) ఇతర రిమోట్ ఆస్తులకు కనెక్ట్ చేయగలగాలి. SASE, SSE లేదా SD-WAN వంటి పరిష్కారం గ్రాన్యులర్ పాలసీ అమలుకు మద్దతు ఇస్తూనే ఈ కనెక్టివిటీని ప్రారంభించగలదు. జీరో ట్రస్ట్‌ను అమలు చేయడానికి ఉద్దేశించిన మల్టీక్లౌడ్ నెట్‌వర్క్ యాక్సెస్ కంట్రోల్ (NAC) సొల్యూషన్ చాలా వైవిధ్యమైన పరిసరాలలో కూడా తెలివైన ప్రామాణీకరణ నిర్ణయాన్ని సాధ్యం చేస్తుంది.

క్లౌడ్ విక్రేత అందించిన పరిష్కారాల గురించి మర్చిపోవద్దు.
AWS, Microsoft మరియు Google వంటి పబ్లిక్ క్లౌడ్ ప్రొవైడర్‌లు మీ క్లౌడ్ భద్రతా భంగిమను విశ్లేషించడానికి, మెరుగుపరచడానికి మరియు నిర్వహించడానికి స్థానిక సాధనాలను అందిస్తాయి. అనేక సందర్భాల్లో, ఈ పరిష్కారాలను ప్రభావితం చేయడం మంచి వ్యాపార అర్ధాన్ని కలిగి ఉంటుంది. అవి ఖర్చుతో కూడుకున్నవి మరియు అధిక సామర్థ్యాన్ని కలిగి ఉంటాయి.

విశ్వసనీయ భాగస్వామితో పని చేయడం విలువ

జీరో ట్రస్ట్‌ని అమలు చేస్తున్నప్పుడు తప్పనిసరిగా తీసుకోవలసిన అనేక నిర్మాణ రూపకల్పన నిర్ణయాలు సంక్లిష్టంగా ఉంటాయి. సరైన సాంకేతిక భాగస్వామి ఈ రోజు మార్కెట్లో అందుబాటులో ఉన్న అన్ని సాంకేతిక ఉత్పత్తులు, సేవలు మరియు పరిష్కారాలలో బాగా ప్రావీణ్యం కలిగి ఉంటారు, కాబట్టి వారు మీ వ్యాపారానికి ఏది ఉత్తమమైనదో వారికి బాగా తెలుసు.

నిపుణుల చిట్కా:

బహుళ పబ్లిక్ క్లౌడ్‌లు మరియు ప్లాట్‌ఫారమ్‌లలో సమగ్రపరచడంలో బాగా ప్రావీణ్యం ఉన్న భాగస్వామి కోసం చూడండి.
మల్టీక్లౌడ్ పరిసరాలలో వ్యయ నియంత్రణ సమస్య కావచ్చు: విక్రేత అందించిన పరిష్కారాలను ఉపయోగించడం తక్కువ ఖర్చుతో కూడుకున్నది అయితే వివిధ ప్లాట్‌ఫారమ్‌లు లేదా ఇన్‌ఫ్రాస్ట్రక్చర్‌లలో స్థిరమైన నియంత్రణలను నిర్వహించడం మరింత కష్టతరం చేస్తుంది. ఉత్తమ వ్యూహాన్ని గుర్తించడానికి ఖర్చు-ప్రయోజన విశ్లేషణ అలాగే మీ IT పర్యావరణంపై లోతైన అవగాహన అవసరం కావచ్చు.

