Zero Trust

Zero Trust — модель информационной безопасности, исходящая из того, что ни пользователь, ни устройство, ни сетевой сегмент не получают доверия по умолчанию. Решение о предоставлении доступа к ресурсу принимается с учётом идентичности, прав, состояния устройства, типа ресурса и иных доступных параметров контекста. Практическая реализация обычно включает многофакторную аутентификацию, минимально необходимые привилегии, сегментацию, управление идентификацией, оценку состояния устройств и регистрацию действий. Проверки выполняются до предоставления доступа и могут повторяться при изменении контекста или согласно политике; конкретный набор механизмов зависит от архитектуры и требований организации. Zero Trust применяют для доступа к корпоративным приложениям, административным интерфейсам, облачным ресурсам и удалённым рабочим местам. Это не отдельный продукт и не полный запрет доверия между компонентами, а модель принятия решений о доступе. Она отличается от сетевой сегментации: сегментация является одним из возможных механизмов реализации, но сама по себе не формирует модель Zero Trust.