“Không bao giờ tin tưởng, luôn luôn xác minh” – điều này nói thì dễ hơn làm. Chúng ta đều đã nghe câu châm ngôn nổi tiếng này từ các chuyên gia an ninh mạng, khuyên bạn luôn phải hoài nghi trước khi vội vàng kết luận. Tuy nhiên, nguyên tắc này phức tạp hơn nhiều so với khẩu hiệu đơn giản đó. Mô hình Zero Trust đã chuyển từ một triết lý an ninh mới nổi trở thành một phần cốt lõi trong hầu hết các chiến lược an ninh mạng của doanh nghiệp, chính sách của chính phủ và kiến trúc an ninh.
Tuy nhiên, vẫn có một sự khác biệt quan trọng giữa việc áp dụng Zero Trust như một chiến lược và việc thực sự triển khai Kiến trúc Mạng Zero Trust. Đối với nhiều tổ chức, Zero Trust tồn tại như một tập hợp các công nghệ bảo mật, bổ sung thêm xác thực đa yếu tố ở đây, phân đoạn mạng ở đó, và có thể là một nền tảng Zero Trust cho nhân viên làm việc từ xa. Mặc dù tất cả các biện pháp kiểm soát này đều có giá trị, nhưng việc chỉ đơn giản triển khai chúng không tạo ra một kiến trúc Zero Trust mạnh mẽ.
Điều đầu tiên bạn cần hiểu là hầu hết các vấn đề về Zero Trust đều bắt nguồn từ sự phức tạp về kiến trúc. Các doanh nghiệp lớn có thể vận hành hàng nghìn người dùng, thiết bị đầu cuối, ứng dụng và khối lượng công việc trên các trung tâm dữ liệu, đám mây công cộng, văn phòng chi nhánh và môi trường công nghệ vận hành. Điều này có nghĩa là có rất nhiều thứ cần phải bao quát trong bối cảnh hiện đại. Điều này khiến việc áp dụng Zero Trust trở nên khó khăn hơn nhiều.
Thật không may, các ứng dụng cũ có thể phụ thuộc vào các mối quan hệ mạng không được ghi chép lại, và các hệ thống quan trọng đối với hoạt động kinh doanh không thể đơn giản là ngừng hoạt động để thiết kế lại mô hình truy cập của chúng. Kết quả là một khoảng trống trong quá trình triển khai. Vì vậy, mặc dù nguyên tắc rất đơn giản, nhưng quá trình chuyển đổi lại không hề dễ dàng.
Hôm nay, chúng ta sẽ cùng tìm hiểu Kiến trúc Mạng Không Tin Cậy (Zero Trust Network Architecture) thực sự là gì, các nguyên tắc cốt lõi của nó và cách tiếp cận việc triển khai trên thực tế. Chúng ta cũng sẽ khám phá những cạm bẫy thường gặp và diện mạo của khung kiến trúc này trong môi trường doanh nghiệp trưởng thành năm 2026. Bây giờ, hãy cùng phân tích những điều cơ bản.
Kiến trúc mạng Zero Trust là gì?
Tiêu chuẩn SP 800-207 của Viện Tiêu chuẩn và Công nghệ Quốc gia định nghĩa Zero Trust là một phương pháp loại bỏ sự tin tưởng ngầm dựa trên vị trí mạng hoặc quyền sở hữu tài sản và thay vào đó tập trung vào việc bảo vệ người dùng, tài sản và tài nguyên. Họ cũng mô tả Kiến trúc Zero Trust (ZTA) là một kiến trúc an ninh mạng doanh nghiệp dựa trên các nguyên tắc không tin tưởng và được thiết kế để ngăn chặn vi phạm dữ liệu và hạn chế sự di chuyển ngang nội bộ. Về cơ bản, mô hình an ninh Zero Trust giả định rằng kẻ tấn công có mặt trong môi trường và môi trường thuộc sở hữu của doanh nghiệp không khác biệt, hoặc không đáng tin cậy hơn, so với bất kỳ môi trường nào không thuộc sở hữu của doanh nghiệp.
