{"id":479753,"date":"2023-08-09T10:44:16","date_gmt":"2023-08-09T10:44:16","guid":{"rendered":""},"modified":"2023-09-05T11:19:30","modified_gmt":"2023-09-05T11:19:30","slug":"zero-trust-2","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/my\/wiki\/zero-trust-2\/","title":{"rendered":"Sifar amanah"},"content":{"rendered":"<p>Dalam era yang dicirikan oleh ancaman siber yang berkembang dan peningkatan pergantungan pada sistem digital, konsep Zero-Trust telah muncul sebagai pendekatan revolusioner terhadap keselamatan siber. Zero-Trust mencabar model keselamatan berasaskan perimeter tradisional dengan menyokong strategi yang lebih proaktif dan komprehensif yang tidak menganggap kepercayaan yang wujud pada mana-mana pengguna atau peranti, tanpa mengira lokasi atau persekitaran rangkaian mereka. Falsafah ini telah membuka jalan kepada anjakan paradigma dalam bidang keselamatan siber, menekankan pemantauan berterusan, pengesahan ketat dan kawalan akses dinamik.<\/p>\n<h2>Sejarah Asal Usul Amanah Sifar dan Penyebutan Pertamanya<\/h2>\n<p>Konsep Zero-Trust pertama kali diperkenalkan dalam kertas penyelidikan mani bertajuk &quot;BeyondCorp: A New Approach to Enterprise Security&quot; yang diterbitkan oleh Google pada 2014. Kertas itu menggariskan model keselamatan baharu yang mengabaikan pendekatan castle-and-moat konvensional yang memihak kepada daripada metodologi yang mementingkan pengguna dan memahami konteks. Pelaksanaan pendekatan ini oleh Google, yang dikenali sebagai inisiatif BeyondCorp, menandakan asal-usul prinsip Zero-Trust. Ia bertujuan untuk mendapatkan sumber berdasarkan identiti pengguna, keselamatan peranti dan faktor kontekstual lain, dan bukannya bergantung semata-mata pada perimeter rangkaian.<\/p>\n<h2>Maklumat Terperinci tentang Zero-Trust: Meluaskan Topik<\/h2>\n<p>Zero-Trust bukan sekadar teknologi atau penyelesaian tunggal tetapi rangka kerja keselamatan yang komprehensif merangkumi pelbagai prinsip, strategi dan teknologi. Pada terasnya, Zero-Trust melibatkan:<\/p>\n<ol>\n<li><strong>Pembahagian Mikro:<\/strong> Membahagikan rangkaian kepada segmen yang lebih kecil dan terpencil untuk mengandungi potensi pelanggaran dan mengehadkan pergerakan sisi.<\/li>\n<li><strong>Pengesahan Berterusan:<\/strong> Memerlukan pengguna dan peranti untuk membuat pengesahan pada setiap percubaan akses, tanpa mengira lokasi mereka atau pengesahan sebelumnya.<\/li>\n<li><strong>Akses Kurang Keistimewaan:<\/strong> Memberi pengguna hak akses minimum yang diperlukan untuk melaksanakan tugas mereka, mengurangkan potensi kesan akaun yang terjejas.<\/li>\n<li><strong>Analitis Tingkah Laku:<\/strong> Memantau tingkah laku pengguna dan peranti untuk mengesan anomali dan potensi ancaman, membolehkan respons tepat pada masanya.<\/li>\n<li><strong>Kawalan Capaian Dinamik:<\/strong> Menyesuaikan kebenaran akses berdasarkan penilaian masa nyata kebolehpercayaan pengguna dan peranti.<\/li>\n<\/ol>\n<h2>Struktur Dalaman Sifar Amanah: Cara Sifar Amanah Berfungsi<\/h2>\n<p>Zero-Trust beroperasi pada prinsip asas &quot;jangan percaya, sentiasa sahkan.&quot; Pendekatan ini mencabar model keselamatan tradisional dengan mengandaikan bahawa ancaman boleh berpunca dari segi luaran dan dalaman. Zero-Trust memanfaatkan gabungan teknologi, protokol dan amalan untuk memastikan keselamatan yang teguh:<\/p>\n<ol>\n<li><strong>Pengurusan Identiti dan Akses (IAM):<\/strong> Kawalan terpusat ke atas identiti pengguna, pengesahan dan hak akses.<\/li>\n<li><strong>Pengesahan Berbilang Faktor (MFA):<\/strong> Memerlukan pelbagai bentuk pengesahan untuk pengesahan pengguna.