Indietro
La Protezione dei Dati Zero Trust è un New framework di sicurezza creato da Netskope, in cui i principi chiave dello zero trust vengono applicati alla protezione dei dati. Il concetto di zero trust esiste da tempo e significa essenzialmente "non fidarti di nulla di cui non sei obbligato a fidarti e verifica tutto ciò che deve essere fidato." Seguendo questa logica, la Protezione dei Dati Zero Trust è il concetto di non fidarsi intrinsecamente di nessun utente, dispositivo, applicazione o servizio che ha dato accesso ai propri dati. Invece, l'accesso ai dati viene garantito su una base consapevole del contesto, meno privilegiata, che viene continuamente valutata e adattata dinamicamente.
In termini di Protezione Dati Zero Trust, e in particolare il concetto di accesso a minimo privilegio, pensa ai tuoi dati nel cloud come a un edificio pieno di stanze con porte chiuse a chiave e ogni serratura ha la propria chiave individuale e concedi agli utenti l'accesso solo alla stanza con i dati esatti di cui hanno bisogno e nient'altro.
Sebbene questo concetto venga solitamente applicato all'accesso a reti, dispositivi e server, la rapida crescita del cloud computing ha spostato i requisiti dello zero trust verso la protezione dei dati. Non basta applicare questi principi alle reti quando i dati non sono memorizzati localmente con la stessa frequenza e sono, invece, archiviati su numerosi cloud SaaS, IaaS e PaaS, oltre che su siti web, app private e dispositivi.
White Paper: Blueprint per Zero Trust in un'architettura SASE
Blog: Modernizzare la tua strategia di protezione dei dati