IT, czyli bezpieczna architektura sieci w środowisku produkcyjnym

Podstawowe zasady modelu Zero Trust

1. Zasoby i klasyfikacja urządzeń. Wszystkie źródła danych i usług obliczeniowych traktuje się jako zasoby. Sieci powinny obejmować różne klasy urządzeń, w tym urządzenia o małym zasięgu wysyłające dane do agregatorów lub przechowalni. Oprogramowanie jako usługa (SaaS), systemy sterujące urządzeniami wykonawczymi i inne funkcje również są traktowane jako zasoby. Urządzenia prywatne mogą być uznane za zasoby, jeśli uzyskują dostęp do zasobów podmiotu.
2. Bezpieczeństwo komunikacji. Cała komunikacja powinna być zabezpieczona niezależnie od lokalizacji w sieci. Lokalizacja w infrastrukturze podmiotu nie oznacza automatycznego zaufania. Każde żądanie dostępu, zarówno wewnętrzne, jak i zewnętrzne, musi spełniać te same wymogi bezpieczeństwa. Komunikacja powinna zapewniać poufność, integralność oraz uwierzytelnienie źródłowe.
3. Zasada sesji i minimalnych uprawnień. Dostęp do zasobów przyznaje się na zasadzie sesji, po ocenie zaufania wnioskodawcy. Każdy dostęp powinien być ograniczony do minimalnych uprawnień niezbędnych do wykonania zadania. Uwierzytelnienie do jednego zasobu nie przyznaje automatycznie dostępu do innych zasobów.
[...]

Ten materiał dostępny jest dla zalogowanych użytkowników.

Załóż konto i dołącz do grona użytkowników naszego portalu!

Zaloguj się Zarejestruj się

Mogą zainteresować Cię również

Meble ogrodowe to dziś podstawowe wyposażenie nie tylko przydomowych ogrodów, ale też stref relaksu przy firmach, halach produkcyjnych czy magazynach.

zobacz więcej