<\/li>\n<li><strong>Penyulitan:<\/strong> Melindungi data dalam transit dan dalam keadaan rehat untuk menghalang capaian yang tidak dibenarkan.<\/li>\n<li><strong>Pembahagian Rangkaian:<\/strong> Mengasingkan bahagian rangkaian yang berlainan untuk mengandungi pelanggaran dan mencegah pergerakan sisi.<\/li>\n<li><strong>Pemantauan dan Analitis Berterusan:<\/strong> Menganalisis tingkah laku pengguna dan trafik rangkaian untuk mengesan anomali dan potensi ancaman dalam masa nyata.<\/li>\n<\/ol>\n<h2>Analisis Ciri Utama Sifar Amanah<\/h2>\n<p>Ciri utama yang mentakrifkan Zero-Trust termasuk:<\/p>\n<ol>\n<li><strong>Keselamatan Terdesentralisasi:<\/strong> Beralih dari perimeter keselamatan berpusat untuk mengedarkan kawalan keselamatan ke seluruh rangkaian.<\/li>\n<li><strong>Kawalan Akses Kontekstual:<\/strong> Menentukan akses berdasarkan identiti pengguna, kesihatan peranti, lokasi dan tingkah laku.<\/li>\n<li><strong>Keizinan Berbutir:<\/strong> Menggunakan dasar akses yang terperinci untuk mengehadkan keistimewaan pengguna kepada minimum yang diperlukan untuk tugas mereka.<\/li>\n<li><strong>Penilaian Risiko Dinamik:<\/strong> Menilai risiko yang berkaitan dengan setiap permintaan akses dalam masa nyata dan melaraskan kawalan akses dengan sewajarnya.<\/li>\n<li><strong>Pemantauan Berterusan:<\/strong> Memantau aktiviti pengguna dan peranti secara berterusan untuk mengenal pasti penyelewengan daripada tingkah laku biasa.<\/li>\n<\/ol>\n<h2>Jenis Sifar Amanah<\/h2>\n<p>Zero-Trust boleh dikelaskan kepada beberapa jenis berdasarkan skop dan aplikasinya:<\/p>\n<table>\n<thead>\n<tr>\n<th>taip<\/th>\n<th>Penerangan<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Rangkaian Zero-Trust<\/td>\n<td>Memfokuskan pada menjamin trafik rangkaian melalui pembahagian dan kawalan akses yang ketat.<\/td>\n<\/tr>\n<tr>\n<td>Data Zero-Amanah<\/td>\n<td>Menekankan melindungi data dengan menyulitkannya dan mengawal akses berdasarkan pengguna dan konteks.<\/td>\n<\/tr>\n<tr>\n<td>Permohonan Zero-Amanah<\/td>\n<td>Menumpukan pada mendapatkan aplikasi individu melalui pengesahan dan kebenaran.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Cara Menggunakan Sifar Amanah, Masalah dan Penyelesaiannya<\/h2>\n<p><strong>Kes Penggunaan:<\/strong><\/p>\n<ol>\n<li><strong>Tenaga Kerja Jauh:<\/strong> Zero-Trust mendayakan akses jauh selamat dengan mengesahkan identiti pengguna dan keselamatan peranti.<\/li>\n<li><strong>Akses Pihak Ketiga:<\/strong> Memastikan rakan kongsi dan vendor luar hanya mengakses sumber yang diperlukan.<\/li>\n<li><strong>Keselamatan Awan:<\/strong> Melindungi data dan aplikasi dalam persekitaran awan dengan menguatkuasakan kawalan akses.<\/li>\n<\/ol>\n<p><strong>Cabaran dan Penyelesaian:<\/strong><\/p>\n<ol>\n<li><strong>Kerumitan:<\/strong> Melaksanakan Zero-Trust memerlukan perancangan yang teliti dan penyepaduan pelbagai teknologi.<\/li>\n<li><strong>Pengalaman pengguna:<\/strong> Mencapai keseimbangan antara keselamatan dan kebolehgunaan adalah penting untuk penerimaan pengguna.<\/li>\n<li><strong>Sistem legasi:<\/strong> Menyesuaikan Sifar Amanah kepada infrastruktur lama mungkin memerlukan penghijrahan dan kemas kini secara beransur-ansur.<\/li>\n<\/ol>\n<h2>Ciri Utama dan Perbandingan Lain dengan Istilah Serupa<\/h2>\n<table>\n<thead>\n<tr>\n<th>Ciri<\/th>\n<th>Sifar Amanah<\/th>\n<th>Keselamatan Perimeter Tradisional<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Andaian Amanah<\/td>\n<td>Tiada kepercayaan yang wujud pada pengguna atau peranti.<\/td>\n<td>Menganggap kepercayaan dalam perimeter rangkaian.<\/td>\n<\/tr>\n<tr>\n<td>Kawalan Akses<\/td>\n<td>Berdasarkan identiti pengguna, kesihatan peranti dan konteks.