Security & Risk Architecture

Ní teipeanna teicneolaíochta iad formhór na dteagmhas slándála ach teipeanna ailtireachta: teorainn iontaoibhe a nglactar léi seachas í a chur i bhfeidhm, aitheantas a bhfuil an iomarca pribhléidí aige toisc nár rinne aon duine samhaltú ar a fhíor-riachtanais, rialú a greamaítear ar an gcóras tar éis don dearadh a bheith reoite. Bíonn slándáil a chuirtear leis ina dhiaidh sin costasach, leochaileach agus neamhéifeachtach go ciúin. Is é an dearcadh anseo ná gur ábhair ailtireachta iad an tslándáil agus an riosca, ní geata athbhreithnithe ag an deireadh, agus is é an disciplín ná an rialú a dhéanamh comhréireach leis an riosca a thuigtear agus é a fhí isteach sa dearadh, ionas gurb é an cosán slán an cosán éasca chomh maith.

What Nashua offers hereIdirchaidrimh a dhearann slándáil agus riosca isteach san ailtireacht seachas iad a ghreamú uirthi.See the engagements

Cén fáth ar leáigh an imlíne agus nach mór don dearadh athrú

Ar feadh trí scór bliain bhí slándáil fiontar bunaithe ar mheafar spásúil. Bhí taobh istigh ann agus taobh amuigh, teorainn chruaite eatarthu, agus an toimhde oibre go bhféadfaí trácht agus aitheantais ar an taobh istigh a mhuiníniú go ginearálta. Ní raibh an tsamhail sin fíor riamh go hiomlán, ach ba chomhfhogasú inúsáidte í fad is a rith feidhmchláir in ionad sonraí a bhí faoi úinéireacht na heagraíochta, fad is a d'oibrigh baill foirne ó oifigí ar líonraí bainistithe, agus fad is a bhí líon na gcomhtháthuithe beag go leor le réasúnaíocht a dhéanamh ina leith. Tá gach ceann de na coinníollacha sin imithe anois. Ritheann ualaí oibre trasna roinnt cloud agus eastát iarmharach ar an láthair. Ceanglaíonn baill foirne, conraitheoirí agus, ar bhonn méadaitheach, aitheantais mheaisín ó áit ar bith, ar ghléasanna de bhunús éagsúil. Cumtar córais ó na scórtha seirbhísí tríú páirtí a shroichtear thar an idirlíon poiblí trí APIanna. Ní chuireann an líne néata idir istigh agus amuigh síos ar aon rud fíor a thuilleadh.

Ní hé an t-iarmhairt go bhfuil an imlíne níos laige amháin. Is é ná go bhfuil an imlíne mar smaoineamh eagrúcháin stoptha ó obair úsáideach a dhéanamh. Nuair nach bhfuil aon taobh istigh comhleanúnach ann, éiríonn rialuithe a bhraitheann ar shuíomh líonra ina n-amharclann: cuireann siad isteach ar úsáideoirí dlisteanacha agus tugann siad saoirse an eastáit d'ionsaitheoir a fuair dintiúr bailí amháin. Sin é an fáth gurb é gluaiseacht chliathánach, ní rochtain tosaigh, an áit a ndéanann formhór na sáruithe tromchúiseacha a ndochar. Faigheann an t-insíothlaitheoir isteach trí chuntas a fuadaíodh nó gléas imeall neamhpaisteáilte, agus ansin bogann sé i leataobh trí thaobh istigh a dearadh ar an toimhde gur bhain gach duine ann leis.

Tá tábhacht leis anois, go sonrach, toisc go bhfuil na timpeallachtaí rialála agus bagairte araon cruaite ag an am céanna. Brúnn creataí ar nós NIS2 agus DORA san Eoraip cuntasacht as athléimneacht agus rialú suas chuig an mbord agus amach chuig an slabhra soláthair, agus bíonn siad ag súil go mbeidh sé inléirithe seachas maíte. Tá bogearraí airgeadais éirithe tionsclaithe, agus na bróicéirí rochtana tosaigh agus na samhlacha cleamhnaithe ag ísliú na scile a theastaíonn le dochar tromchúiseach a dhéanamh. Ní féidir le heagraíocht freagra a thabhairt ar cheachtar brú trí fhearas eile a cheannach. Caithfidh sí athrú a dhéanamh ar an gcaoi a ndeartar, ionas go dtugtar iontaoibh d'aon turas, go bhfuil an ga pléasctha teoranta de réir tógála, agus gur seachtháirge é fianaise an rialaithe ar an gcaoi a ritheann an córas seachas doiciméad a chuirtear le chéile faoi phaic roimh iniúchadh.

