Vad är Zero Trust modellen?
Zero Trust-modellen är en säkerhetsram som bygger på principen "lita aldrig, verifiera alltid." Det innebär att ingen enhet, användare eller applikation får förtroende per automatik, oavsett om de är innanför eller utanför nätverket. Istället kräver Zero Trust strikt identitetsverifiering för varje försök att få tillgång till resurser. Detta inkluderar kontinuerlig övervakning, att endast ge tillgång till de resurser som behövs (principen om minsta privilegium), och att säkerställa säker åtkomst genom tekniker som multifaktorautentisering och mikrosegmentering. Här nedan går vi igenom 5 steg för att komma igång med Zero Trust som MSP.
5 steg för att komma igång med Zero Trust som MSP:
Steg 1: Identitet
Etablera och hantera företagsidentiteter med en enda Identity Provider.
Använd MFA på alla applikationer.
Steg 2: Enheter
Skapa en inventering av alla företagsenheter med hjälp av din RMM-plattform.
Implementera hantering av end points på alla företagsenheter.
Steg 3: Nätverk
Använd DNS-filtrering eller Secure Web Gateways (SWGs) med SSL/TLS-inspektion för att blockera skadliga internetbaserade hot.
Distribuera ZTNA eller CASB enligt kundens trafikmönster.
Segmentera varje användares nätverksåtkomst för att kontrollera och begränsa intern rörelse.
Stäng alla inkommande portar som är öppna mot internet eller LAN för applikationsleverans.
Integrera alla verktyg du distribuerar med dina RMM- och IdP-lösningar.
Säkerställ att företagsdata är krypterad under överföring.
Byt ut VPN-servern om det finns en.
Steg 4: Applikationer
Aktivera DMARC, DKIM och SPF på kundens domännamn.
Övervaka inkommande e-post och filtrera bort phishingförsök.
Inventera alla företagsapplikationer och säkerställ att lämpliga åtkomstkontroller tillämpas med ZTNA och IdP-integration.
Steg 5: Data
Säkerställ att data i vila är krypterad på alla enheter med hjälp av heldiskskryptering (tillgängligt i alla moderna operativsystem).
Säkerställ att åtkomst till data har korrekt användarbehörighet och att all åtkomst registreras.
Överväg om din kund behöver skydd mot ransomware, vilket kan vara en del av din EDR- eller EPP-lösning.
Detta sammanfattar de viktigaste punkterna i att implementera Zero Trust som en MSP. Har du frågor eller funderingar kring detta? Tveka inte att höra av dig till oss här så hjälper vi dig med allt du behöver :)
Comments