Nói một cách đơn giản hơn, Kiến trúc Mạng Không Tin Cậy (Zero Trust Network Architecture - ZTNA) là một phương pháp bảo mật yêu cầu quyền truy cập được ủy quyền mỗi lần mà không tự động tin tưởng người dùng, thiết bị hoặc khối lượng công việc chỉ vì chúng tồn tại trong mạng doanh nghiệp. Mỗi yêu cầu truy cập phải được xác thực, ủy quyền và kiểm tra liên tục. Điều này thể hiện một sự thay đổi cơ bản so với bảo mật biên truyền thống.
Trước đây, các mạng doanh nghiệp truyền thống thường được thiết kế theo mô hình "lâu đài và hào nước", trong đó mọi thứ bên trong mạng đều được cho là an toàn và đáng tin cậy. Mặc dù tường lửa bảo vệ ranh giới bên ngoài, nhưng một khi người dùng hoặc thiết bị đã truy cập vào mạng nội bộ đáng tin cậy, họ có thể dễ dàng truy cập vào các tài nguyên nội bộ. Mô hình đó có ý nghĩa hơn khi nhân viên chủ yếu làm việc tại văn phòng công ty và các ứng dụng được tập trung tại các trung tâm dữ liệu thuộc sở hữu của công ty. Tuy nhiên, các doanh nghiệp hiện đại lại hoàn toàn khác biệt.
Ngày nay, nhân viên làm việc từ xa, các ứng dụng được phân phối trên các nền tảng SaaS và đám mây công cộng, các nhà thầu có thể cần quyền truy cập tạm thời, và các thiết bị di động và thiết bị không được quản lý có thể tương tác với tài nguyên của công ty. Điều này mở ra một thế giới hoàn toàn mới với những mối đe dọa ngày càng tinh vi.
Điều quan trọng cần lưu ý là mặc dù các thuật ngữ này thường được sử dụng thay thế cho nhau, nhưng Zero Trust và ZTNA thường mô tả các phạm vi khác nhau. Zero Trust là mô hình bảo mật rộng hơn bao gồm danh tính, thiết bị, ứng dụng, khối lượng công việc, mạng và dữ liệu, trong khi ZTNA chỉ đơn giản là một thành phần cụ thể trong mô hình đó. Nó kiểm soát quyền truy cập vào các ứng dụng và tài nguyên dựa trên danh tính và ngữ cảnh chứ không phải cung cấp quyền truy cập cấp mạng rộng rãi. Một cách hữu ích để hiểu về nó là: Zero Trust là chiến lược bảo mật, và ZTNA là một trong những cơ chế được sử dụng để thực hiện nó. Bây giờ, hãy cùng xem xét các nguyên tắc cốt lõi của ZTNA.
Năm nguyên tắc cốt lõi của kiến trúc mạng Zero Trust
Mặc dù các công ty có thể triển khai Zero Trust theo những cách khác nhau tùy thuộc vào nền tảng và nhu cầu của họ, nhưng hầu hết các chương trình Zero Trust hoàn thiện đều xoay quanh những nguyên tắc nhất quán sau:
1. Xác minh rõ ràng: Mỗi yêu cầu truy cập nên được đánh giá bằng các tín hiệu liên quan thay vì tự động tin tưởng. Quá trình xác thực có thể xem xét danh tính, trạng thái xác thực đa yếu tố (MFA), trạng thái thiết bị, vị trí, ứng dụng, khối lượng công việc, thời gian và mức độ nhạy cảm của tài nguyên.
Ví dụ, một nhân viên truy cập vào ứng dụng kinh doanh có rủi ro thấp từ máy tính xách tay do công ty quản lý có thể được cấp quyền truy cập bình thường. Nhưng nếu cùng nhân viên đó cố gắng truy cập vào hệ thống tài chính nhạy cảm từ thiết bị không được quản lý, thì có thể sẽ cần thêm bước xác thực hoặc bị từ chối. Mục tiêu không phải là làm cho việc truy cập trở nên khó khăn một cách không cần thiết, mà là làm cho sự tin tưởng trở nên có điều kiện và dựa trên bằng chứng.
2. Áp dụng nguyên tắc quyền hạn tối thiểu: Người dùng, thiết bị và khối lượng công việc chỉ nên được cấp quyền truy cập cần thiết cho một nhiệm vụ cụ thể. Điều đó có nghĩa là thay thế các quyền hạn rộng, cố định bằng các chính sách hẹp hơn bất cứ khi nào có thể. Nguyên tắc quyền hạn tối thiểu đặc biệt quan trọng sau khi thông tin đăng nhập bị xâm phạm.