Céadphrionsabail: iontaoibh mar chinneadh follasach inchúlghairthe

Is é an bunbhogadh in ailtireacht slándála ná scor de bheith ag caitheamh le hiontaoibh mar airí de shuíomh agus tosú ar chaitheamh léi mar chinneadh follasach, a dhéantar de réir gach iarratais, ar bhonn comharthaí infhíoraithe, agus atá inchúlghairthe i gcónaí. Sin é an t-ábhar taobh thiar den fhrása zero trust, a d'fhulaing ó bheith á dhíol mar tháirge nuair is prionsabal deartha é i ndáiríre. Is é an prionsabal ná nach dtugtar iontaoibh d'aon iarratas mar gheall ar cén áit as ar tháinig sé. Déantar gach rochtain ar acmhainn a fhíordheimhniú, a údarú in aghaidh an bheartais, agus a mheas i gcomhthéacs: cé nó cad atá ag iarraidh, staid an ghléis nó an ualaigh oibre atá ag déanamh an iarratais, íogaireacht na hacmhainne, agus riosca na hoibríochta. Ní bhíonn iontaoibh buan riamh. Tugtar go cúng í, ar chuspóir, agus téann sí in éag.

Ón bprionsabal sin leanann roinnt eile le beagán déine. Éiríonn an t-aitheantas ina phríomh-eitleán rialaithe, mar mura n-iompraíonn suíomh iontaoibh a thuilleadh, ansin is é cé atá ag iarraidh an rud a chaithfidh tú a bhunú go maith. Baineann sé sin le hualaí oibre, seirbhísí agus uathoibriú chomh maith leis na daoine; sáraíonn aitheantais mheaisín na cinn dhaonna anois i bhformhór na n-eastát, agus is minic gurb iad an nasc is laige toisc go soláthraítear go flaithiúil iad agus go n-athraítear go hannamh iad. Scoireann an phribhléid is lú de bheith ina mana agus éiríonn sí ina srianadh deartha: tugtar an teidlíocht íosta a theastaíonn dá fheidhm d'aitheantas, agus cuirtear ardú díreach in am atá teoranta ó thaobh ama de agus logáilte in ionad rochtain sheasta ar oibríochtaí íogaire nuair is féidir.

Is é an dara céadphrionsabal an chomhréireacht. Ní bhíonn gach rud tuillte ag an rialú céanna, agus déanann sé ligean air go mbíonn sé ag táirgeadh cur amú agus, go paradacsúil, slándáil níos laige, mar go leathnaítear an iarracht go tanaí in ionad í a chomhchruinniú san áit a bhfuil an riosca fíor. Tosaíonn ailtireacht fhónta le léarscáil ionraic de na rudaí atá á gcosaint ag an eagraíocht i ndáiríre, na sonraí lómhara, na córais a stopfadh an gnó dá gcaillfí iad, na comhtháthuithe a shroicheann isteach i gcomhpháirtithe, agus calabraíonn sí an rialú de réir iarmhairt an chomhréitigh. Ciallaíonn riosca anseo táirge cosanta den dóchúlacht agus den tionchar, ní dath ar léarscáil teasa a roghnaítear le coiste a chur ar a sháimhín só. Is í an rialú comhréireach a fhágann go bhfuil an tslándáil inacmhainne agus, rud atá ríthábhachtach, a fhágann go maireann sí teagmháil le foirne seachadta, mar gurb iad na rialuithe atá meaitseáilte go soiléir le fíorthosca na cinn a choinníonn daoine seachas iad a sheachaint.

Identity as theperimeterHuman usersWorkloads and servicesDevicesAPIs and integrationsData and resourcesAutomation and agents
With the network perimeter dissolved, identity becomes the control plane through which every access decision is made.

