Chroni zasoby, czyniąc uwierzytelnianie i autoryzację jawnymi decyzjami polityki opartymi na tożsamości, postawie urządzenia, żądanym działaniu, wrażliwości zasobu i innych sygnałach ryzyka.
ZTA stosuje zasady Zero Trust przez inwentarze, zarządzanie tożsamościami i urządzeniami, komponenty decyzji i egzekwowania polityki, kontrole aplikacji i danych oraz telemetrię. Dostęp powinien być wąsko zakreślony i ponownie oceniany wraz ze zmianą warunków. Wzorce wdrożenia obejmują bramy zarządzane tożsamością, mikrosegmentację, perymetry definiowane programowo i portale zasobów; żaden pojedynczy produkt ani topologia nie stanowi ZTA.
Najważniejsze punkty
InwentarzIdentyfikuj podmioty, urządzenia, obciążenia, dane, usługi, ścieżki komunikacji i zależności, którymi polityka musi zarządzać.
Decyzja i egzekwowanieOceniaj każde żądane działanie względem polityki i egzekwuj wynik blisko chronionego zasobu, przyznając jedynie niezbędny dostęp.
Ponowna ocenaMonitoruj istotne sygnały tożsamości, urządzenia, zasobu i środowiska, aby znacząca zmiana mogła zmienić lub zakończyć dostęp.
Istotne ograniczenieZero trust nie eliminuje każdej formy zaufania, nie gwarantuje prewencji ani nie oznacza, że użytkownicy są traktowani jako złośliwi. Błędne inwentarze, skradzione tożsamości, niewiarygodne dane o postawie urządzeń, nadmierne uprawnienia, luki egzekwowania i niedostępne usługi sterowania mogą nadal podważać architekturę.