Ang mga simulaing ito ay tumutulong sa mga organisasyon na maingatan ang sensitibong impormasyon at mabawasan ang mga pagsalakay sa pamamagitan ng mahigpit na pagkontrol sa mga gumagamit ng Internet at pagbubukod ng mga bahagi ng network.
Mga Simulain sa Disenyo ng Core
Ang mga simulaing ito ay gumagabay sa pagbuo ng mga network na matatag laban sa mga banta at kakayahang makibagay sa nagbabagong mga kahilingan.
Mga Estratehiya sa Segmentasyon
Ang pag - aawtista ay naghahati sa isang network tungo sa mas maliit, kontroladong mga bahagi upang takdaan ang pagkilos ng mga banta sa dakong huli.
- Micro-segmentation: Nalilikha ang mga bahaging granular sa paligid ng mga indibidwal na workload o application.
- Network zoning: Paghihiwalay ng iba't ibang mga sona ng network batay sa antas ng tiwala at mga tungkulin.
- Pagpapatupad ng Policy: Pagkakapit ng hindi nagbabagong mga patakarang panseguridad sa ibayo ng mga bahagi.
Mga Simulain sa Pag - iingat ng Zero, Magtiwala sa Arkitektura
Walang lubos na tiwala ang Zero Trust sa loob ng network. Kasama sa mga susing simulain ang:
- [[Talaksan: Pinatutunayan at bigyang-diin ang bawat kahilingan sa pag-access.
- Pribilehiyo sa pag-aalaga: Limitahan ang gumagamit at aparato sa kung ano lamang ang kinakailangan.
- Naganap na ang Assume confrage: Ang mga depensa sa disenyo na nagpapalagay ng mga sira.
Mga Pagtutuon ng Isip
Ang epektibong pagpapatupad ay nangangailangan ng mga kasangkapang pang-ekonomiya, patuloy na pagsubaybay, at pagpapatupad ng patakaran. Ang mga teknologo tulad ng software-flusion networking (SDN), pamamahala ng pagkakakilanlan, at mga de-makinang mga pag-aapruba ng patakaran ay mahalaga sa pagpapanatili ng isang ligtas na kapaligiran.