Паранойя как стандарт. АНБ учит мир никому не доверять (буквально)
Каждое действие в сети теперь требует железного алиби.
Агентство национальной безопасности США объявило о выпуске первых документов из новой серии рекомендаций по внедрению архитектуры Zero Trust. Материалы открывают цикл практических руководств, рассчитанных на организации, которые планируют поэтапно перестраивать защиту инфраструктуры и процессов доступа.
Новая серия получила название Zero Trust Implementation Guidelines и описывает прикладные шаги по внедрению технологий и процедур, необходимых для достижения целевых показателей модели Zero Trust. Подход опирается на профильную концепцию, подготовленную IT-руководством оборонного ведомства США. Документы ориентированы на системных владельцев, специалистов по защите информации и других участников процессов управления инфраструктурой.
Первыми опубликованы два руководства. Вводный документ объясняет стратегию и принципы построения всей серии, а также предлагает целостный способ работы с материалами. Авторы указывают, что рекомендации спроектированы по модульной схеме. Это позволяет применять отдельные механизмы в зависимости от уровня зрелости защиты и особенностей среды, без необходимости полного одномоментного перехода.
Второй документ посвящён начальному этапу внедрения и этапу изучения инфраструктуры. Его задача состоит в формировании базовой наблюдаемости и понимания того, какие данные, приложения, сервисы и ресурсы используются внутри организации. Отдельное внимание уделено анализу действующих схем доступа и авторизации. Такой предварительный разбор помогает выстроить приоритеты и подготовить план дальнейшего внедрения модели Zero Trust на основе проверенной исходной картины.
В агентстве отмечают, что эти материалы служат подготовительным этапом перед публикацией следующих частей серии. Они должны помочь организациям оценить текущее состояние архитектуры и заранее подготовиться к более детальным рекомендациям следующих фаз.