HashiCorp Zero Trust Security User Guide

Indhold skjule

1 Stol på ingenting

2 Udfordringer ved multi-cloud zero trust-sikkerhed

3 Muliggør skalerbar, dynamisk sikkerhed på tværs af skyer

4 Forretningspåvirkning af multi-cloud-sikkerhed

5 KUNDESUPPORT

HashiCorp Zero Trust Security

Stol på ingenting

Godkend og godkend alt.

Overgangen fra traditionelle on-premises datacentre og miljøer til dynamisk cloud-infrastruktur er kompleks og introducerer nye udfordringer for virksomhedens sikkerhed. Der er flere systemer at administrere, flere slutpunkter at overvåge, flere netværk at forbinde og flere mennesker, der har brug for adgang. Potentialet for et brud stiger markant, og det er kun et spørgsmål om tid uden den rette sikkerhedsposition.

Sikring af traditionelle datacentre krævede styring og sikring af en IP-baseret perimeter med netværk og firewalls, HSM'er, SIEM og andre fysiske adgangsbegrænsninger. Men de samme løsninger er ikke længere tilstrækkelige, da virksomheder flytter til cloud.

Sikring af infrastruktur i skyen kræver en anden tilgang.

Efterhånden som virksomheder flytter til skyen, begynder de foranstaltninger, de tog for at sikre deres private datacentre, at forsvinde. IP-baserede perimeter og adgang erstattes af flygtige IP-adresser og en konstant skiftende arbejdsstyrke med behov for at få adgang til delte ressourcer.
Håndtering af adgang og IP'er i stor skala bliver skrøbelig og kompleks.

Securing infrastructure, data, and access becomes increasingly difficult across clouds and on-premises datacenters, requiring lots of overhead and expertise. This shift requires a different approach to security, a different trust model. One that trusts nothing and authenticates and authorizes everything.

På grund af det meget dynamiske miljø taler organisationer om en "nul tillid"-tilgang til cloud-sikkerhed. Hvad betyder "nul tillid" egentlig, og hvad kræves der for, at du får succes?

Udfordringer ved multi-cloud zero trust-sikkerhed

Håndtering af adgang via IP'er

Traditionelle løsninger til sikring af infrastruktur, data og adgang er forankret i behovet for at sikre baseret på IP-adresser. Applikationer, der taler til databaser, brugere, der får adgang til værter og tjenester, og servere, der taler på tværs af skyer - traditionelt er disse alle blevet beskyttet ved at tillade eller begrænse adgang baseret på IP-adresser. At administrere adgang til den samme infrastruktur og data, når virksomheder migrerer til skyen, bliver betydeligt sværere og driftsmæssigt komplekst, da IP'er er mere dynamiske og ændres hyppigt.

Sikring af maskinforbindelse

Maskin-til-maskine-adgang er et kerneelement i en cloud-first-organisation. Ældre ITIL-baserede metoder, der kræver konventionelle billetsystemer, er langsomme, byrdefulde og ikke fleksible nok til at opfylde de strenge sikkerhedskrav i nutidens dynamiske cloudmiljøer.

Skalering med efterspørgsel

Traditionel adgangs- og identitetsstyring med manuelle processer er langsom, ineffektiv og ineffektiv. Sikkerhedsforanstaltninger som tokens, nøglekort og adgangskoder kræver direkte it-intervention, som kræver betydelige ressourcer og tid, især når det kræves for hundreder eller tusinder af individuelle brugere og maskiner.

Muliggør skalerbar, dynamisk sikkerhed på tværs af skyer

Der er fire søjler af multi-cloud-sikkerhed i en verden med nul tillid:
maskingodkendelse og -autorisation, maskine-til-maskine-adgang, menneskelig autentificering og -autorisation og menneske-til-maskine-adgang.
På tværs af disse fire søjler er et konsekvent krav: identitetsdrevne kontroller. Hos HashiCorp er vores sikkerhedsmodel baseret på princippet om identitetsbaseret adgang og sikkerhed. For at enhver maskine eller bruger kan gøre noget, skal de autentificere, hvem eller hvad de er, og deres identitet og politikker definerer, hvad de må gøre. Her er hvordan HashiCorp-tilbuddene kan hjælpe dig med hver søjle og få nul-tillidssikkerhed til virkelig at fungere:

Maskingodkendelse og autorisation

HashiCorp Vault gør det muligt for praktikere og virksomheder centralt at sikre, gemme, få adgang til og distribuere dynamiske hemmeligheder som tokens, adgangskoder, certifikater og krypteringsnøgler på tværs af ethvert offentligt eller privat cloudmiljø. Vault giver en automatiseret arbejdsgang for både mennesker og maskiner til centralt at administrere adgang til legitimationsoplysninger og kryptering af følsomme data gennem en enkelt API. Med HCP Vault får du al kraften og sikkerheden uden kompleksiteten og overheaden.

Maskin-til-maskine adgang

HashiCorp konsul muliggør maskine-til-maskine-adgang ved at håndhæve godkendelse mellem applikationer og sikre, at kun de rigtige maskiner taler med hinanden. Consul kodificerer autorisation og trafikregler med krypteret trafik, mens den automatiserer identitetsbaseret adgang for maksimal skala, effektivitet og sikkerhed. Med Consul kan organisationer opdage tjenester, automatisere netværkskonfigurationer og aktivere sikker forbindelse på tværs af enhver sky eller runtime ved hjælp af Consul service mesh.

Menneskelig adgang og autorisation

Virksomheder bruger forskellige identitetsplatforme til fødererede registreringssystemer. At udnytte disse betroede identitetsudbydere er princippet om identitetsbaseret adgang og sikkerhed. HashiCorp-produkter har dyb integration med de førende identitetsudbydere.

Menneske-til-maskine adgang

Traditionelle løsninger til sikring af brugeradgang bruges til at kræve distribution og administration af SSH-nøgler, VPN-legitimationsoplysninger og bastion-værter, hvilket skaber risici omkring legitimationsspredning og brugere, der har adgang til hele netværk og systemer. HashiCorp grænse giver enkel, sikker fjernadgang til sikker adgang til dynamiske værter og tjenester uden at administrere legitimationsoplysninger, IP'er eller blotlægge dit netværk.

Forretningspåvirkning af multi-cloud-sikkerhed

HashiCorps tilgang til identitetsbaseret sikkerhed og adgang giver et solidt grundlag for virksomheder til sikkert at migrere og sikre deres infrastruktur, applikationer og data, når de flytter til en multi-cloud verden.

Hurtigere cloudadoption