Zero Trust geçişi, kimlik ve cihaz doğrulamasını kaynak bazında erişim politikalarıyla birleştiren bir değişim planıdır. Bir ürünü almak veya tüm ağı bir anda dönüştürmek yerine, kritik bir uygulama için küçük ve ölçülebilir pilotla başlamak daha yönetilebilir bir yaklaşım olabilir.
Pilot Öncesinde Hazırlanacak Envanter
Hangi uygulamaya, kimlerin, hangi cihazlardan ve hangi iş gerekçesiyle eriştiğini çıkarın. Servis hesapları, üçüncü taraf erişimleri ve yönetici işlemlerini ayrı kaydedin. Uygulamanın kimlik, ağ ve servis bağımlılıklarını belirlemeden erişimi kısıtlamak kesinti oluşturabilir.
Önerilen Uygulama Sırası
- Kapsam: Bir uygulama, kullanıcı grubu ve sorumlu ekip seçin.
- Kimlik: Yetkili hesapları, MFA desteğini ve erişim yaşam döngüsünü kontrol edin.
- Cihaz: Yönetilen cihaz, güncelleme ve güvenlik durumu ölçütlerini belirleyin.
- Politika: Görev için gerekli en düşük erişimi tanımlayın.
- İzleme: İzin ve ret kararlarını ilgili loglarla görünür kılın.
- Doğrulama: Beklenen erişimi ve reddedilmesi gereken senaryoyu test edin.
SIEM’de İzlenecek Pilot Çıktıları
- Erişim denemeleri ve ret gerekçeleri.
- MFA veya cihaz koşulu nedeniyle oluşan başarısızlıklar.
- Beklenmeyen ayrıcalık ve politika değişiklikleri.
- Servis bağımlılıklarından kaynaklanan iş kesintileri.
Alarm eşiğini yalnızca ret sayısına göre belirlemeyin. Kullanıcı, uygulama, cihaz ve değişiklik bağlamını birlikte inceleyin.
Pilot Başarısını Nasıl Ölçersiniz?
Önce kabul koşullarını yazın: yetkili kullanıcı işini tamamlayabiliyor mu, gerekli loglar geliyor mu, beklenmeyen erişim reddediliyor mu? Destek taleplerini ve geçici istisnaları kaydedin. Genişletme kararı için bu kayıtları kullanın; yalnızca ürünün etkinleştirilmesini başarı saymayın.
Acil Erişim ve Geri Dönüş
Politika hatası veya servis kesintisi durumunda onaylı bir geri dönüş planı ve yetkili sorumlu belirleyin. Acil erişim hesaplarını kontrolsüz kalıcı istisnaya dönüştürmeyin; kullanımını kayıt altına alın.
Kaynak ve Kapsam
NIST SP 800-207: Zero Trust Architecture, kaynak odaklı erişim ve örtük güvenin kaldırılması için temel başvuru kaynağıdır. Bu sayfadaki pilot sıralaması ve ölçüm soruları, uygulama planlaması için hazırlanmış önerilerdir.
İlgili Rehberler
