Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Hasil bisnis yang ditargetkan
Bagian ini membahas hasil yang diharapkan terkait dengan mendefinisikan dan menerapkan arsitektur zero trust di seluruh organisasi Anda.
Postur keamanan yang ditingkatkan
Dengan mengadopsi prinsip Zero Trust, organisasi Anda dapat memperkuat postur keamanannya, mengurangi risiko keamanan, dan melindungi infrastruktur dan data cloud Anda. Prinsip dasar Zero Trust dalam memberikan akses atas need-to-know dasar, ditambah dengan kontrol yang ketat, secara signifikan mengurangi luas permukaan, dan membatasi dampak potensial dari peristiwa keamanan. Pendekatan proaktif ini membantu organisasi tetap berada di depan risiko keamanan yang muncul dan membantu memastikan kerahasiaan, integritas, dan ketersediaan aset.
Adopsi cloud yang mulus
Mengembangkan rencana adopsi arsitektur zero trust (ZTA) yang terdefinisi dengan baik dapat membantu memastikan transisi yang lancar dan sukses ke lingkungan cloud. Prinsip-prinsip ZTA selaras erat dengan praktik terbaik keamanan cloud dengan memberikan fondasi yang kuat bagi organisasi untuk mendapatkan manfaat komputasi awan dengan aman. Memasukkan prinsip-prinsip ZTA sejak awal membantu organisasi Anda merancang arsitektur cloud-nya dengan keamanan sebagai elemen inti.
Kepatuhan dan penyelarasan peraturan
Menerapkan praktik ZTA dapat membantu organisasi Anda memenuhi persyaratan dan standar industri dan peraturan. ZTA secara inheren mempromosikan prinsip hak istimewa paling sedikit dan menegakkan kontrol akses yang ketat. Kontrol akses sering diamanatkan oleh peraturan seperti berikut:
-
Program Manajemen Risiko dan Otorisasi Federal (FedRAMP)
-
Undang-Undang Akuntabilitas dan Portabilitas Asuransi Kesehatan (HIPAA)
-
Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS).
Dengan mengadopsi Zero Trust, organisasi Anda dapat membantu menunjukkan komitmennya terhadap perlindungan data, privasi, dan kepatuhan terhadap peraturan sambil meminimalkan potensi hukuman atau kerusakan reputasi.
Perlindungan data yang ditingkatkan
Organizations dapat melindungi data sensitif selama proses adopsi cloud dengan menerapkan enkripsi data, kontrol akses, dan penilaian keamanan reguler. Organisasi Anda dapat mengambil langkah-langkah spesifik berikut:
-
Enkripsi data — Enkripsi data — Enkripsi data adalah proses mengenkripsi data cleartext ke dalam ciphertext dengan cara yang memerlukan kunci untuk mendekripsi data kembali ke bentuk cleartext asli. Hal ini membuat jauh lebih sulit bagi individu yang tidak berwenang untuk mengakses data sensitif, bahkan jika mereka dapat memperoleh salinan data.
-
Kontrol akses — Kontrol akses membatasi siapa yang dapat mengakses data sensitif dan apa yang dapat mereka lakukan dengannya. Ini dapat dilakukan dengan menetapkan peran dan izin pengguna, dan dengan menggunakan otentikasi multi-faktor atau metode lain untuk memverifikasi identitas pengguna.
-
Penilaian keamanan reguler — Penilaian keamanan reguler dapat membantu organisasi mengidentifikasi dan mengatasi masalah keamanan dan secara proaktif memperbaikinya. Penilaian ini dapat dilakukan oleh tim keamanan internal atau oleh perusahaan keamanan eksternal.
Arsitektur zero trust mengambil pendekatan komprehensif terhadap perlindungan data dengan menerapkan sejumlah langkah keamanan. Ukuran ini termasuk otentikasi yang kuat, enkripsi data, dan kontrol akses granular. Pendekatan ini meminimalkan risiko peristiwa keamanan terkait data, dan melindungi informasi sensitif dari akses yang tidak sah.
