01Sorun ve çözüm
Zero Trust mimarisi bu varsayımı tersine çevirir: hiçbir kullanıcı, cihaz ya da ağ konumu kendiliğinden güvenilir sayılmaz. Her erişim isteği kimin yaptığı, hangi cihazdan geldiği, cihazın güncel ve yönetilen bir cihaz olup olmadığı ve neye erişmek istediğine bakılarak ayrı ayrı değerlendirilir; kullanıcı yalnızca işi için gereken uygulamayı görür.
Devamını okuDaha az göster
Zero Trust satın alınan tek bir ürün değil, yıllara yayılabilecek bir dönüşümdür. Mevcut durumunuzu çıkarıyor, en yüksek riski en kısa yoldan azaltacak adımlarla başlayan aşamalı bir yol haritası hazırlıyor ve isterseniz bu adımların uygulanmasında yanınızda oluyoruz.
02Kimler için
Zero Trust mimarisi kimler için öncelikli
Ağ sınırının artık anlamını yitirdiği her yapıda gündeme gelir.
- Çalışanlarının önemli bölümü uzaktan ya da sahadan, kişisel veya şirket cihazlarıyla bağlanan şirketler
- Tedarikçilere ve dış geliştiricilere iç sistemlere erişim vermek zorunda olan işletmeler
- Şirket içi sunucular ile birden fazla bulut sağlayıcısını birlikte kullanan karma altyapılar
- Fidye yazılımı ya da hesap ele geçirme olayı sonrasında saldırının iç ağda nasıl yayıldığını görmüş kurumlar
- VPN cihazlarındaki güvenlik açıkları nedeniyle uzaktan erişim modelini yeniden düşünen bilgi işlem ekipleri
03İhtiyaçlar
Zero Trust dönüşümünün temel bileşenleri
Her bileşen ayrı bir proje olabilir; sıralama, kurumunuzun mevcut olgunluğuna göre belirlenir.
- 01
Güçlü kimlik
Bütün uygulamalar tek bir kimlik sağlayıcıya bağlanır ve oltalamaya dayanıklı çok faktörlü doğrulama zorunlu hâle gelir. Kimlik, ağ adresinin yerine erişimin ana anahtarı olur.
- 02
Cihaz güveni
Erişim kararına cihazın durumu da girer: şirket tarafından yönetilip yönetilmediği, disk şifrelemesinin açık olup olmadığı, işletim sisteminin güncel olup olmadığı. Kişisel cihazlara daha sınırlı erişim tanımlanabilir.
- 03
Uygulama düzeyinde erişim
Kullanıcı bütün ağa değil, yalnızca yetkili olduğu uygulamaya bağlanır. Bu, VPN'in yerini kimliğe duyarlı bir erişim ağ geçidinin almasıyla sağlanır.
- 04
Mikro segmentasyon
Sunucular ve iş yükleri, yalnızca gerçekten konuşması gereken sistemlerle iletişim kurabilecek biçimde ayrılır; bir sunucunun ele geçirilmesi diğerlerine geçiş anlamına gelmez.
- 05
Sürekli görünürlük
Her erişim kararı kayıt altına alınır ve merkezi izleme sistemine aktarılır; olağan dışı davranış oturum açıkken bile erişimin yeniden değerlendirilmesine yol açabilir.
04Özellikler
Zero Trust mimarisi hizmetinde sunduklarımız
Çalışma bir değerlendirmeyle başlar ve somut bir uygulama planıyla biter.
- 01
Mevcut durum ve olgunluk değerlendirmesi
Kullanıcılar, cihazlar, uygulamalar, veri akışları ve mevcut erişim yolları çıkarılır; her alan bir olgunluk modeline göre puanlanır.
- 02
Koruma yüzeyi önceliklendirmesi
Bütün ağı aynı anda dönüştürmek yerine en kritik veri ve uygulamalar seçilir; ilk adımlar bunların etrafında kurulur.
- 03
Aşamalı yol haritası
Her aşamanın kapsamı, gereken teknoloji seçenekleri, kullanıcıya etkisi ve geri dönüş planı yazılı olarak hazırlanır.
- 04
Erişim politikalarının tasarımı
Hangi rolün hangi cihaz koşuluyla hangi uygulamaya erişeceği, iş birimleriyle birlikte okunabilir bir politika tablosuna dökülür ve ardından teknik kurallara çevrilir.
05Entegrasyonlar
Zero Trust mimarisinde birlikte çalışan sistemler
Mevcut yatırımlarınız mümkün olduğunca korunur; aşağıdakiler örnek seçeneklerdir.
