Zero Trust · Triple Enablement
אף אחד לא נכנס
רק כי הוא בפנים.
המודל הישן הניח שרשת פנימית היא אזור בטוח. כמעט כל אירוע שאנחנו מטפלים בו מוכיח את ההיפך: התוקף מגיע עם חשבון תקין, ומשם זז בחופשיות. Zero Trust הופך את ההנחה: כל בקשה מאומתת מחדש, כל גישה מוגבלת למה שנחוץ, וכל סביבה מופרדת מהאחרות.
שכבת Triple Enablement
ארבעה עקרונות.
- 01
זהות קריפטוגרפית
הזהות היא מפתח, לא סיסמה שאפשר לנחש או לגנוב בפישינג.
- 02
גישה לפי הצורך
כל משתמש מקבל בדיוק את מה שנדרש לתפקידו, ולזמן שנדרש.
- 03
הפרדת סביבות
תנועה רוחבית בין סביבות נחסמת כברירת מחדל, לא כחריג.
- 04
ביקורת מלאה
כל גישה מתועדת — וזה בדיוק המידע שחסר בתחקור אירוע.
למה זה משנה באירוע אמיתי
ההבדל בין שלוש דקות לשבועיים.
באירוע שמתואר במקרי הלקוח, התוקף נכנס עם חשבון שירות תקין. מה שהגביל אותו בסוף לא היה חומת אש אלא העובדה שהחשבון לא הצליח להגיע לבקר הדומיין ולגיבויים.
לקרוא את מקרה הלקוח ←מוקד חירום · 24/7/365
תחת מתקפה?
אל תכבו כלום. תתקשרו.
כיבוי מחשב מוחק זיכרון נדיף — ואיתו חלק מהראיות. נתקו מהרשת אם אפשר, אל תמחקו קבצים, ותתקשרו. אנליסט בכיר עולה לקו תוך 15 דקות, גם אם אתם לא לקוחות.
08-691-4954