Theo Báo cáo Điều tra Vi phạm Dữ liệu (DBIR) của Verizon , việc sử dụng thông tin đăng nhập bị đánh cắp là phương thức truy cập ban đầu trong 22% các vụ vi phạm được xem xét. Nếu thông tin đăng nhập bị đánh cắp tự động cung cấp quyền truy cập nội bộ rộng rãi, kẻ tấn công sẽ thừa hưởng các đặc quyền của nạn nhân. Nếu quyền truy cập bị hạn chế chặt chẽ, cùng một vụ xâm phạm sẽ có phạm vi ảnh hưởng nhỏ hơn.
3. Giả định về sự xâm nhập: Mô hình Zero Trust bắt đầu từ một giả định khó chịu nhưng thực tế: kẻ tấn công có thể đã xâm nhập vào bên trong. Điều này thay đổi mục tiêu bảo mật từ “ngăn chặn kẻ tấn công xâm nhập” thành “ngăn chặn kẻ tấn công di chuyển tự do”. Điều đó đòi hỏi khả năng quan sát, phân đoạn, kiểm soát danh tính mạnh mẽ và phát hiện nhanh chóng.
4. Sử dụng phân đoạn vi mô: Phân đoạn vi mô chia môi trường thành các ranh giới bảo mật chi tiết và kiểm soát giao tiếp giữa các khối lượng công việc, ứng dụng và hệ thống. Trong khi phân đoạn truyền thống tách biệt mạng sản xuất khỏi mạng phát triển, phân đoạn vi mô tiến thêm một bước bằng cách kiểm soát giao tiếp giữa các khối lượng công việc hoặc thành phần ứng dụng riêng lẻ. Điều này cũng đặc biệt có giá trị trong việc hạn chế lưu lượng truy cập theo hướng đông-tây hoặc giao tiếp giữa các hệ thống bên trong môi trường.
5. Xác thực liên tục: Xác thực không nên được coi là một sự kiện diễn ra một lần. Hồ sơ rủi ro của người dùng có thể thay đổi ngay lập tức sau khi phiên làm việc bắt đầu. Thiết bị của họ có thể bị xâm phạm, hành vi của họ có thể trở nên bất thường, hoặc tài nguyên mà họ đang cố gắng truy cập có thể đột nhiên được phân loại là rủi ro cao. Một mô hình Zero Trust hoàn thiện có thể đáp ứng những điều kiện thay đổi này bằng cách bổ sung xác thực, hạn chế quyền truy cập hoặc chấm dứt phiên làm việc.
Đây là những bước cơ bản cần thực hiện để đảm bảo tuân thủ Zero Trust hiệu quả cho doanh nghiệp của bạn. Nhưng tại sao chúng ta lại phải lo lắng về điều đó trong thời điểm hiện nay?
Vì sao mô hình Zero Trust lại quan trọng hơn bao giờ hết vào năm 2026?
Môi trường làm việc ngày nay không còn giống như vài năm trước. Với công nghệ ngày càng phát triển, cuộc cách mạng trí tuệ nhân tạo (AI) và xu hướng làm việc từ xa ngày càng phổ biến, bề mặt tấn công đã mở rộng vượt ra ngoài phạm vi các biện pháp bảo mật truyền thống. Mô hình Zero Trust ngày càng trở nên quan trọng hơn đơn giản vì các giả định đằng sau bảo mật vòng ngoài đang trở nên kém thực tế hơn. Dưới đây là một số lý do chính tại sao Zero Trust nên được ưu tiên trong năm 2026:
Vành đai an ninh doanh nghiệp đã biến mất.
Ngày nay, doanh nghiệp của bạn có thể được điều hành từ hầu hết mọi nơi trên thế giới. Cơ sở hạ tầng đám mây, SaaS, làm việc từ xa, thiết bị di động, truy cập của bên thứ ba và các ứng dụng phân tán đã khiến ranh giới mạng doanh nghiệp truyền thống ngày càng khó xác định. NIST cũng đã xác định rõ ràng người dùng từ xa, chính sách "Mang thiết bị cá nhân đến nơi làm việc" (BYOD) và các tài sản dựa trên đám mây nằm ngoài phạm vi sở hữu của doanh nghiệp là những yếu tố chính thúc đẩy mô hình Zero Trust. Cuối cùng, vị trí kết nối của thiết bị đang trở thành một điểm yếu về bảo mật đối với các tác nhân đe dọa.