- 01
Kimlik sağlayıcı
Microsoft Entra ID, Google Workspace ya da Okta gibi bir kimlik sağlayıcı, koşullu erişim kurallarının çalıştığı merkezdir.
- 02
Cihaz yönetimi ve uç nokta koruma
Microsoft Intune ya da Jamf gibi cihaz yönetim araçları ve EDR yazılımları, cihazın güvenilirlik bilgisini erişim kararına taşır.
- 03
Erişim ağ geçitleri
Cloudflare Access, Zscaler Private Access ya da Google Cloud IAP gibi hizmetler, iç uygulamaları VPN olmadan ve kimlik doğrulamasıyla yayımlamak için değerlendirilir.
- 04
Ağ ve izleme altyapısı
Mevcut güvenlik duvarları segmentasyon için yeniden yapılandırılır; erişim kayıtları SIEM ya da merkezi log sistemine bağlanır.
06Süreç
Zero Trust mimarisi hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Referans aldığımız çerçeveler ve geçiş ilkeleri
Mimari tasarımda NIST'in SP 800-207 yayınındaki ilkeleri ve CISA'nın Zero Trust olgunluk modelini temel alıyoruz. Olgunluk modelinin kimlik, cihaz, ağ, uygulama ve veri sütunları, değerlendirmenin de iskeletini oluşturur; böylece hangi alanda nerede durduğunuz ve bir sonraki düzeye geçmek için ne gerektiği tek bir tabloda görülür.
Devamını okuDaha az göster
Geçişte iş sürekliliği önceliklidir. Yeni erişim yolu önce küçük bir kullanıcı grubu ve az sayıda uygulamayla, eski VPN açıkken devreye alınır; politikalar bir süre yalnızca kayıt tutan modda çalıştırılarak kimin, neden engelleneceği önceden görülür. Kimlik sağlayıcıya erişilemediği durumlar için acil erişim hesapları ve yazılı bir geri dönüş prosedürü tanımlanır.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Danışmanlık
Saatlik veya günlük teknik danışmanlık
Karar, denetim veya yön belirleme gereken durumlar için.
- Saatlik veya günlük çalışma
- Yazılı rapor ve öneriler
- Ekibinizle birlikte çalışma
09Sık sorulan sorular
Zero Trust mimarisi hakkında sık sorulan sorular
Zero Trust bir ürün mü, satın alıp kurabilir miyiz?
Hayır. Pek çok üretici ürününü bu adla pazarlar, ama Zero Trust bir mimari yaklaşımdır. Kimlik sağlayıcı, cihaz yönetimi ve erişim ağ geçidi gibi parçalar bir araya geldiğinde ve doğru politikalarla bağlandığında ortaya çıkar.
Zero Trust mimarisi fiyatları neye bağlıdır?
Kullanıcı ve uygulama sayısı, şirket içi ve bulut altyapısının karmaşıklığı, mevcut kimlik ve cihaz yönetimi altyapısı, yalnızca yol haritası mı yoksa uygulama desteği mi istendiği ve seçilecek ürünlerin lisans modeli belirleyicidir.
VPN'i hemen kapatmamız gerekir mi?
Gerekmez. Uygulamalar tek tek yeni erişim yoluna taşınır, VPN bu süreçte geri dönüş yolu olarak açık kalır. Son uygulama taşındığında ve kullanıcılar yeni yöntemi sorunsuz kullandığında VPN kapatılabilir.
Küçük bir işletme için Zero Trust gerçekçi mi?
Gerçekçi ve çoğu zaman daha kolaydır. Microsoft 365 ya da Google Workspace kullanan küçük bir şirket, koşullu erişim, çok faktörlü doğrulama ve cihaz yönetimiyle temel ilkelerin önemli kısmını, lisans paketinin içerdiği özelliklere bağlı olarak, mevcut araçlarıyla hayata geçirebilir.
Çalışanlar için oturum açmak zorlaşır mı?
İyi tasarlandığında tersine kolaylaşır. Tek oturum açma ve güvenilir cihaz tanıma sayesinde kullanıcı daha az parola girer; ek doğrulama yalnızca riskli durumlarda, örneğin tanınmayan bir cihazdan ya da beklenmedik bir konumdan erişimde istenir.
Eski uygulamalarımız modern kimlik doğrulamayı desteklemiyor; ne olacak?
Bu uygulamalar bir erişim ağ geçidinin arkasına alınarak korunur; kullanıcı önce ağ geçidinde kimlik ve cihaz doğrulamasından geçer, uygulamaya ancak sonra ulaşır. Uygulamanın koduna dokunmadan kademeli bir geçiş sağlanmış olur.
10İlgili hizmetler