<\/td>\n<td>Biasanya bergantung pada lokasi rangkaian.<\/td>\n<\/tr>\n<tr>\n<td>Pengurangan Ancaman<\/td>\n<td>Fokus pada pengesanan dan pembendungan ancaman awal.<\/td>\n<td>Bergantung pada tembok api luaran dan pengesanan pencerobohan.<\/td>\n<\/tr>\n<tr>\n<td>Kebolehskalaan<\/td>\n<td>Boleh disesuaikan dengan pelbagai seni bina rangkaian.<\/td>\n<td>Mungkin bergelut untuk menampung pengguna jauh dan mudah alih.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Perspektif dan Teknologi Masa Depan Berkaitan dengan Zero-Trust<\/h2>\n<p>Masa depan Zero-Trust mempunyai kemajuan yang menarik:<\/p>\n<ol>\n<li><strong>Integrasi AI dan ML:<\/strong> Meningkatkan pengesanan ancaman melalui algoritma pembelajaran mesin dan analitik ramalan.<\/li>\n<li><strong>Sifar Amanah sebagai Perkhidmatan:<\/strong> Penyelesaian terurus yang memudahkan pelaksanaan dan penyelenggaraan Zero-Amanah.<\/li>\n<li><strong>Penyepaduan Blockchain:<\/strong> Memanfaatkan rantaian blok untuk pengurusan identiti dan akses terdesentralisasi.<\/li>\n<\/ol>\n<h2>Pelayan Proksi dan Persatuannya dengan Zero-Trust<\/h2>\n<p>Pelayan proksi memainkan peranan penting dalam persekitaran Zero-Trust dengan bertindak sebagai perantara antara pengguna dan sumber yang mereka akses. Proksi boleh meningkatkan Zero-Trust dengan:<\/p>\n<ol>\n<li><strong>Kawalan Akses Dipertingkat:<\/strong> Pelayan proksi boleh menguatkuasakan dasar akses, menapis permintaan sebelum mereka mencapai sumber dalaman.<\/li>\n<li><strong>Pemeriksaan Trafik:<\/strong> Proksi boleh memeriksa dan menapis trafik masuk dan keluar untuk kemungkinan ancaman.<\/li>\n<li><strong>Tanpa Nama dan Privasi:<\/strong> Proksi boleh memberikan pengguna lapisan kerahasiaan tambahan, meningkatkan privasi pengguna.<\/li>\n<\/ol>\n<h2>Pautan Berkaitan<\/h2>\n<p>Untuk mendapatkan maklumat lanjut tentang Zero-Trust dan aplikasinya, pertimbangkan untuk meneroka sumber berikut:<\/p>\n<ol>\n<li><a href=\"https:\/\/nvlpubs.nist.gov\/nistpubs\/SpecialPublications\/NIST.SP.800-207.pdf\" target=\"_new\" rel=\"noopener nofollow\">Penerbitan Khas NIST mengenai Seni Bina Amanah Sifar<\/a><\/li>\n<li><a href=\"https:\/\/storage.googleapis.com\/pub-tools-public-publication-data\/pdf\/43231.pdf\" target=\"_new\" rel=\"noopener nofollow\">Kertas Putih BeyondCorp Google<\/a><\/li>\n<li><a href=\"https:\/\/go.forrester.com\/what-it-means\/ep40\/zero-trust-security\/\" target=\"_new\" rel=\"noopener nofollow\">Penyelidikan Forrester: Keselamatan Amanah Sifar<\/a><\/li>\n<li><a href=\"https:\/\/www.microsoft.com\/en-us\/security\/business\/zero-trust\" target=\"_new\" rel=\"noopener nofollow\">Keselamatan Microsoft Zero Trust<\/a><\/li>\n<\/ol>\n<p>Kesimpulannya, Zero-Trust mewakili evolusi penting dalam keselamatan siber, menangani kerumitan ancaman moden dan landskap digital yang dinamik. Dengan memupuk minda keselamatan yang proaktif dan boleh disesuaikan, Zero-Trust memperkasakan organisasi untuk melindungi aset dan data mereka dalam landskap ancaman yang sentiasa berubah.<\/p>","protected":false},"featured_media":470994,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-479753","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about <mark>Zero-Trust: Redefining Security Paradigm in the Digital Age<\/mark>","faq_items":[{"question":"What is Zero-Trust and why is it important?","answer":"<p>Zero-Trust is a cybersecurity framework that challenges the traditional notion of trusting users and devices within a network perimeter. It advocates for continuous verification of user identities, devices, and contextual factors to prevent breaches. This approach is crucial in today's dynamic threat landscape, where traditional security models fall short against evolving cyber threats.