Kẻ tấn công không dừng lại ở giai đoạn truy cập ban đầu.
Sau khi giành được quyền truy cập vào một tài khoản hoặc thiết bị đầu cuối, tội phạm mạng hiếm khi thu dọn công cụ và rời đi. Hầu hết các trường hợp, quyền truy cập ban đầu chỉ là khởi đầu của một cuộc xâm nhập. Nếu các hệ thống nội bộ ngầm tin tưởng lẫn nhau, kẻ tấn công có thể leo thang quyền truy cập của chúng sang các hệ thống khác và tiến tới dữ liệu có giá trị hơn. Phân đoạn vi mô và nguyên tắc đặc quyền tối thiểu giải quyết vấn đề này bằng cách làm cho việc di chuyển ngang trở nên khó khăn hơn.
Các cuộc tấn công chuỗi cung ứng thách thức quan niệm về phần mềm "đáng tin cậy".
Vụ tấn công SolarWinds vẫn là một ví dụ mạnh mẽ cho thấy mọi ngành công nghiệp đều dễ bị tổn thương. Khi tin tặc xâm nhập chuỗi cung ứng phần mềm liên quan đến SolarWinds Orion, mã độc đã được phát tán thông qua một cơ chế phần mềm đáng tin cậy. Tuy nhiên, bài học ở đây có phạm vi rộng hơn. Được tổ chức tin tưởng không có nghĩa là người dùng, ứng dụng, nhà cung cấp hoặc thành phần phần mềm đó tự bản thân đã đáng tin cậy. Với mô hình Zero Trust, công ty của bạn buộc phải liên tục đánh giá lại quyền truy cập của các nhà cung cấp.
Việc điều chỉnh tạo thêm động lực
Mô hình Zero Trust cũng đang chuyển từ khuyến nghị sang chính sách. Tại Hoa Kỳ,Sắc lệnh Hành pháp 14028 đã thúc đẩy các sáng kiến Zero Trust cấp liên bang, trong khi Văn bản M-22-09 của OMB đã thiết lập các mục tiêu Zero Trust cụ thể xoay quanh danh tính, thiết bị, mạng, ứng dụng và khối lượng công việc, và dữ liệu. Mô hình Mức độ Trưởng thành Zero Trust của CISA cũng tổ chức hành trình này xung quanh năm trụ cột, bao gồm danh tính, thiết bị, mạng, ứng dụng và khối lượng công việc, và dữ liệu, được hỗ trợ bởi khả năng hiển thị và phân tích, tự động hóa và điều phối, và quản trị. Đối với các doanh nghiệp đa quốc gia, điều này có nghĩa là Zero Trust ngày càng nên được xem xét cùng với các yêu cầu về quy định, quản lý rủi ro và tính liên tục kinh doanh, thay vì chỉ được coi là một sáng kiến an ninh mạng.
Các cuộc tấn công có sự hỗ trợ của trí tuệ nhân tạo làm tăng chi phí của lòng tin ngầm
Các cuộc tấn công mạng đang phát triển song song với trí tuệ nhân tạo (AI). Ngày nay, AI có thể được sử dụng để tự động hóa việc trinh sát, tạo ra nội dung lừa đảo và tấn công phi kỹ thuật xã hội thuyết phục, thích ứng chiến thuật và hoạt động ở quy mô và tốc độ mà khó có thể đạt được bằng tay. Phương pháp xác thực liên tục của mô hình Zero Trust phù hợp hơn với môi trường đe dọa này so với các mô hình dựa trên ranh giới bảo mật. Trong môi trường mà kẻ tấn công có thể di chuyển nhanh hơn và thích ứng nhanh hơn, việc liên tục xác thực độ tin cậy có thể giúp các tổ chức giảm thiểu các cơ hội do thông tin đăng nhập bị xâm phạm và các kết nối đáng tin cậy bị phá vỡ.
Giờ chúng ta đã hiểu lý do tại sao các nguyên tắc Zero Trust đang ngày càng được quan tâm, hãy cùng xem xét một số thành phần thực tiễn quan trọng mà bạn sẽ tìm thấy trong một kế hoạch ZTNA hiệu quả.
