Cybersäkerhet
Vad är Zero Trust och hur börjar man?
· 7 min läsning
Zero Trust bygger på principen 'verifiera aldrig, verifiera alltid'. Ingen användare, enhet eller nätverk får per automatik lita på något annat — även om det finns 'innanför' er brandvägg.
De tre principerna
- Verifiera explicit — alltid autentisera och auktorisera
- Använd minsta möjliga behörighet
- Anta breach — bygg för att attacker sker
De första sex stegen
- MFA på alla konton
- Villkorlig åtkomst med enhetsstatus
- Rollbaserad behörighet (RBAC)
- Segmentering av nätverket
- EDR på alla endpoints
- Loggning till SIEM