فهرست بستن

چهار راه برای ارزیابی وضعیت امنیت صفر اعتماد شما

vpn
Zero Trust Security Posture

وضعیت امنیتی Zero Trust" border="0" data-original-height="380" data-original-width="728" src="https://thehackernews.com/new-images/img/a/ AVvXsEiwSoYTA5BbvuEWhUxfu4UCqvfPyBXhLRXIEPX6El2_X2scAYkDkXwSv4kPPY - OIQFRUBFvgmeAre51vUaTFhNEzaGHtcOARKMhTaR0wLKZ0-_3VjKeKjQANl6VSPT3f8RJarIulEFREu7YtnLBZVIX0K7vFJUJX-gwWRZQlI8p-dF7goo7033GAoM = s728-E1000 "عنوان =" صفر امانی تامین استقرار "/> تقریباً با همه چیزهایی که این روزها از ابر ارائه می شود، کارمندان اکنون می توانند با یکدیگر همکاری کنند و از هر کجا و در هر دستگاهی به آنچه نیاز دارند دسترسی داشته باشند. در حالی که این انعطاف‌پذیری جدید طرز تفکر ما را در مورد بهره‌وری تغییر داده است، چالش‌های امنیت سایبری جدیدی را نیز برای سازمان‌ها ایجاد کرده است. از لحاظ تاریخی، داده های سازمانی در داخل مراکز داده ذخیره می شدند و توسط ابزارهای امنیتی مبتنی بر محیط محافظت می شدند. اما با استفاده از کاربرانی که از نقاط پایانی و شبکه‌هایی استفاده می‌کنند که تیم‌های فناوری اطلاعات شما آن را مدیریت نمی‌کنند، این رویکرد قدیمی شده است. برای مبارزه با این واقعیت جدید، سازمان‌ها به تاکتیک‌هایی مانند تکیه بر مدیریت دستگاه و نرم‌افزار آنتی‌ویروس، و همچنین تأیید هویت تک‌عاملی و چند عاملی روی آورده‌اند. برخی از فروشندگان حتی شروع به ادعای این اقدامات به عنوان شکلی از Zero Trust کرده‌اند، ایده‌ای رایج که در آن سازمان‌ها نباید به هیچ نهادی اعتماد کنند و دسترسی به برنامه‌ها و داده‌های آن را تا زمانی که سطح ریسک آن تأیید نشده است، فراهم کنند. در این وبلاگ به تفکیک مواردی که Zero Trust هستند و آنچه که نیستند می پردازم. چهار کلید "فقط به خاطر" اعتماد صفر در حالی که اکثر ما Zero Trust را به صورت مفهومی درک می کنیم، مسیر Zero Trust یک سفر پیچیده و دائما در حال تکامل است. همانطور که در وبلاگ قبلی Zero Trust بحث کردم، هیچ گلوله نقره‌ای برای دستیابی به Zero Trust وجود ندارد، اما راه‌هایی وجود دارد که بتوانیم آن را در عملیات‌های IT و امنیتی روزمره تجسم و اعمال کنیم. برای فهمیدن این موضوع، اخیرا اندرو اولپینز، مهندس راه حل در Lookout را به آخرین قسمت پادکست Endpoint Enigma دعوت کردم. همه سر و صدای بازاریابی را کاهش دادیم و در مورد اینکه آیا یک راه عملی برای شروع با Zero Trust وجود دارد یا خیر بحث کردیم. در اینجا چند نکته از گفتگوی ما آورده شده است: 1 — فقط به این دلیل که یک دستگاه مدیریت می شود به این معنی نیست که می توان به آن اعتماد کرد <ol> </ol> <p> اغلب سازمان ها به طور پیش فرض دستگاه ها را برای ایمن سازی نقاط پایانی خود مدیریت می کنند. ایده این است که اگر بر نقاط پایانی کارمندان خود کنترل داشته باشید، آنها امن هستند. اما کافی نیست. در حالی که ابزارهای مدیریت دستگاه می‌توانند به‌روزرسانی‌ها را به سیستم‌عامل‌ها و برنامه‌ها فشار دهند، اما هیچ‌گونه مشاهده بلادرنگی به سطوح خطر نقطه پایانی نمی‌دهند. Zero Trust فقط زمانی کار می کند که درک مستمری از یک نقطه پایانی داشته باشید تا بتوانید در مورد دسترسی به آن تصمیم بگیرید.<br /> 2 – فقط به این دلیل که یک دستگاه دارای آنتی ویروس است، به این معنی نیست که آن را بدون تهدیدات </p> <ol> </ol> <p> بدافزار تنها یکی از راه هایی است که یک عامل تهدید می تواند سازمان شما را به خطر بیندازد. در واقع، برای شناسایی حاشیه، حملات اغلب از تاکتیک‌های پیچیده‌تری مانند ایجاد درهای پشتی در زیرساخت‌ها از طریق سیستم‌های دسترسی از راه دور رو به اینترنت مانند پروتکل دسکتاپ از راه دور (RDP) یا شبکه خصوصی مجازی (VPN) استفاده می‌کنند. آنها همچنین می‌توانند از آسیب‌پذیری‌ها در سیستم‌عامل‌ها یا برنامه‌ها برای دسترسی بیشتر به نقطه پایانی استفاده کنند.