Kiến trúc mạng Zero-Trust trong thực tiễn: Các thành phần chính
Việc triển khai Zero Trust thực tế tập trung vào việc tạo ra một hệ sinh thái chứ không phải một sản phẩm đơn lẻ. Dưới đây là một số thành phần thiết yếu của hệ sinh thái đó, giúp cho ZTNA trở thành một phương pháp khả thi để công ty bạn triển khai.
1. Quản lý danh tính và quyền truy cập: Danh tính là nền tảng. Các tổ chức nên thiết lập xác thực mạnh mẽ thông qua công nghệ MFA và SSO, đồng thời duy trì Quản lý quyền truy cập đặc quyền (PAM) để bảo vệ các tài khoản quản trị. Các tài khoản dịch vụ cũng cần được quan tâm tương đương. Mặc dù danh tính máy móc có thể được cấp nhiều đặc quyền, nhưng chúng thường ít được chú ý hơn so với người dùng là con người. Điều này đặt ra câu hỏi: Liệu tổ chức của bạn có thể xác định mọi danh tính có thể truy cập vào một tài nguyên quan trọng và có thể giải thích lý do tại sao quyền truy cập đó tồn tại hay không? Nếu câu trả lời là không, thì chỉ riêng các biện pháp kiểm soát mạng sẽ không giải quyết được vấn đề.
2. Độ tin cậy của thiết bị và tình trạng bảo mật điểm cuối: Hãy xem xét một nhân viên hợp pháp sử dụng thiết bị bị xâm phạm hoặc chưa được vá lỗi. Tất nhiên, họ không nên tự động được cấp quyền truy cập giống như một nhân viên sử dụng điểm cuối khỏe mạnh và được quản lý tốt. Tình trạng bảo mật thiết bị của công ty bạn bao gồm trạng thái vá lỗi và quản lý, các biện pháp kiểm soát bảo mật điểm cuối, mã hóa và các tín hiệu khác. Đây cũng là nơi mà bảo mật điểm cuối trở thành một phần quan trọng của kiến trúc Zero Trust.
3. Phân đoạn vi mô: Phân đoạn vi mô nên được thực hiện ở cấp độ khối lượng công việc bất cứ khi nào khả thi. Hãy xem xét một ứng dụng dịch vụ tài chính có tầng web, tầng ứng dụng và tầng cơ sở dữ liệu. Thay vì cho phép kết nối nội bộ rộng rãi, các chính sách có thể xác định chính xác những thành phần nào được phép giao tiếp. Nếu một thành phần bị xâm phạm, phân đoạn có thể giúp ngăn chặn kẻ tấn công tự do tiếp cận các hệ thống không liên quan. Tuy nhiên, việc phân đoạn nên dựa trên các phụ thuộc ứng dụng thực tế để ngăn chặn các nhóm bảo mật chặn lưu lượng truy cập kinh doanh hợp pháp.
4. Cổng ZTNA và Vành đai bảo mật được định nghĩa bằng phần mềm: Các VPN truyền thống thường kết nối người dùng với mạng. Tuy nhiên, ZTNA áp dụng cách tiếp cận khác bằng cách kết nối người dùng với ứng dụng cụ thể mà họ được phép sử dụng. Điều này giúp giảm thiểu việc hiển thị mạng không cần thiết và có thể hạn chế bề mặt tấn công mà người dùng từ xa phải đối mặt. Các nền tảng ZTNA hiện đại cũng có thể kết hợp danh tính, trạng thái thiết bị và chính sách để xác định xem một ứng dụng có được phép truy cập hay không.
5. Giám sát và Phân tích Liên tục: Mô hình Zero Trust cần khả năng hiển thị thông tin. Các nhóm bảo mật cần hiểu rõ hoạt động xác thực, lưu lượng mạng, hành vi của thiết bị đầu cuối và quyền truy cập ứng dụng. Thông tin này có thể được cung cấp cho SIEM, NDR, XDR và các nền tảng phân tích bảo mật khác để xác định hành vi bất thường và hỗ trợ phản hồi tự động.
6. Mã hóa ở mọi nơi: Nếu vị trí mạng không còn được tin tưởng một cách tuyệt đối, mã hóa trở nên ngày càng quan trọng. Các tổ chức nên xem xét mã hóa cho cả lưu lượng truy cập bắc-nam vào hoặc ra khỏi môi trường và lưu lượng truy cập đông-tây di chuyển giữa các khối lượng công việc nội bộ. Mục tiêu luôn phải là bảo toàn tính bảo mật và toàn vẹn dữ liệu bất kể quá trình giao tiếp diễn ra ở đâu.