ఈ నిర్ణయం తీసుకోవడంలో సరైన భాగస్వామి మీకు సహాయం చేయగలరు. వారు బహుళ భద్రతా పరిష్కార విక్రేతలతో విస్తృతమైన భాగస్వామ్యాన్ని కలిగి ఉండాలి, కాబట్టి వారు మీ అవసరాలకు నిజంగా సరిపోయే పరిష్కారాలను కనుగొనడానికి గత వ్యక్తిగత విక్రేత క్లెయిమ్‌లను చూడడంలో మీకు సహాయం చేయగలరు. వారు అడ్వాన్‌ను కూడా పొందగలరుtagవారు ఒకే సమయంలో బహుళ విక్రేతలతో పని చేస్తున్నందున, మీ తరపున ధర నిర్ణయించబడుతుంది.
అవసరమైతే వన్-టైమ్ కన్సల్టింగ్ ఎంగేజ్‌మెంట్‌ను పూరించగల విక్రేత కోసం చూడండి, కానీ సుదీర్ఘకాలం పాటు నిర్వహించబడే సేవలను అందించే నైపుణ్యం ఉన్న వారు కూడా ఉన్నారు. ఈ విధంగా, మీరు అధిక పరిపాలనా భారాన్ని ఎదుర్కోరని మరియు మీరు ఎంచుకున్న సాధనాలు మరియు పరిష్కారాల నుండి పూర్తి విలువను పొందగలరని మీరు విశ్వసించవచ్చు.

మీట్ కనెక్షన్

పెరుగుతున్న సైబర్ ప్రమాదాల నుండి సంస్థలను రక్షించడానికి, జీరో ట్రస్ట్ ఆర్కిటెక్చర్‌ను అమలు చేయడం చాలా ముఖ్యం. కానీ ఇది కూడా సంక్లిష్టమైనది. జీరో ట్రస్ట్ ఫ్రేమ్‌వర్క్‌లను అర్థం చేసుకోవడం నుండి సాంకేతికతలను ఎంచుకోవడం వరకు
అమలు వ్యూహాన్ని రూపొందించడం, మీ జీరో ట్రస్ట్ మెచ్యూరిటీని ముందుకు తీసుకెళ్లడం అనేది అనేక కదిలే భాగాలతో కూడిన దీర్ఘకాలిక ప్రాజెక్ట్.

సరైన సేవ మరియు పరిష్కారంతో జట్టుకట్టడం వలన జీరో ట్రస్ట్‌ను సులభంగా మరియు మరింత సరసమైనదిగా మార్చవచ్చు. దీర్ఘకాలికంగా, మీ వ్యాపారం ఎదుర్కొనే అతిపెద్ద (మరియు అత్యంత ఖరీదైన) నష్టాలను మీరు తగ్గించుకుంటున్నారని మీ బృందం విశ్వసించగలదు.
కనెక్షన్, ఫార్చ్యూన్ 1000 కంపెనీ, వృద్ధిని పెంపొందించడానికి, ఉత్పాదకతను పెంపొందించడానికి మరియు ఆవిష్కరణలను శక్తివంతం చేయడానికి వినియోగదారులకు పరిశ్రమ-ప్రముఖ సాంకేతిక పరిష్కారాలను అందించడం ద్వారా IT యొక్క గందరగోళాన్ని శాంతపరుస్తుంది. ప్రత్యేకమైన సేవలపై దృష్టి సారించిన ప్రత్యేక నిపుణులు కస్టమర్ యొక్క ప్రత్యేక అవసరాలకు అనుగుణంగా ఆఫర్‌లను అనుకూలీకరించారు. కనెక్షన్ బహుళ సాంకేతిక రంగాలలో నైపుణ్యాన్ని అందిస్తుంది, 174 దేశాలలో వినియోగదారులకు పరిష్కారాలను అందిస్తుంది.
Microsoft, AWS, HP, Intel, Cisco, Dell మరియు VMware వంటి కంపెనీలతో మా వ్యూహాత్మక భాగస్వామ్యాలు మా కస్టమర్‌లు తమ జీరో ట్రస్ట్ మెచ్యూరిటీని పెంచుకోవడానికి అవసరమైన పరిష్కారాలను కనుగొనడాన్ని సులభతరం చేస్తాయి.

కనెక్షన్ ఎలా సహాయపడుతుంది

జీరో ట్రస్ట్ అమలు కోసం కనెక్షన్ మీ భాగస్వామి. హార్డ్‌వేర్ మరియు సాఫ్ట్‌వేర్ నుండి కన్సల్టింగ్ మరియు అనుకూలీకరించిన పరిష్కారాల వరకు, జీరో ట్రస్ట్ మరియు మల్టీక్లౌడ్ ఎన్విరాన్‌మెంట్‌లతో విజయానికి కీలకమైన రంగాలలో మేము ముందున్నాము.