<br /> 3 – فقط به این دلیل که شخصی شناسه و رمز عبور صحیح را دارد، به این معنی نیست که او کاربر مورد نظر است</p> <ol> </ol> <p> راه دیگر مهاجم برای به خطر انداختن نقطه پایانی یا حساب کاربری استفاده از تاکتیک‌های مهندسی اجتماعی است. در حال حاضر کانال های بی شماری برای ارائه حملات فیشینگ به یک نقطه پایانی وجود دارد، مانند پیام کوتاه و پیام شخص ثالث، ایمیل، پلت فرم های رسانه های اجتماعی، حتی برنامه های دوستیابی و بازی. با دسترسی آسان کاربران به برنامه‌های سازمانی مختلف مانند Microsoft Office 365، Slack و SAP SuccessFactors، هر یک از این حساب‌ها می‌توانند در معرض خطر قرار گیرند.<br /> اینجاست که شما به یک راه حل یکپارچه نیاز دارید که بتواند زمینه رفتار کاربر را تشخیص دهد. با پیشگیری از از دست دادن داده یکپارچه (DLP) و تجزیه و تحلیل رفتار کاربر و نهاد (UEBA)، تیم‌های امنیتی می‌توانند انواع داده‌هایی را که کاربر به دنبال دسترسی به آن است و اینکه آیا آن‌ها با آنچه که نیاز به دسترسی دارند و اینکه آیا این رفتار عادی است، همسو است، درک کنند. بدون این موارد، نمی‌توانید تشخیص دهید که آیا کاربر همان چیزی است که می‌گوید و Zero Trust را اعمال کنید.<br /> 4- فقط به این دلیل که آنها را می‌شناسیم به این معنی نیست که برای سازمان شما خطری ندارند</p> <ol> </ol> <p> حتی زمانی که متوجه شده باشید که یک دستگاه یا نقطه پایانی قانونی است، به این معنی نیست که آنها تهدیدی برای سازمان شما نیستند. . تهدیدها می توانند از سوی کاربران داخلی، خواه عمدی یا غیرعمدی باشند. من اخیراً در مورد مالکیت معنوی Pfizer نوشتم که توسط کارمندی که سرکش به سرقت رفته است. علاوه بر تهدیدات مخرب داخلی، هر یک از ما به راحتی می‌توانیم به‌طور تصادفی محتوا را با کاربران غیرمجاز به اشتراک بگذاریم.<br /> مانند آنچه Sundaram Lakshmanan، مدیر ارشد فناوری SASE Products، در وبلاگ پیش‌بینی‌های 2022 خود نوشت، اتصال ابری خطاهای کاربر و تهدیدات حساب‌ها را در معرض خطر قرار داده است، زیرا داده‌ها اکنون می‌توانند با سرعت رعد و برق حرکت کنند. به همین دلیل است که DLP و UEBA برای یک راه حل ضروری هستند، همانطور که می توانند تشخیص دهند که آیا یک حساب در معرض خطر است یا خیر، همچنین می تواند تهدیدات داخلی و نشت داده ها توسط کارمندان قانونی را متوقف کند.<br /> اصول خود را به درستی دریافت کنید: راه حل یکپارچه Zero Trust را به کار بگیرید<br /> "فقط به دلیل" بالا برخی از رایج ترین تصورات غلط در مورد اعتماد صفر هستند، مفهومی که باید در هسته موقعیت امنیتی هر سازمان قرار گیرد. به هیچ وجه فهرست من جامع نیست، اما باید در مورد بررسی فروشندگانی که ادعا می‌کنند یک ابزار واحد را ارائه می‌کنند که می‌تواند چالش‌های مربوط به محیط اول از راه دور را حل کند، ذهنیت درستی برای شما ایجاد کند. در واقعیت، هیچ کس نمی تواند تمام بخش های سفر Zero Trust را حل کند.<br /> در اینجا در Lookout، ما امنیت نقطه پایانی را با فناوری‌های Secure Access Service Edge (SASE) ادغام کرده‌ایم تا اطمینان حاصل کنیم که داده‌های حساس شما بدون ایجاد مانع در بهره‌وری کاربران کار شما از هر کجا، امن می‌مانند.<br /> چطوری انجامش میدیم؟ به این وبینار نگاهی بیندازید که در آن توضیح می‌دهیم که چرا Zero Trust فقط یک کلمه کلیدی نیست، و چگونه راه‌حل Lookout تضمین می‌کند که می‌توانید Zero Trust هوشمند را که از تله‌متری از نقاط پایانی، کاربران، برنامه‌ها، شبکه‌ها و داده‌ها استفاده می‌کند، مستقر کنید. توجه – این مقاله توسط Hank Schless، مدیر ارشد راه حل های امنیتی در Lookout نوشته و ارائه شده است.<br /> </p> <p>//e&&!t&&(jQuery.ajax({url:"https://thehackernews.com/feeds/posts/default?alt=json-in-script&max-results=4",type:"get",cache:! 1,dataType:"jsonp",success:function(e){for(var t="",s="",r=0;r</p> <p><a href=

Tagged ،،،،،،،،،،،