ada-pc: 2026-06-16 20:38:35 | 1

Affected files: 00 Inbox/Безопасность инфраструктуры. ZTNA, SASE, DiD.md
2026-06-16 20:38:35 +03:00
parent 78c4c851e9
commit 71b02a5ec8
1 changed files with 22 additions and 0 deletions
@@ -36,3 +36,25 @@ ZTNA является реинкарнацией старого подхода Z
 - Контекст безопасности (компрометация данных).
 - .. и многое другие 

+*Внедрение ZTNA требует достаточных предварительных действий:*
+1. Определить сценарии применения, контексты, оценку рисков.
+2. Определить **роли** пользователей и необходимые им **ресурсы**.
+3. Подобрать правильные, подходящие в вашем случае **инструменты**.
+4. Поддержка вашего рабочего окружения.
+5. Готовность внедрять ZTNA последовательно и поэтапно.
+
+*Процесс внедрения ZTNA:*
+1) Отказ от статических IP-адресов
+2) Отказ от White-Lists
+3) Идентифицировать каждого пользователя и каждый пользовательский запрос
+4) Сегментировать имеющиеся ресурсы и доступы к ним
+5) Отмена разделения пользователей на своих/чужих (гостей, подрядчиков, временных пользователей)
+6) Внедрить многофакторную аутентификацию везде, где это применимо, но поэтапно.
+
+**ZTNA** — это маркетинговая реинкарнация давно существующей модели "нулевого доверия".
+
+Концептуально ZTNA не привязана к конкретной технологии или вендору.
+
+Начать внедрять ZTNA можно и нужно поэтапно, начать достаточно с малого. К примеру, двух-факторная аутентификация пользователей поможет защититься более, чем от 70% потенциальных взломов*.
+
+\**по версии журнала Anti-malware.*