আপনি কিভাবে জিরো ট্রাস্ট মডেল বাস্তবায়ন করবেন?

2024 লেখক: Lynn Donovan | [email protected]. সর্বশেষ পরিবর্তিত: 2024-01-18 08:21

জিরো ট্রাস্ট বাস্তবায়ন

1. মাইক্রোসেগমেন্টেশন ব্যবহার করুন।
2. এই অঞ্চলগুলির একটিতে অ্যাক্সেস সহ কোনও ব্যক্তি বা প্রোগ্রাম পৃথক অনুমোদন ছাড়া অন্য অঞ্চলগুলির মধ্যে কোনও অ্যাক্সেস করতে সক্ষম হবে না। মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) ব্যবহার করুন
3. বাস্তবায়ন করুন ন্যূনতম বিশেষাধিকারের নীতি (PoLP)
4. সমস্ত এন্ডপয়েন্ট ডিভাইস যাচাই করুন।

একইভাবে কেউ জিজ্ঞাসা করতে পারে, আপনি কীভাবে শূন্য বিশ্বাস অর্জন করবেন?

এখানে চারটি নীতি রয়েছে যা আপনার কোম্পানী-এবং বিশেষ করে আপনার আইটি সংস্থা-কে গ্রহণ করতে হবে:

1. ভিতর থেকে হুমকি আসছে বাইরে থেকেও। এটি সম্ভবত চিন্তার সবচেয়ে বড় পরিবর্তন।
2. মাইক্রো-সেগমেন্টেশন ব্যবহার করুন।
3. সর্বনিম্ন সুবিধাপ্রাপ্ত অ্যাক্সেস।
4. কখনও বিশ্বাস করবেন না, সর্বদা যাচাই করুন।

দ্বিতীয়ত, জিরো ট্রাস্ট নেটওয়ার্ক কি? জিরো ট্রাস্ট স্থাপত্য, এছাড়াও হিসাবে উল্লেখ করা হয় জিরো ট্রাস্ট নেটওয়ার্ক বা সহজভাবে জিরো ট্রাস্ট , নিরাপত্তা ধারণা এবং হুমকি মডেলকে বোঝায় যা আর ধরে নেয় না যে নিরাপত্তা পরিধির মধ্যে থেকে কাজ করা অভিনেতা, সিস্টেম বা পরিষেবাগুলি স্বয়ংক্রিয়ভাবে বিশ্বস্ত হওয়া উচিত, এবং পরিবর্তে চেষ্টা করা কিছু এবং সবকিছু যাচাই করতে হবে

এছাড়াও, কেন আধুনিক সংস্থাগুলিকে শূন্য বিশ্বাস সুরক্ষা পদ্ধতির বাস্তবায়ন বিবেচনা করতে হবে?

জিরো ট্রাস্ট আপনার প্রকাশ না করেই আপনাকে ক্লাউডের সুবিধাগুলি ক্যাপচার করতে সহায়তা করে সংগঠন অতিরিক্ত ঝুঁকির জন্য। উদাহরণস্বরূপ, যখন এনক্রিপশন হয় ক্লাউড পরিবেশে ব্যবহৃত হয়, আক্রমণকারীরা প্রায়শই কী অ্যাক্সেসের মাধ্যমে এনক্রিপ্ট করা ডেটা আক্রমণ করে, এনক্রিপশন ভাঙার মাধ্যমে নয়, এবং তাই কী ব্যবস্থাপনা হয় সর্বোচ্চ গুরুত্বের।

শূন্য বিশ্বাস শব্দটি কে তৈরি করেন?

দ্য মেয়াদ ' শূন্য বিশ্বাস ' ছিল coined ফরেস্টার রিসার্চ ইনকর্পোরেটেডের একজন বিশ্লেষক 2010 সালে যখন মডেলটির জন্য ধারণা প্রথম উপস্থাপন করা হয়েছিল। কয়েক বছর পরে, গুগল ঘোষণা করেছে যে তারা বাস্তবায়ন করেছে শূন্য বিশ্বাস তাদের নেটওয়ার্কে নিরাপত্তা, যা প্রযুক্তি সম্প্রদায়ের মধ্যে দত্তক নেওয়ার প্রতি ক্রমবর্ধমান আগ্রহের দিকে পরিচালিত করে।