分散した労働力の増加に伴い、連邦政府機関はより広範な脅威に直面しています。 悪質な攻撃者は、アルゴリズムが人間の 1,000 対1を上回ることで、かつてないほど多くのユーザ資格情報へのアクセスを得ています。 この新しい環境では、連邦政府機関は、デバイス、ネットワーク、データセキュリティを考慮して、セキュリティインフラストラクチャに包括的にアプローチする必要があります。
ゼロトラストアーキテクチャは、ユーザがオンサイトかリモートか、従業員かサードパーティかに関係なく、ネットワークとデータへの安全なアクセスをユーザとデバイスに提供できます。 さらに、国土セキュリティ省によって設立された 継続的診断と軽減 （新しいタブで開く） （CDM）プログラムでは、ゼロトラストアーキテクチャのビルディングブロックが提供されます。 しかし、セキュリティプログラムに強固な基盤がなければ、建物がクラッシュする可能性があります。
分散環境でのゼロトラストの実装
ゼロトラストアーキテクチャは、ユーザがネットワークにアクセスする方法を示すリアルタイムデータに依存しており、エンドポイントをリアルタイムで調査、検知、修正して、スピード、可視化、制御を実現します。
エージェンシーは、数日または数か月古い古いデータから機能します。 ゼロトラストアクセスのリアルタイムデータを取得するには、エージェンシーはセキュリティオペレーションセンターとネットワークオペレーションセンターを1つのプラットフォームにする必要があります。 新規および既存の脅威を継続的に評価するため、ユースケースから学ぶ必要があります。
最も緊急な焦点は、横方向の移動検知と不要な権利のブロックです。 チームは、ユーザとマシンが持っている権利をプロアクティブに理解し、その最小権限モデルを適用できます。
エージェンシーは、ゼロトラストアプローチの実装を開始できるよう、エンドポイント管理とセキュリティプラットフォームの複雑さを軽減する必要があります。 これにより、ITチームはリスクを軽減し、エンドポイントが存在する場所の環境を効率的に管理して保護するために迅速に対応できます。
Taniumが サイバーハイジーンの改善にどのように役立つかをご覧ください。
