لفترة طويلة اعتمدت الشركات على فكرة بسيطة: إذا دخل المستخدم إلى الشبكة الداخلية فهو موثوق به. لكن مع انتشار العمل عن بُعد والخدمات السحابية والهجمات الإلكترونية المتطورة، لم تعد هذه الفكرة فعالة.
لذلك ظهر مفهوم Zero Trust Architecture (ZTA) الذي يعتمد على مبدأ: "لا تثق بأي شيء، تحقق من كل شيء."
Zero Trust Architecture هي نموذج أمني يفترض أن أي مستخدم أو جهاز أو تطبيق قد يكون غير موثوق به حتى يتم التحقق منه بشكل مستمر.
سواء كان المستخدم داخل الشبكة أو خارجها، يجب التحقق من هويته وصلاحياته قبل السماح له بالوصول إلى الموارد.
في الماضي كانت معظم الأنظمة تعمل داخل مراكز بيانات مغلقة.
أما اليوم فالوضع مختلف بسبب:
لذلك لم يعد الاعتماد على حدود الشبكة وحدها كافيًا.
كل طلب وصول يجب التحقق منه.
منح المستخدم الحد الأدنى فقط من الصلاحيات.
التعامل مع الشبكة وكأن المهاجم موجود بالفعل.
تسجيل وتحليل الأنشطة بشكل دائم.
عندما يحاول المستخدم الوصول إلى خدمة معينة:
حتى لو تم اختراق حساب واحد.
منع الوصول غير المصرح به.
تأمين المستخدمين من أي مكان.
المساعدة في الالتزام بالمعايير الأمنية.
إضافة طبقة حماية إضافية.
التحكم في الصلاحيات.
تقسيم الشبكة إلى أجزاء صغيرة ومعزولة.
يتطلب تخطيطًا دقيقًا.
بعض الأنظمة التقليدية لا تدعم النموذج بسهولة.
خصوصًا في المؤسسات الكبيرة.
نعم، ويمكن البدء بخطوات بسيطة مثل:
لا، بل يعمل معه كطبقة أمنية إضافية.
نعم، بل يعتبر من أفضل الممارسات الأمنية في Cloud Computing.
نعم، ويستخدم بشكل واسع لحماية البيئات الحديثة.
أصبح Zero Trust Architecture من أهم نماذج الأمن الحديثة لأنه يتعامل مع كل عملية وصول باعتبارها غير موثوقة حتى يتم التحقق منها. ومع تزايد الاعتماد على السحابة والعمل عن بُعد، يتوقع أن يصبح هذا النموذج معيارًا أساسيًا في حماية الأنظمة الرقمية.
2019 - 2023 © WELNIZ.LTD. All rights reserved.
United Arab Emirates (Arabic)
Worldwide (English)