# Co je architektura Zero Trust (ZTA)?

> Architektura Zero Trust (zero trust architecture, ZTA) je návrh podnikového zabezpečení, ve kterém se přístup implicitně nedůvěřuje pouze na základě síťové polohy, vlastnictví zařízení či dřívějšího přihlášení.

- Kanonická URL: https://yellowcube.eu/cs/glossary/zero-trust-architecture/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Chrání prostředky tím, že činí autentizaci a autorizaci explicitními rozhodnutími politiky informovanými identitou, stavem zařízení, požadovanou akcí, citlivostí prostředku a dalšími rizikovými signály.

ZTA uplatňuje principy Zero Trust prostřednictvím inventarizace, správy identit a zařízení, komponent rozhodování a vynucení politiky, kontrol aplikací a dat a telemetrie. Přístup by měl být úzce vymezen a přehodnocován, když se podmínky mění. Vzory nasazení zahrnují brány řízené identitou, mikrosegmentaci, softwarově definované perimetry a portály prostředků; žádný jediný produkt ani topologie netvoří ZTA.

### Klíčové body

- **Inventarizace:** Identifikujte subjekty, zařízení, úlohy, data, služby, komunikační cesty a závislosti, které musí politika řídit.
- **Rozhodování a vynucení:** Vyhodnoťte každou požadovanou akci vůči politice a výsledek vynuťte blízko chráněného prostředku, s udělením pouze nezbytného přístupu.
- **Přehodnocování:** Monitorujte relevantní signály identity, zařízení, prostředku a prostředí, aby smysluplná změna mohla přístup změnit či ukončit.
- **Důležité omezení:** Zero Trust neodstraňuje každou formu důvěry, nezaručuje prevenci ani neznamená, že s uživateli se zachází jako se škodlivými. Nesprávná inventarizace, odcizené identity, nespolehlivá data o stavu, nadměrná privilegia, mezery ve vynucení a nedostupné řídicí služby mohou architekturu stále podkopat.

### Související termíny

[Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Softwarově definovaný perimetr (SDP)](<https://yellowcube.eu/cs/glossary/software-defined-perimeter/>) · [Mikrosegmentace](<https://yellowcube.eu/cs/glossary/microsegmentation/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>)

### Zdroje

[NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final) · [CISA Zero Trust Maturity Model Version 2.0](https://www.cisa.gov/sites/default/files/2023-04/CISA_Zero_Trust_Maturity_Model_Version_2_508c.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.