สถาปัตยกรรม Zero Trust คืออะไร

Zero Trust ได้รับการยอมรับอย่างแพร่หลายและได้รับการยกย่องจากหน่วยงานด้านความปลอดภัยทางไซเบอร์มานานกว่าทศวรรษ องค์กรขนาดใหญ่และผู้นำในอุตสาหกรรมต่างใช้ Zero Trust และการนำไปใช้ก็เพิ่มมากขึ้น เนื่องจากองค์กรต่างๆ หันมาใช้การทำงานจากระยะไกลและแบบไฮบริดมากขึ้น

Zero Trust มีความสำคัญเนื่องจากองค์กรต้องการ การป้องกันภัยคุกคามจากการโจมตีทางไซเบอร์ล่าสุดและวิธีการสนับสนุนการทำงานจากระยะไกลที่ปลอดภัย เนื่องจากภัยคุกคามที่เพิ่มขึ้นอย่างรวดเร็วและมีค่าใช้จ่ายสูงในการตอบสนองต่อการรั่วไหลของข้อมูล Zero Trust จึงมีความสำคัญมากขึ้นในช่วงไม่กี่ปีที่ผ่านมา

 การรักษาความปลอดภัยของเครือข่าย  Zero Trust หมายถึงการไม่เชื่อถือข้อมูลประจำตัวเพียงเพราะเข้าถึงเครือข่ายได้ แต่การนำการเข้าถึงเครือข่าย Zero Trust ไปใช้หมายถึงการรับรองความถูกต้องของอุปกรณ์ แอป และผู้ใช้ทั้งหมดที่พยายามเข้าถึงเครือข่ายอย่างต่อเนื่อง การเข้ารหัสทุกสิ่งในเครือข่าย การแบ่งกลุ่มเครือข่ายเพื่อควบคุมการโจมตี การกำหนดนโยบายเพื่อจำกัดการเข้าถึงเครือข่าย และการระบุภัยคุกคามในเวลาจริง

แนวคิดหลักของ  Zero Trust  คือการรับรองความถูกต้องผู้ใช้และอุปกรณ์อย่างต่อเนื่อง (แทนที่จะเป็นเพียงครั้งเดียว) เข้ารหัสทุกสิ่ง มอบสิทธิ์การเข้าถึงขั้นต่ำที่จำเป็น และจำกัดระยะเวลาในการเข้าถึง และใช้การแบ่งส่วนเพื่อจำกัดความเสียหายของการละเมิดใดๆ

Zero Trust ในระบบคลาวด์หมายถึงการนำหลักการและกลยุทธ์ของ Zero Trust ไปใช้กับ การรักษาความปลอดภัยบนระบบคลาวด์ ขององค์กร เพื่อให้ทรัพยากรบนระบบคลาวด์มีความปลอดภัยและปฏิบัติตามข้อบังคับ และองค์กรมองเห็นข้อมูลได้มากขึ้น Zero Trust ในระบบคลาวด์เข้ารหัสทุกสิ่งที่จัดเก็บไว้ในระบบคลาวด์ จัดการการเข้าถึง ช่วยระบุการละเมิดโครงสร้างพื้นฐานบนระบบคลาวด์ และเพิ่มความเร็วในการแก้ไข