Концепция безопасности Zero Trust (доступ с нулевым доверием)

[@soniakuka7477]

Умники с лопатами, роющие себе и другим могилы. Молодцы!😎

[@ИльяШабанов-э8ь]

С чего такой пессимизм в отношении ZTNA?

[@MrRobotM]

это похоже на то, как мы сегодня разрешим пользователю №1 печатать только первые пять букв алфавита, а пользователю №2 позволим печатать 7 и 2 цифры

[@AntiMalwarerus]

Хороший пример! Но в случае учета контекта все может быть намного сложнее: сегодня разрешим пользователю №1 печатать только первые пять букв алфавита, если он работает из дома, первые две буквы алфавита, если он работает из отпуска в Турции, а пользователю №2 позволим печатать 7 и 2 цифры, если у него стоят все нужные апдейты и он прошел аутентификацию по пальчику и токену. Ну и в таком ключе можно придумать почти неограниченное множество политик доступа.

[@MrRobotM]

@@AntiMalwarerus Главное при этом не выстрелить себе в ногу )

[@ИльяШабанов-э8ь]

@@MrRobotMесть риски, что это все красиво звучит только в теории. А на практике увидим повторение истории с Cisco NAC, когда некоторые богатые и успешные начали это использоваться. Но на массовый рынок это не пошло. Нет уверенности, что с ZTNA не случится тоже самое.

[@ImbibitorLunae-b5h]

очередной маркетинговый булшит, до первой утечки. потом руководство топает ногой и все становиться как у всех за впном.