Chrání prostředky tím, že činí autentizaci a autorizaci explicitními rozhodnutími politiky informovanými identitou, stavem zařízení, požadovanou akcí, citlivostí prostředku a dalšími rizikovými signály.
ZTA uplatňuje principy Zero Trust prostřednictvím inventarizace, správy identit a zařízení, komponent rozhodování a vynucení politiky, kontrol aplikací a dat a telemetrie. Přístup by měl být úzce vymezen a přehodnocován, když se podmínky mění. Vzory nasazení zahrnují brány řízené identitou, mikrosegmentaci, softwarově definované perimetry a portály prostředků; žádný jediný produkt ani topologie netvoří ZTA.
Klíčové body
InventarizaceIdentifikujte subjekty, zařízení, úlohy, data, služby, komunikační cesty a závislosti, které musí politika řídit.
Rozhodování a vynuceníVyhodnoťte každou požadovanou akci vůči politice a výsledek vynuťte blízko chráněného prostředku, s udělením pouze nezbytného přístupu.
PřehodnocováníMonitorujte relevantní signály identity, zařízení, prostředku a prostředí, aby smysluplná změna mohla přístup změnit či ukončit.
Důležité omezeníZero Trust neodstraňuje každou formu důvěry, nezaručuje prevenci ani neznamená, že s uživateli se zachází jako se škodlivými. Nesprávná inventarizace, odcizené identity, nespolehlivá data o stavu, nadměrná privilegia, mezery ve vynucení a nedostupné řídicí služby mohou architekturu stále podkopat.