تعامل نموذج الأمان التقليدي مع شبكة المكتب كقلعة: كل من بداخل الأسوار موثوق. لكن العمل عن بُعد والخدمات السحابية والهواتف كسرت هذا النموذج. وتستبدله الثقة الصفرية بقاعدة بسيطة: تحقق من كل طلب في كل مرة، بناءً على من يطلب، ومن أي جهاز، ولأي غرض.
المبادئ
- التحقق الصريح: صادق على كل طلب وصول وخوّله باستخدام الهوية وسلامة الجهاز والسياق.
- أقل صلاحية ممكنة: امنح كل شخص وكل خدمة الصلاحيات التي يحتاجها فقط، وللمدة التي يحتاجها فقط.
- افترض الاختراق: صمم أنظمتك بحيث لا يستطيع حساب أو خادم مخترق واحد الوصول إلى كل شيء.
من أين تبدأ
يمكنك إحراز تقدم حقيقي بعدد قليل من التغييرات:
- فعّل التحقق متعدد العوامل على كل حساب مهم: البريد ولوحات الإدارة ووحدات التحكم السحابية والشبكة الافتراضية الخاصة وأنظمة الدفع.
- وحّد الهويات: دليل واحد مع تسجيل دخول موحد يتيح سحب صلاحيات أي شخص من كل مكان دفعة واحدة عند مغادرته.
- أزل صلاحيات الإدارة الدائمة: استخدم حسابات إدارة منفصلة، وامنح الصلاحيات العليا عند الحاجة فقط.
- قسّم خوادمك: لا ينبغي أن تكون قواعد البيانات متاحة من الإنترنت أو من كل خادم آخر.
- توقف عن كشف منافذ الإدارة: يجب أن يكون SSH وRDP ولوحات التحكم خلف شبكة افتراضية خاصة أو بوابة وصول، لا مفتوحة للعالم.
- حافظ على تحديث الأجهزة وتشفيرها، وحدد الأجهزة المسموح لها بالوصول إلى بيانات الشركة.
ما ليست الثقة الصفرية
ليست منتجًا تشتريه. يبيع الموردون مكونات مثل مزودي الهوية وبوابات الوصول وأدوات الأجهزة الطرفية، لكن الثقة الصفرية هي طريقة جمعك لهذه المكونات. وليست كل شيء أو لا شيء، فكل خطوة تقلل المخاطر وحدها.
كيف تساعدك IDX
يمكن تشغيل خوادم IDX بشبكات خاصة حتى لا تُكشف الخدمات الداخلية للعامة أبدًا، ويتوفر الوصول عبر VPN كإضافة في سيرفرات مصر. ويستطيع فريقا الخدمات المُدارة وSOC لدينا المساعدة في تصميم ضوابط الوصول والتقسيم بما يناسب طريقة عمل شركتك فعلًا.
مقالات IDX للبنية التحتية الرقمية
الرجوع للمدوّنة →