Zero trust jako bezpečnostní model
Přístup, který nedůvěřuje žádnému zařízení ani uživateli jen na základě polohy v síti.
Zero trust nahrazuje starý model „důvěryhodné vnitřní sítě" principem, kdy se každý přístup ověřuje a autorizuje bez ohledu na to, zda uživatel sedí v kanceláři nebo pracuje na dálku. Kombinuje MFA, mikrosegmentaci sítě a průběžné vyhodnocování kontextu (zařízení, poloha, chování).
Pro SMB firmy je zero trust spíše postupným směrem než jednorázovým projektem – začíná se typicky zavedením MFA všude, segmentací sítě a řízením přístupu podle role, než se přejde k pokročilejším nástrojům.
Související pojmy
- Vícefaktorové ověření jako bezpečnostní opatření
Kombinace hesla s druhým faktorem, která výrazně snižuje riziko zneužití účtu.
- RBAC – řízení přístupu na základě rolí
Přidělování oprávnění podle pracovní role místo individuálního nastavování každému uživateli.
- Princip minimálních oprávnění (least privilege)
Uživatel nebo systém má jen taková práva, která nutně potřebuje k výkonu své role.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Zero trust jako bezpečnostní model“ souvisí.
- Zero TrustCloud, Microsoft 365 a Workspace
Nevěřit ničemu automaticky – ověřovat každý přístup.
- Zero-Touch Provisioning (ZTP)Firemní sítě a redundance
Nové zařízení se po zapojení samo nastaví podle firemní šablony.
- Console serverDatová centra a serverovny
Zařízení pro vzdálený přístup k sériové konzoli síťových prvků.
Automatická aktualizace cest v síti podle stavu linek a zařízení.
- Podmíněný přístupCloud, Microsoft 365 a Workspace
Pravidla, kdo se odkud a z jakého zařízení může přihlásit.
- Conditional Access (podmíněný přístup)Cloud, Microsoft 365 a Workspace
Pravidla Entra ID, která podmiňují přístup k aplikacím splněním bezpečnostních podmínek.
Logitech MK/MX/Signature, Genius SlimStar, C-TECH, Rapoo, Trust, Razer a SteelSeries.
- Rapoo a TrustHardware
Střední třída příslušenství – bezdrátové sady, ergonomické myši a tablety.
Výrobci a ekosystémy k tématu
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.