Zero Trust คืออะไร ?

Zero Trust เปลี่ยนวิธีคิดเรื่องการเข้าถึงระบบ โดยให้ความสำคัญกับการตรวจสอบผู้ใช้งานและการยืนยันตัวตน บทความนี้อธิบายแนวคิดและแนวทางเริ่มต้นจากต้นฉบับปี 2023

ความหมายของ Zero Trust

Zero Trust เป็นแนวคิดในการออกแบบระบบความปลอดภัยไซเบอร์ที่ต้นฉบับอธิบายว่า “ไม่เชื่อใครทั้งสิ้น” ผู้ใช้งานทั้งภายในและภายนอกต้องผ่านการตรวจสอบและยืนยันตัวตนก่อนเข้าถึงระบบ

แนวคิดนี้ตอบโจทย์ความซับซ้อนของภัยคุกคามที่ทำให้การป้องกันเฉพาะขอบเขตเครือข่ายไม่เพียงพอ

ทำไม Zero Trust ถึงสำคัญ

รองรับการทำงานจากหลายสถานที่

การทำงานแบบ remote work ต้องเข้าถึงทรัพยากรจากหลายจุด Zero Trust ช่วยวางแนวทางตรวจสอบการเข้าถึงในรูปแบบการทำงานเหล่านี้

ลดความเสี่ยงจากภายใน

การตรวจสอบอย่างต่อเนื่องช่วยลดความเสี่ยงจากผู้ใช้งานภายในที่อาจเป็นจุดเริ่มต้นของการโจมตี

ตรวจสอบการเข้าถึงทรัพยากร

การตรวจสอบทุกการเข้าถึงช่วยให้องค์กรควบคุมการใช้งานระบบ และตอบสนองต่อภัยคุกคามได้

การปรับใช้ Zero Trust ในองค์กร

เริ่มจากทำความเข้าใจขอบเขตของระบบเครือข่ายและทรัพยากรที่ต้องปกป้อง จากนั้นวางแผนปรับปรุงระบบให้รองรับการตรวจสอบและยืนยันตัวตน

การนำ Zero Trust มาใช้เกี่ยวข้องกับทั้งแนวคิดในการจัดการความปลอดภัยและการปรับระบบให้รองรับแนวคิดนั้น

ผู้ให้บริการที่ต้นฉบับกล่าวถึง

รายชื่อต่อไปนี้คงบริบทของบทความปี 2023 ชื่อผลิตภัณฑ์และขอบเขตบริการยังไม่ได้ตรวจสอบใหม่สำหรับปัจจุบัน

Cloudflare

ต้นฉบับกล่าวถึงโซลูชันและบริการ Zero Trust Security สำหรับความปลอดภัยระดับองค์กร

Cisco

ต้นฉบับกล่าวถึง Cisco Duo และ Cisco Zero Trust Security ครอบคลุมการยืนยันตัวตนแบบหลายปัจจัย การปกป้องข้อมูลส่วนบุคคล และเครือข่าย

Palo Alto Networks

ต้นฉบับกล่าวถึง Prisma Access สำหรับการปกป้องเครือข่ายที่ทำงานร่วมกับ Cloud

Okta

ต้นฉบับกล่าวถึงการจัดการตัวตนและการเข้าถึง เพื่อช่วยให้องค์กรนำ Zero Trust มาใช้

Microsoft

ต้นฉบับกล่าวถึง Microsoft Azure และ Microsoft 365 ในด้านการปกป้องข้อมูล การจัดการอุปกรณ์ และความปลอดภัยของแอปพลิเคชัน

VMware

ต้นฉบับกล่าวถึง VMware NSX และ VMware Workspace ONE สำหรับจัดการการเข้าถึงเครือข่ายและปกป้องข้อมูลในสภาพแวดล้อมต่าง ๆ

Zscaler

ต้นฉบับกล่าวถึง Zscaler Internet Access และ Zscaler Private Access สำหรับดูแลการเข้าถึงอินเทอร์เน็ตและแอปพลิเคชันภายใน

การเลือกแนวทางให้เหมาะกับองค์กร

พิจารณาความต้องการเฉพาะ ขนาดองค์กร สถาปัตยกรรม IT และงบประมาณ การศึกษาข้อมูลเพิ่มเติมและปรึกษาผู้เชี่ยวชาญช่วยให้เลือกโซลูชันได้ตรงกับระบบที่ต้องดูแล

ติดต่อเรา เพื่อพูดคุยเรื่องการนำ Zero Trust มาใช้ในองค์กร