మా వనరులను అన్వేషించండి
ఆధునిక మౌలిక సదుపాయాలు
సైబర్ సెక్యూరిటీ సేవలు

ఈరోజే మా కనెక్షన్ నిపుణులలో ఒకరిని సంప్రదించండి:

మమ్మల్ని సంప్రదించండి
1.800.998.0067

©2024 PC కనెక్షన్, Inc. అన్ని హక్కులు ప్రత్యేకించబడ్డాయి. Connection® మరియు మేము IT®ని పరిష్కరిస్తాము PC కనెక్షన్, Inc. లేదా దాని అనుబంధ సంస్థల ట్రేడ్‌మార్క్‌లు. అన్ని కాపీరైట్‌లు మరియు ట్రేడ్‌మార్క్‌లు వాటి సంబంధిత యజమానుల ఆస్తిగానే ఉంటాయి. 2879254-1224

భాగస్వామ్యంలో

సిస్కో టెక్నాలజీలతో మా దీర్ఘకాల కస్టమర్ సంబంధాలు మరియు నైపుణ్యం ద్వారా, మేము సిస్కోతో వ్యాపారం చేసే విధానాన్ని ఎల్లప్పుడూ మెరుగుపరుస్తాము. మా సిస్కో పరిజ్ఞానం మరియు సలహా సేవలు మీ పోటీతత్వాన్ని వేగవంతం చేయగలవు, ఉత్పత్తిని పెంచడంలో మరియు సామర్థ్యాలను మెరుగుపరచడంలో సహాయపడతాయి. Ciscoతో కలిసి కనెక్షన్, డిజిటల్ యుగంలో మీ వ్యాపారాన్ని మార్చడానికి మీ ప్రయాణంలో మీకు మార్గనిర్దేశం చేస్తుంది.

మైక్రోసాఫ్ట్ సొల్యూషన్స్ భాగస్వామిగా, కనెక్షన్ ఉత్పత్తులు, సాంకేతిక నైపుణ్యం, సేవలు మరియు మీ వ్యాపారాన్ని ఎప్పటికప్పుడు మారుతున్న టెక్నాలజీ ల్యాండ్‌స్కేప్‌కు అనుగుణంగా మార్చడంలో సహాయపడే పరిష్కారాలను అందిస్తుంది. మైక్రోసాఫ్ట్ హార్డ్‌వేర్, సాఫ్ట్‌వేర్ మరియు క్లౌడ్ సొల్యూషన్‌లను డెలివరీ చేయడం మరియు అమలు చేయడం ద్వారా మేము మీ సంస్థ కోసం ఆవిష్కరణలను ప్రోత్సహిస్తాము—మా విస్తృత పరిజ్ఞానం మరియు నిరూపితమైన సామర్థ్యాలను ఉపయోగించడం ద్వారా మీరు మీ Microsoft పెట్టుబడుల నుండి ఎక్కువ ప్రయోజనం పొందేలా చూస్తాము.

పత్రాలు / వనరులు

మల్టీ క్లౌడ్ ఎన్విరాన్‌మెంట్స్‌లో కనెక్షన్ జీరో ట్రస్ట్ అమలు [pdf] యూజర్ గైడ్
బహుళ క్లౌడ్ వాతావరణాలలో జీరో ట్రస్ట్ అమలు, బహుళ క్లౌడ్ వాతావరణాలలో ట్రస్ట్ అమలు, బహుళ క్లౌడ్ వాతావరణాలలో అమలు, బహుళ క్లౌడ్ పరిసరాలలో, క్లౌడ్ పర్యావరణాలు, వాతావరణాలలో

సూచనలు

వినియోగదారు మాన్యువల్

మల్టీ క్లౌడ్ ఎన్విరాన్‌మెంట్స్‌లో కనెక్షన్ జీరో ట్రస్ట్ అమలు

ఉత్పత్తి సమాచారం

తరచుగా అడిగే ప్రశ్నలు