Respon insiden yang efisien
Organizations dapat mendeteksi dan merespons peristiwa keamanan dengan lebih cepat dan efektif dengan membangun kerangka kerja pemantauan dan respons insiden di lingkungan cloud. Arsitektur zero trust menekankan pemantauan berkelanjutan, integrasi intelijen ancaman, dan visibilitas real-time ke dalam aktivitas pengguna, lalu lintas jaringan, dan perilaku sistem. Tim keamanan kemudian dapat secara proaktif mengidentifikasi dan mengurangi peristiwa keamanan. Pendekatan ini mengurangi waktu untuk mendeteksi dan menanggapi masalah potensial, dan meminimalkan dampak pada operasi bisnis. Poin-poin utama meliputi:
-
Pengujian — Terlepas dari kerangka kerja atau metodologi respons insiden yang selaras dengan organisasi Anda, Anda harus menguji rencana respons insiden Anda secara teratur. Latihan meja, simulasi, dan tim merah memberikan kesempatan untuk mempraktikkan respons insiden dalam pengaturan realistis, mengungkap kesenjangan perkakas dan kemampuan, dan membangun pengalaman dan kepercayaan diri responden insiden.
-
Monitoring — Terus memantau lingkungan cloud Anda untuk tanda-tanda aktivitas abnormal. Anda dapat melakukan ini dengan menggunakan berbagai alat dan teknik, seperti analisis log, pemantauan jaringan, dan pemindaian kerentanan.
-
Integrasi intelijen ancaman — Integrasikan intelijen ancaman ke dalam kerangka pemantauan dan respons insiden Anda. Ini akan membantu organisasi Anda mengidentifikasi dan menanggapi ancaman dengan lebih cepat dan efektif.
-
Visibilitas real-time — Untuk mengidentifikasi dan menanggapi insiden keamanan dengan cepat, organisasi Anda memerlukan visibilitas real-time ke dalam aktivitas pengguna, lalu lintas jaringan, dan perilaku sistem.
-
Identifikasi dan mitigasi proaktif — Dengan secara proaktif mengidentifikasi dan mengurangi peristiwa keamanan, organisasi Anda dapat mengurangi waktu untuk mendeteksi dan menanggapi potensi ancaman, meminimalkan dampak pada operasi bisnis.
Peningkatan produktivitas tenaga kerja
Tenaga kerja modern membutuhkan fleksibilitas untuk menyelesaikan pekerjaan dari berbagai lokasi, perangkat, dan waktu yang semakin meningkat. Dengan menerapkan ZTA, Anda dapat mendukung persyaratan ini dan meningkatkan mobilitas, produktivitas, dan kepuasan tenaga kerja, sambil mempertahankan atau meningkatkan postur keamanan organisasi.
Aktifkan transformasi digital
Organizations semakin mengejar interkoneksi perangkat, mesin, fasilitas, infrastruktur, dan proses di luar perimeter jaringan tradisional sebagai bagian dari transformasi digital. Internet of things (IoT) dan teknologi operasional (OT, juga dikenal sebagai Industrial Internet of Things, atau IIo T) sering mengirimkan telemetri dan informasi pemeliharaan prediktif langsung ke cloud. Untuk melindungi beban kerja, ini memerlukan penerapan kontrol keamanan yang melampaui pendekatan perimeter tradisional.
Ringkasan bagian
Dengan berfokus pada hasil bisnis yang ditargetkan ini, organisasi Anda dapat mewujudkan potensi penuh ZTA dan memperkuat postur keamanan Anda di cloud. Sangat penting untuk menyelaraskan hasil ini dengan tujuan organisasi tertentu, menyesuaikannya dengan kebutuhan bisnis unik Anda, dan secara teratur menilai efektivitasnya untuk mendorong peningkatan berkelanjutan.
