# Czym jest architektura Zero Trust (ZTA)?

> Architektura Zero Trust (Zero Trust architecture, ZTA) to projekt bezpieczeństwa przedsiębiorstwa, w którym dostęp nie jest implikowanie zaufany wyłącznie z powodu lokalizacji sieciowej, własności urządzenia lub wcześniejszego logowania.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/zero-trust-architecture/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Chroni zasoby, czyniąc uwierzytelnianie i autoryzację jawnymi decyzjami polityki opartymi na tożsamości, postawie urządzenia, żądanym działaniu, wrażliwości zasobu i innych sygnałach ryzyka.

ZTA stosuje zasady Zero Trust przez inwentarze, zarządzanie tożsamościami i urządzeniami, komponenty decyzji i egzekwowania polityki, kontrole aplikacji i danych oraz telemetrię. Dostęp powinien być wąsko zakreślony i ponownie oceniany wraz ze zmianą warunków. Wzorce wdrożenia obejmują bramy zarządzane tożsamością, mikrosegmentację, perymetry definiowane programowo i portale zasobów; żaden pojedynczy produkt ani topologia nie stanowi ZTA.

### Najważniejsze punkty

- **Inwentarz:** Identyfikuj podmioty, urządzenia, obciążenia, dane, usługi, ścieżki komunikacji i zależności, którymi polityka musi zarządzać.
- **Decyzja i egzekwowanie:** Oceniaj każde żądane działanie względem polityki i egzekwuj wynik blisko chronionego zasobu, przyznając jedynie niezbędny dostęp.
- **Ponowna ocena:** Monitoruj istotne sygnały tożsamości, urządzenia, zasobu i środowiska, aby znacząca zmiana mogła zmienić lub zakończyć dostęp.
- **Istotne ograniczenie:** Zero trust nie eliminuje każdej formy zaufania, nie gwarantuje prewencji ani nie oznacza, że użytkownicy są traktowani jako złośliwi. Błędne inwentarze, skradzione tożsamości, niewiarygodne dane o postawie urządzeń, nadmierne uprawnienia, luki egzekwowania i niedostępne usługi sterowania mogą nadal podważać architekturę.

### Powiązane terminy

[Dostęp sieciowy Zero Trust (ZTNA)](<https://yellowcube.eu/pl/glossary/zero-trust-network-access/>) · [Perymetr definiowany programowo (SDP)](<https://yellowcube.eu/pl/glossary/software-defined-perimeter/>) · [Mikrosegmentacja](<https://yellowcube.eu/pl/glossary/microsegmentation/>) · [Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>)

### Źródła

[NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final) · [CISA Zero Trust Maturity Model Version 2.0](https://www.cisa.gov/sites/default/files/2023-04/CISA_Zero_Trust_Maturity_Model_Version_2_508c.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.