Những sai lầm thường gặp khi triển khai Zero Trust
Mặc dù có nhiều thành phần chuyển động cho các nhiệm vụ khác nhau, vẫn có thể có một số mắt xích yếu trong chuỗi kế hoạch Zero Trust của bạn. Tuy nhiên, điều quan trọng là phải hiểu rằng những vấn đề khó khăn nhất trong Zero Trust thường mang tính tổ chức hơn là công nghệ. Đây là một số thách thức bạn có thể gặp phải trên hành trình triển khai Zero Trust:
Coi mô hình Zero Trust như một sản phẩm
Không có một giải pháp Zero Trust nào duy nhất mà bạn có thể cài đặt để giải quyết mọi vấn đề. Một nền tảng Zero Trust không thể bù đắp cho việc quản lý danh tính yếu kém. Phân đoạn vi mô không thể bù đắp cho các thiết bị đầu cuối không được quản lý. Bảo vệ điểm cuối không thể bù đắp cho việc cấp quyền quá mức. Zero Trust của bạn chỉ là kiến trúc nền tảng kết nối các khả năng này.
Bắt đầu với mạng lưới
Kiểm soát mạng rất quan trọng, nhưng vấn đề xác thực danh tính thường nên được giải quyết sớm. Nếu một tổ chức có hàng nghìn quyền hạn dư thừa và các biện pháp kiểm soát xác thực yếu kém, việc chỉ đơn giản thêm phân vùng có thể tạo ra sự phức tạp mà không giải quyết được vấn đề cốt lõi.
Bỏ qua lưu lượng giao thông Đông-Tây
Các biện pháp phòng thủ vòng ngoài vẫn rất quan trọng, nhưng chúng không thể cung cấp sự bảo vệ đầy đủ một khi kẻ tấn công đã vượt qua vòng ngoài. Do đó, lưu lượng truy cập nội bộ cần được chú trọng về mặt chiến lược như lưu lượng truy cập hướng ra internet.
Phân khúc quá mức và quá nhanh
Phân đoạn vi mô có thể trở nên khó khăn về mặt vận hành nếu triển khai mà không hiểu rõ các mối quan hệ phụ thuộc giữa các ứng dụng. Trước khi tạo ra hàng trăm hoặc hàng nghìn chính sách, các tổ chức nên lập bản đồ cách các ứng dụng thực sự giao tiếp với nhau. Một cách tiếp cận tốt hơn là bắt đầu với các tài sản có giá trị cao và dần dần mở rộng phân đoạn.
Hy sinh trải nghiệm người dùng
Các biện pháp kiểm soát an ninh liên tục làm gián đoạn người dùng hợp pháp có thể khuyến khích các hành vi lách luật. Do đó, mô hình Zero Trust nên được thiết kế dựa trên mức độ cản trở phù hợp với rủi ro. Hoạt động rủi ro thấp nên được duy trì đơn giản, trong khi hoạt động rủi ro cao cần được kiểm soát chặt chẽ hơn.
Mặc dù đây đều là những mối lo ngại cấp bách, nhưng các nhóm bảo mật có trách nhiệm đảm bảo rằng kế hoạch Zero Trust của họ bao quát mọi khía cạnh một cách đúng đắn. Vậy, làm thế nào để xây dựng một khuôn khổ phù hợp ngay từ đầu?
Xây dựng lộ trình Zero Trust: Một cách tiếp cận thực tiễn
Việc triển khai Zero Trust thành công thường mang tính tiến bộ hơn là cách mạng. Tuân theo các bước có cấu trúc này sẽ cung cấp một phương pháp thực tiễn để triển khai kế hoạch Zero Trust của bạn một cách hiệu quả và chính xác.
Giai đoạn 1: Xây dựng nền tảng nhận diện
Luôn bắt đầu với xác thực đa yếu tố (MFA), kiểm soát truy cập đặc quyền và quản lý danh tính tập trung. Đồng thời, thiết lập một danh sách đáng tin cậy về người dùng, tài khoản dịch vụ và thiết bị.
Ở đây, bạn đang hỏi, "Liệu tổ chức của tôi có thể xác định một cách đáng tin cậy ai và cái gì đang yêu cầu quyền truy cập hay không?"
