# Ce este o arhitectură zero trust?

> Arhitectura zero trust (zero trust architecture, ZTA) este un design de securitate de întreprindere în care accesul nu este implicit de încredere doar din cauza locației în rețea, a proprietății dispozitivului sau a unei autentificări anterioare.

- URL canonic: https://yellowcube.eu/ro/glossary/zero-trust-architecture/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta protejează resursele făcând din autentificare și autorizare decizii explicite de politici, informate de identitate, postura dispozitivului, acțiunea solicitată, sensibilitatea resursei și alte semnale de risc.

O ZTA aplică principii zero trust prin inventare, gestionarea identităților și dispozitivelor, componente de decizie și aplicare a politicii, controale de aplicații și date și telemetrie. Accesul trebuie să fie cu domeniu îngust și reevaluat pe măsură ce condițiile se schimbă. Modelele de implementare includ gateway-uri guvernate de identitate, microsegmentare, perimetre definite prin software și portaluri de resurse; niciun produs sau topologie unică nu constituie ZTA.

### Puncte esențiale

- **Inventar:** Identificați subiectele, dispozitivele, sarcinile de lucru, datele, serviciile, căile de comunicare și dependențele pe care politica trebuie să le guverneze.
- **Decizie și aplicare:** Evaluați fiecare acțiune solicitată față de politică și aplicați rezultatul aproape de resursa protejată, acordând doar accesul necesar.
- **Reevaluare:** Monitorizați semnalele relevante de identitate, dispozitiv, resursă și mediu, astfel încât o schimbare semnificativă să poată modifica sau încheia accesul.
- **Limitare importantă:** Zero trust nu elimină fiecare formă de încredere, nu garantează prevenirea și nici nu înseamnă că utilizatorii sunt tratați ca malițioși. Inventare incorecte, identități furate, date de postură nesigure, privilegii excesive, lacune de aplicare și servicii de control indisponibile pot în continuare submina arhitectura.

### Termeni asociați

[Acces de rețea zero trust (ZTNA)](<https://yellowcube.eu/ro/glossary/zero-trust-network-access/>) · [Perimetru definit prin software (SDP)](<https://yellowcube.eu/ro/glossary/software-defined-perimeter/>) · [Microsegmentare](<https://yellowcube.eu/ro/glossary/microsegmentation/>) · [Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>)

### Surse

[NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final) · [CISA Zero Trust Maturity Model Version 2.0](https://www.cisa.gov/sites/default/files/2023-04/CISA_Zero_Trust_Maturity_Model_Version_2_508c.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.