An áit a bhfuil an disciplín ag bogadh

Is í an treocht reatha is soiléire ná tionsclaíocht an aitheantais mar bhonneagar. Tá eagraíochtaí ag comhdhlúthú stórtha aitheantais ilroinnte in éadach comhleanúnach, ag leathnú fíordheimhnithe láidre frithfhuadaithe bunaithe ar passkeys agus dintiúir a bhfuil crua-earraí ina dtaca acu, agus ag tabhairt aitheantais neamhdhaonna faoin rialachas céanna leis na cinn dhaonna. Is é an teorainn spéisiúil aitheantas an ualaigh oibre: dintiúir ghearrshaolacha, a fhianaítear go cripteagrafach, a eisítear chuig seirbhísí agus feidhmeanna, ag glacadh ionaid na rún fadsaolach agus na n-eochracha statacha atá tar éis sceitheadh amach as stórtha agus comhaid chumraíochta go ciúin le blianta. Tá patrúin gan rún, ina gcruthaíonn ualach oibre cad atá ann agus ina bhfaigheann sé comhartha a bhfuil scóip aige don nóiméad, ag bogadh ó chleachtas ardleibhéil i dtreo mar a bhfuiltear ag súil leis mar bhonnlíne.

Is é an dara athrú ná gluaiseacht na gcinntí slándála ar chlé agus síos: ar chlé isteach sna céimeanna deartha agus tógála, agus síos isteach sa phlatfarm. Ligeann beartas mar chód rialacha rochtana, deighilt líonra agus ráillí cumraíochta a bheith curtha in iúl, leaganaithe agus tástáilte cosúil le haon déantús bogearraí eile, agus ansin curtha i bhfeidhm go huathoibríoch i bpíblínte agus ag ligean isteach san am rite. Casann sé seo an tslándáil ó iniúchadh tréimhsiúil ina hairí leanúnach den chóras seachadta. Tá scáthán an ruda seo, gluaiseacht braite agus freagartha níos cóngaraí don ualach oibre, ag aibiú freisin, le rialuithe cloud-dhúchasacha a thuigeann iompar coimeádán agus feidhmeanna seachas paicéid a scrúdú amháin.

Sa tríú háit, tá cleachtas an fhíoraithe leanúnaigh ag díláithriú deimhnithe pointe-in-am. Seachas tástáil treá bhliantúil agus fianú rialaithe tréimhsiúil, ritheann eagraíochtaí aibí bailíochtú leanúnach ar a nochtadh, trí bhainistíocht dromchla ionsaithe agus insamhladh sáraithe agus ionsaithe, agus ar a rialuithe, trí bhailiú fianaise uathoibrithe atá ceangailte le creat rialaithe. Is í an treocht dheireanach ar fiú í a ainmniú go hionraic ná faobhar dúbailte na hintleachta saorga. Géaraíonn sí an t-ionsaitheoir, ag ísliú costas fuadaigh chreidiúnaigh agus ag brostú fionnachtain leochaileachta, agus tugann sí isteach sócmhainní úra le cosaint i ndáiríre: samhlacha, na sonraí a oileann iad, agus na leideanna agus na huirlisí ar féidir le gníomhairí iad a shroicheadh. Táthar ag súil anois go gcaithfidh ailtireacht slándála le córas AI, agus go háirithe le gníomhaire a bhfuil an t-údarás aige gníomhú, mar phríomhábhar do shamhaltú bagairtí agus don phribhléid is lú, ní mar ghnáthfheidhmchlár le bosca comhrá ar an aghaidh.

Na prionsabail deartha a choinníonn le chéile é

Is é samhaltú bagairtí an cleachtas a chasann an tslándáil ó thuairim ina hinnealtóireacht, agus baineann sé le tús an deartha, ní leis an deireadh. Tá an modh gan ghlórmhaireacht agus éifeachtach: cuir síos ar a ndéanann an córas agus ar an gcaoi a sreabhann sonraí tríd, marcáil na teorainneacha iontaoibhe ina n-aistríonn sonraí nó rialú idir páirtithe le pribhléidí éagsúla, agus ansin fiafraigh go córasach cad a d'fhéadfadh dul amú ag gach teorainn. Coinníonn lionsaí struchtúrtha ar nós STRIDE, spoofáil, cur isteach, séanadh, nochtadh faisnéise, seirbhíseabhlú agus ardú pribhléide, an anailís ionraic trí mhachnamh ar chatagóirí a d'fhágfadh foirne ar lár murach sin. Ní doiciméad ar mhaithe leis féin an t-aschur. Is sraith rialuithe é a bhfuil tosaíocht ag baint leo agus atá ann toisc go bhfuil bagairt shonrach chreidiúnach ann a thugann údar leo, rud atá díreach ag teastáil ón gcomhréireacht.