Giai đoạn 2: Tăng khả năng hiển thị
Trước khi phân chia mạng một cách quyết liệt, hãy cố gắng hiểu rõ nó. Lập bản đồ các ứng dụng, khối lượng công việc, các mối phụ thuộc và luồng lưu lượng truy cập. Xác định dữ liệu nhạy cảm và các dịch vụ kinh doanh quan trọng. Phân tích mạng cũng có thể giúp thiết lập mức hoạt động bình thường cơ bản.
Điều này đặt ra câu hỏi, “Liệu đội ngũ an ninh có hiểu được các hệ thống nào giao tiếp với nhau và tại sao?”
Giai đoạn 3: Phân khúc chiến lược
Hãy bắt đầu với phân đoạn vĩ mô ở những nơi mà lợi ích bảo mật rõ ràng hơn: ví dụ, tách biệt môi trường công nghệ phát triển, sản xuất và vận hành. Sau đó, bạn có thể triển khai phân đoạn vi mô xung quanh các ứng dụng và khối lượng công việc có giá trị cao.
Điều này trả lời câu hỏi “Hệ thống nào sẽ gây ra tác động kinh doanh lớn nhất nếu bị xâm phạm?”
Giai đoạn 4: Chuyển từ VPN sang ZTNA
Ưu tiên các trường hợp sử dụng truy cập từ xa khi việc cấp quyền truy cập mạng diện rộng khó có thể được biện minh. Chuyển sang cấp quyền truy cập dành riêng cho ứng dụng, bắt đầu từ người dùng bên ngoài và dần dần áp dụng các nguyên tắc tương tự cho truy cập nội bộ. Ví dụ, Zero Trust Guard của Sangfor cung cấp khả năng ZTNA cho các ứng dụng được lưu trữ trong trung tâm dữ liệu doanh nghiệp và đám mây công cộng, sử dụng xác thực thích ứng, kiểm soát truy cập và đánh giá trạng thái thiết bị.
Giai đoạn này đặt ra câu hỏi liệu mọi người dùng từ xa có cần truy cập mạng hay họ chỉ cần truy cập vào các ứng dụng cụ thể?
Giai đoạn 5: Giới thiệu quy trình kiểm định liên tục
Giai đoạn cuối cùng vượt ra ngoài các chính sách tĩnh. Sử dụng phân tích hành vi, tín hiệu điểm cuối và dữ liệu đo từ xa mạng để đưa ra các quyết định truy cập năng động hơn. Sau khi được triển khai, Zero Trust trở thành một mô hình vận hành chứ không phải là một dự án có ngày hoàn thành.
Tóm lại, việc lập kế hoạch Zero Trust dựa trên việc thực thi, đào tạo và tính nhất quán; tuy nhiên, nó cũng phụ thuộc rất nhiều vào kiến trúc mà bạn lựa chọn. Sangfor tiếp cận Zero Trust như một kiến trúc bảo mật tích hợp bao gồm mạng, thiết bị đầu cuối, quyền truy cập và khả năng hiển thị mối đe dọa.
Sangfor hỗ trợ kiến trúc mạng Zero-Trust như thế nào?
Tại ranh giới mạng, Sangfor Athena NGFW cung cấp các khả năng tường lửa thế hệ tiếp theo bao gồm kiểm tra lưu lượng, phát hiện mối đe dọa và thực thi chính sách. Điều này cung cấp nền tảng bảo mật ranh giới mà kiến trúc Zero Trust cần, mang đến khả năng kiểm tra lưu lượng nhận biết ứng dụng, tích hợp thông tin tình báo về mối đe dọa và thực thi chính sách tại ranh giới mạng.
Sangfor aNET cung cấp giải pháp ảo hóa mạng hỗ trợ kiểm soát và phân đoạn mạng chi tiết. Điều này đặc biệt quan trọng khi các tổ chức áp dụng nguyên tắc Zero Trust cho lưu lượng truy cập Đông-Tây trên các môi trường máy ảo và cơ sở hạ tầng siêu hội tụ (HCI).