<\/p>"},{"question":"How did Zero-Trust originate?","answer":"<p>The concept of Zero-Trust was introduced by Google in 2014 through its \"BeyondCorp\" initiative. This initiative aimed to replace the outdated castle-and-moat approach with a user-centric security model. This marked the beginning of Zero-Trust principles, emphasizing context-aware security and dynamic access controls.<\/p>"},{"question":"What are the key principles of Zero-Trust?","answer":"<p>Zero-Trust operates on the principles of \"never trust, always verify.\" It involves continuous authentication, micro-segmentation, least-privilege access, dynamic access controls, and behavioral analytics. These principles collectively strengthen security by ensuring that users and devices are verified before accessing resources.<\/p>"},{"question":"How does Zero-Trust work?","answer":"<p>Zero-Trust operates by scrutinizing every access attempt, regardless of user location or device. It combines technologies like identity and access management (IAM), multi-factor authentication (MFA), encryption, network segmentation, and continuous monitoring. These measures work together to prevent unauthorized access and swiftly detect anomalies.<\/p>"},{"question":"What types of Zero-Trust exist?","answer":"<p>There are several types of Zero-Trust approaches:<\/p><ul><li><strong>Network Zero-Trust:<\/strong> Focuses on securing network traffic through segmentation and strict access controls.<\/li><li><strong>Data Zero-Trust:<\/strong> Prioritizes data protection by encrypting it and controlling access based on user and context.<\/li><li><strong>Application Zero-Trust:<\/strong> Concentrates on securing individual applications through authentication and authorization.<\/li><\/ul>"},{"question":"What are the benefits of using Zero-Trust?","answer":"<p>Zero-Trust offers numerous benefits, including enhanced security, reduced attack surface, improved compliance, and adaptability to various network architectures. It also enables organizations to accommodate remote workforces and securely leverage cloud technologies.<\/p>"},{"question":"What challenges does Zero-Trust pose?","answer":"<p>Implementing Zero-Trust can be complex, requiring careful planning and integration of diverse technologies. Striking a balance between security and user experience is vital. Adapting Zero-Trust to legacy systems and ensuring consistent enforcement across diverse environments can also be challenging.<\/p>"},{"question":"How does Zero-Trust fit into the future of cybersecurity?","answer":"<p>Zero-Trust is poised for further evolution with the integration of AI, machine learning, and blockchain. These technologies will enhance threat detection, streamline implementation, and provide decentralized identity management solutions.<\/p>"},{"question":"How do proxy servers relate to Zero-Trust?","answer":"<p>Proxy servers play a crucial role in a Zero-Trust environment by acting as intermediaries between users and resources. They enforce access policies, inspect traffic for threats, and enhance user privacy. Proxy servers contribute to a more secure and controlled access environment within the Zero-Trust framework.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/479753","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/479753\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media\/470994"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media?parent=479753"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}