Is é an chosaint ar dhoimhneacht an prionsabal nach dtugtar iontaoibh d'aon rialú aonair a bheith leordhóthanach, mar teipeann ar gach rialú ar deireadh nó seachnaítear é. Ciallaíonn rialuithe sraithithe neamhspleácha nach dtugann teip cinn amháin an sprioc don ionsaitheoir. Is é an disciplín agus é á chur i bhfeidhm ná a chinntiú go bhfuil na sraitheanna neamhspleách i ndáiríre agus go bhfuil údar le gach ceann, seachas rialuithe iomarcacha den chineál céanna a charnadh agus doimhneacht a thabhairt air. Baineann srianadh an gha pléasctha trí dheighilt leis go dlúth. Roinntear an t-eastát ionas nach scaipeann comhréiteach i gcrios amháin gan srian: micrea-dheighilt idir ualaí oibre, beartas dian thoir-thiar taobh istigh den líonra, agus scaradh timpeallachtaí agus dualgas ionas nach féidir leis an gcuntas ar féidir leis imscaradh a dhéanamh an logáil iniúchta a scriosadh chomh maith.

Tá dhá phrionsabal eile ann ar fiú béim a leagan orthu toisc go ndéantar faillí orthu chomh minic. Is é an chéad cheann réamhshocruithe slána sábháilte: ba cheart go mbeadh an córas slán ina staid scíthe, ag teip dúnta seachas oscailte, ag criptiú sonraí i staid scíthe agus i mbealach mar ghnáthchúrsa, agus ag déanamh na cumraíochta comhlíontaí an ceann a fhaigheann tú gan iarracht speisialta. Is é an dara ceann go mbíonn gach rud ag táirgeadh fianaise de réir dearaidh. Is riachtanais ailtireachta iad logáil agus teileiméadracht chuimsitheach chrioblaite, ní smaointe oibríochtúla ina dhiaidh sin, mar ní féidir leat brath, imscrúdú nó comhlíonadh a léiriú don rud nár thaifead tú. Nuair a dheartar inbhraiteacht agus rialú isteach le chéile, ligeann an teileiméadracht chéanna a ligeann d'oibreoir an córas a rith do chosantóir insíothlú a ghabháil agus d'iniúchóir rialú a dheimhniú, rud atá go díreach ar an mbarainneacht a fhágann go bhfuil slándáil chomhréireach inbhuanaithe.

Conas a theipeann ar ailtireacht slándála i gcleachtas

Is é siondróm an ghreamaithe an teip is coitianta agus is costasaí. Fostaítear an tslándáil tar éis don ailtireacht a bheith socraithe, mar sin ní féidir léi ach rialuithe a chur leis ag na himill: geata anseo, céim scanadh ansin. Is fíorobair agus fíorchostas iad na rialuithe seo, ach toisc go suíonn siad lasmuigh den dearadh seachas taobh istigh de, tugann siad aghaidh ar shiomptóim agus caillfidh siad na laigí struchtúracha, an líonra inmheánach cothrom, an cuntas seirbhíse comhroinnte, an teorainn iontaoibhe nár tharraing aon duine. Caitheann an eagraíocht go trom agus fanann sí nochta go díreach don ghluaiseacht chliathánach a raibh sé mar aidhm ag an gcaiteachas í a chosc.

Is í an comhlíonadh a mheasctar suas le slándáil an teip go gcuirtear an léarscáil in ionad na críche. Cuireann creat a rith agus teastas ar an mballa síos ar rialuithe a bhí ann ag pointe in am in aghaidh scóipe sainithe. Ní chuireann siad síos ar cé acu an bhfuil sé deacair i ndáiríre an eagraíocht a chomhréiteach. Táirgeann foirne a bharrfheabhsaíonn don iniúchadh seachas don athléimneacht fianaise shuntasach agus córais leochaileacha, agus is minic a bhaintear siar astu nuair a shiúlann sárú caol díreach trí bhearna nár tharla don chreat a chlúdach.