Thông qua Nền tảng Bảo vệ Điểm cuối Athena, độ tin cậy của thiết bị là trọng tâm chính. Tình trạng và hành vi của điểm cuối là những yếu tố đầu vào thiết yếu khi xác định xem một danh tính hợp lệ có nên được cấp quyền truy cập vào tài nguyên nhạy cảm hay không, đó là lý do tại sao khả năng giám sát liên tục trạng thái thiết bị, phát hiện mối đe dọa dựa trên hành vi và khả năng EPP/EDR của Sangfor hỗ trợ đánh giá độ tin cậy điểm cuối theo mô hình Zero Trust như một phần của khuôn khổ quyết định truy cập rộng hơn.
Ngoài ra, Athena NDR của Sangfor cung cấp khả năng phát hiện và phản hồi mạng hỗ trợ nguyên tắc “giả định xâm nhập” bằng cách phân tích hành vi mạng và xác định hoạt động đáng ngờ. Điều này giúp phát hiện sự di chuyển ngang, các kiểu truy cập bất thường và các mối đe dọa vượt qua các biện pháp kiểm soát biên.
Danh mục sản phẩm Zero Trust của Sangfor cũng cho phép truy cập an toàn vào các ứng dụng cụ thể thông qua Sangfor Zero Trust Guard , đảm bảo quyền truy cập thích ứng vào các ứng dụng riêng tư được lưu trữ trên môi trường đám mây công cộng và trung tâm dữ liệu doanh nghiệp, trong khi Sangfor Athena SASE tích hợp ZTNA cùng với các khả năng bảo mật và mạng khác. Cách tiếp cận nhiều lớp này rất quan trọng vì các quyết định Zero Trust hiếm khi phụ thuộc vào một tín hiệu duy nhất.
Việc kết hợp các lĩnh vực bảo mật này có thể giúp các tổ chức giảm thiểu sự phân mảnh chính sách và cải thiện khả năng hiển thị trên các môi trường phân tán. Điều đó biến Zero Trust thành một kiến trúc và nguyên tắc quản trị liên tục chứ không phải là một triển khai công nghệ một lần. Cuối cùng, các chương trình Zero Trust mạnh mẽ nhất bắt đầu từ các ưu tiên kinh doanh nhưng luôn quay trở lại việc đánh giá lại liên tục. Xét cho cùng, sự phát triển trong một bối cảnh CNTT năng động đòi hỏi một cách tư duy tiến bộ.
Câu hỏi thường gặp
Một phương pháp bảo mật mạng loại bỏ sự tin tưởng ngầm định dựa trên vị trí mạng. Điều này đảm bảo rằng mọi yêu cầu truy cập đều được đánh giá dựa trên danh tính, trạng thái thiết bị, độ nhạy cảm của tài nguyên và ngữ cảnh bảo mật.
Zero Trust là một mô hình an ninh mạng toàn diện bao gồm danh tính, thiết bị, mạng, ứng dụng, khối lượng công việc và dữ liệu. Truy cập mạng Zero Trust là một khả năng cụ thể cung cấp quyền truy cập được kiểm soát, dựa trên danh tính và ngữ cảnh đối với các ứng dụng và tài nguyên.
Xác minh rõ ràng, thực thi nguyên tắc quyền hạn tối thiểu, giả định vi phạm, sử dụng phân vùng để hạn chế di chuyển ngang và liên tục xác thực quyền truy cập.
Hãy bắt đầu với bảo mật danh tính và thiết bị, sau đó thiết lập khả năng giám sát các ứng dụng, khối lượng công việc và lưu lượng truy cập trước khi dần dần giới thiệu phân đoạn và ZTNA (Zero-Target Network Analysis). Cách tiếp cận theo từng giai đoạn giúp giảm thiểu gián đoạn hoạt động và cho phép các nhóm bảo mật ưu tiên các hệ thống có rủi ro kinh doanh cao nhất.
Phân đoạn vi mô tạo ra các ranh giới bảo mật chi tiết giữa các khối lượng công việc, ứng dụng hoặc hệ thống và kiểm soát sự giao tiếp giữa chúng. Điều này giúp hạn chế sự di chuyển ngang khi kẻ tấn công xâm nhập vào một tài khoản, thiết bị hoặc khối lượng công việc nào đó.
VPN truyền thống cung cấp cho người dùng đã được xác thực quyền truy cập vào mạng hoặc phân đoạn mạng. Ngược lại, ZTNA cung cấp quyền truy cập vào các ứng dụng cụ thể dựa trên danh tính, trạng thái thiết bị và chính sách, giảm thiểu rủi ro tiếp xúc mạng không cần thiết.