Teipeann ar rialú aonfhoirmeach, ag déanamh neamhairde ar an gcomhréireacht sa treo os coinne na tearcinfheistíochta. Ídíonn cur i bhfeidhm na rialuithe is troime i ngach áit an buiséad agus an fhoighne, spreagann sé foirne seachadta le cosáin scáth a thógáil timpeall an fhrithchuimilte, agus fágann sé na fíorshócmhainní criticiúla gan chosaint níos fearr ná na cinn shuaracha. Ní bhíonn slándáil nach bhfuil calabraithe don riosca níos slána. Níl inti ach níos costasaí agus níos mó fuath uirthi, agus is fadhb slándála é an fuath féin mar go dtáirgeann sé bealaí timpeall.

Is é leathadh aitheantais agus pribhléid sheasta carnadh ciúin cuntas ró-theidlithe, dintiúir seirbhíse dhílleachtaithe agus rochtain riaracháin bhuan nach dtugann aon duine athchuairt uirthi. Is annamh gurb é cúis an tsáraithe tosaigh é agus is beagnach i gcónaí é an fáth ar tháinig tubaiste as an sárú. Is í an teip ghaolmhar an teorainn iontaoibhe a nglactar léi, áit a léiríonn léaráid líne ghlan idir criosanna ach a bhfuil leathdhosaen cosán neamhdhoiciméadaithe ag an gcóras reatha trasna uirthi, mar sin níl an deighilt ar bhraith an dearadh uirthi ann i ndáiríre. Roinneann gach ceann de na teipeanna seo fréamh: bearna idir an ailtireacht mar a tharraingítear í agus an ailtireacht mar a thógtar agus a oibrítear í. Is é dúnadh na bearna sin, an tsamhail agus an réaltacht a choinneáil i gcomhfhreagras thar am, an fíorobair, agus sin an fáth gur cleachtas leanúnach í ailtireacht slándála seachas soláthar.

Conas a thugann Nashua faoi ailtireacht slándála agus riosca

Caitheann Nashua leis an tslándáil agus leis an riosca mar dhisciplíní ailtireachta atá comhtháite le cleachtas na hailtireachta fiontar níos leithne, ní mar fheidhm deimhnithe ar leith a thagann le hiniúchadh agus le hagóid a dhéanamh. Tosaíonn an t-idirchaidreamh trí bhunú a dhéanamh ar an rud a bhfuil tábhacht leis i ndáiríre: tuiscint fhréamhaithe ar shócmhainní criticiúla na heagraíochta, na sonraí a dhéanfadh fíordhochar dá nochtfaí iad, na córais a stopfadh an gnó dá gcaillfí iad, agus na hoibleagáidí, rialála agus conartha, a shrianann an dearadh. Ón mbunús sin tógaimid pictiúr riosca atá inchosanta go leor le cinntí a thiomáint, ionas gur féidir gach rialú a mholaimid níos déanaí a rianú go dtí iarmhairt a bhfuil sé ann le cosc a chur uirthi.

Leis an léarscáil sin inár lámha oibrímid ar leibhéal an deartha. Ritheimid samhaltú bagairtí ar na hailtireachtaí a bhfuil tábhacht leo, ag marcáil teorainneacha iontaoibhe agus ag réasúnaíocht trí chatagóirí teipe leis na foirne ar leo na córais, ionas go dtuigtear agus gur leo na rialuithe a thagann as seachas iad a bheith curtha i bhfeidhm. Sainímid samhail iontaoibhe an sprioc-staid, aitheantas mar an t-eitleán rialaithe, an phribhléid is lú agus rochtain díreach in am, deighilt a theorannaíonn an ga pléasctha, cosaint ar dhoimhneacht le sraitheanna atá neamhspleách i ndáiríre, agus cuirimid an oiread agus is féidir de in iúl mar bheartas agus ráillí a mhaireann sa phlatfarm seachadta. Is é an aidhm ar fud an ama ná gurb é an cosán slán an cosán réamhshocraithe, ionas go bhfaigheann innealtóirí slándáil fhónta trí leanúint den phatrún seachas trí airdeall a fheidhmiú.

Toisc gurb é an modh teipe is mó ba mhaith linn a sheachaint samhail álainn a scarann ón réaltacht, infheistíonn Nashua sa nasc idir ailtireacht agus oibríocht. Sníomhaimid fianaise isteach de réir dearaidh, teileiméadracht agus logáil a fhónann braite, imscrúdú agus comhlíonadh ón bhfoinse chéanna, agus is fearr linn fíorú leanúnach ar nochtadh agus ar rialú seachas deimhniú pointe-in-am. Táimid ionraic faoin gcomhréireacht: déanaimid argóint in aghaidh rialaithe nach dteastaíonn ón eagraíocht chomh réidh agus a n-áitímid ar cheann a dteastaíonn, mar is í an inchreidteacht le foirne seachadta a fhágann go maireann an ailtireacht ar fad. Agus deartaimid don eastát mar atá sé, hibrideach, ilscamallach, i lár aistrithe, seachas do pháirc ghlas idéalaithe, mar sin an áit a bhfuil an fíorriosca agus an fhíorobair.

An áit a ndéanann Nashua an difríocht

Is í an difríocht a thugann Nashua ná an cumas dhá rud a choinneáil le chéile a bhíonn scoilte de ghnáth idir soláthraithe éagsúla agus dá bhrí sin a thiteann isteach sa bhearna eatarthu: an t-amharc ailtireachta, a fheiceann conas a sreabhann iontaoibh, aitheantas agus sonraí trasna an eastáit ar fad, agus an réaltacht seachadta, a chinneann cé acu an gcuirtear rialú i bhfeidhm i ndáiríre nó an ndoiciméadaítear é amháin. Is féidir le go leor eagraíochtaí straitéis slándála a tháirgeadh agus is féidir le go leor táirge a shuiteáil. Is beagán níos lú is féidir a chinntiú gurb í an tsamhail iontaoibhe ar an léaráid an tsamhail iontaoibhe atá ag rith i dtáirgeadh, agus go bhfanann sí mar sin agus an t-eastát ag athrú. Is é an comhfhreagras sin idir intinn agus réaltacht, coinnithe thar am agus comhréireach leis an bhfíorriosca, an áit a mbuaitear nó a gcailltear an tslándáil ailtireachta, agus sin an rud sonrach a leagaimid amach le seachadadh.

Tá comhinsint phraiticiúil ann freisin a athraíonn an rud a cheadaítear don obair a ghlacadh mar thoimhde. Nuair a éilíonn idirchaidreamh cumas nach ann dó fós, ní gá dó fanacht ar thimthriall soláthair nó ar threochlár díoltóra. Tá an enterprise platform tógtha chun freastal ar bheagnach aon ghné ar luas, trí agentic engineering: déantar cur síos ar an méid a theastaíonn i ngnáth-theanga agus gintear go tapa é, ach i gcónaí laistigh de phrionsabail dhaingne ailtireachta agus faoi dhearbhú cáilíochta dian, ionas nach dtagann luas riamh ar chostas an chomhleanúnachais, na slándála nó an rialaithe. Is straitéiseach an éifeacht seachas áisiúil amháin. Bogann sé an líne déan-nó-ceannaigh, coinníonn sé roghnaíocht saor, agus ligeann sé don ailtireacht an straitéis a leanúint seachas an straitéis ag lúbadh chuig cibé rud a tharla a bheith ar sheilf.

Is é an rud a thugann sé seo don eagraíocht ná slándáil a laghdaíonn an riosca gan éirí ina bhac ar sheachadadh, rialú a sheasann suas do rialtóir toisc go bhfuil sé fíor seachas cleachta, agus ailtireacht ina bhfuil aitheantas, deighilt agus fianaise ina gcodanna ualaí den dearadh seachas ina mbreisithe atá greamaithe go míchompordach ar a dhromchla. Ní hé líon na rialuithe a imscaradh nó na gcreataí a ritheadh an tomhas ar an rath. Is é ga pléasctha níos lú é nuair a théann rud éigin amú, am níos giorra le é a bhrath agus a shrianadh, agus comhfhreagras inléirithe ionraic idir an tslándáil a chreideann an eagraíocht atá aici agus an tslándáil a oibríonn sí i ndáiríre. Is é ról Nashua an comhfhreagras sin a dhearadh isteach ón tús, agus é a choinneáil fíor agus an gnó agus a bhagairtí ag leanúint ar aghaidh ag bogadh.