Модель нулевого доверия

Google Workspace предлагает передовые функции защиты на основе модели нулевого доверия, а также расширенное управление доступом и данными, чтобы не допустить потери информации в вашей компании.

Связаться с отделом продаж Начать здесь

Значок щита Google Workspace, показывающий, что документ доступен только тем пользователям, у которых есть необходимые разрешения.

Что такое модель нулевого доверия?

Модель нулевого доверия основана на принципе "никогда не доверяй, всегда проверяй". Она требует, чтобы все пользователи проходили аутентификацию и авторизацию перед получением доступа к приложениям и данным. При таком подходе любой запрос на доступ рассматривается так, как будто он поступает из ненадежного источника, независимо от местоположения пользователя или устройства. Поэтому каждый раз при попытке получить доступ к ресурсам необходимо проходить подтверждение личности и авторизацию.

Преимущества модели нулевого доверия

Модель нулевого доверия предполагает, что угрозы безопасности неизбежны, и использует упреждающий подход для их обнаружения и быстрого реагирования. В современном постоянно меняющемся мире внедрение модели нулевого доверия – это необходимый и непрерывный путь, который требует комплексного подхода, объединяющего людей, процессы и технологии для защиты данных и приложений вашей компании. И преимущества такого подхода полностью оправдывают вложенные ресурсы.

Надежная защита данных.Модель нулевого доверия уменьшает охват атаки и усложняет злоумышленникам доступ к сети и ее использование, сводя к минимуму кражу данных и раскрытие конфиденциальной информации.
Удобство использования.Модель нулевого доверия упрощает настройку управления доступом для ИТ-команд и обеспечивает бесперебойную работу пользователей, даже если они получают доступ к ресурсам из разных мест, с разных устройств или вне корпоративной сети.
Повышенная гибкость.Модель нулевого доверия помогает компаниям быстрее внедрять новые технологии и облачные сервисы, упрощая развертывание, аутентификацию пользователей и управление авторизацией.

Принципы модели нулевого доверия: не доверяй на слово, проверяй каждый шаг

Доступ по принципу минимальных привилегий

Пользователям предоставляется минимальный уровень доступа, необходимый для выполнения их задач. Ограничивая разрешения пользователей, организации могут снизить риск и последствия утечки данных и несанкционированного доступа к конфиденциальной информации.

Контекстно-зависимый доступ

Решения о доступе принимаются на основе различных факторов, таких как тип устройства, версия ОС, местоположение, а также уровень конфиденциальности запрашиваемых данных. Пользователи, которые обычно имеют доступ к данным с определенного устройства в известном местоположении, могут не получить его при использовании другого устройства.

Непрерывная оценка

Идентификационные данные пользователей и устройств проверяются на протяжении каждого сеанса. Этот процесс предполагает непрерывное отслеживание действий пользователей, а также использование расширенной аналитики и автоматизации для выявления и устранения потенциальных рисков.

В Google Workspace встроена модель нулевого доверия

Значок щита Google Workspace, показывающий применение контекстно-зависимого доступа через местоположение.

Документ Google со следующими ярлыками конфиденциальности файлов: с ограниченным доступом, конфиденциально, для внутреннего использования и общедоступный.

Значок сетевой безопасности. Щит означает защиту доступа и показывает местоположения пользователей и различные уровни доступа.

Обеспечьте контекстно-зависимый доступ

Создавайте правила доступа, чтобы минимизировать сбои, и внедряйте их на основе таких атрибутов, как безопасность устройства и местоположение, с помощью контекстно-зависимого доступа .

Обучите пользователей правильным действиям

Используйте искусственный интеллект для автоматической и непрерывной классификации и маркировки данных . Внедрите правила защиты от потери данных, чтобы обеспечить безопасность конфиденциальной информации. Настройте критерии предоставления доступа к конфиденциальной информации, чтобы предотвратить непреднамеренную потерю данных.

Защитите данные на любом устройстве, где бы вы ни были

Защитите корпоративные данные на различных устройствах . Управляйте доступом к устройствам, удаленно стирайте данные и интегрируйте сторонние решения для централизованного управления конечными точками.

Преимущество модели нулевого доверия: узнайте, какую выгоду получит ваша организация

Теперь мы можем работать в любое время и откуда угодно ещё эффективнее. Кроме того, сотрудники могут взаимодействовать друг с другом и координировать действия команды по безопасному каналу связи – даже во время перебоев в сети и стихийных бедствий.

Питер Гуо, директор по информационным технологиям судоремонтного предприятия ВМС США и регионального центра технического обслуживания Японии

Благодаря SSO с двухэтапной аутентификацией от Google сотрудники могут быстрее входить в систему с любого устройства, где бы они ни находились. Эти решения позволили нам быстро перевести сотрудников на работу из дома с минимальным влиянием на клиентов.

Вишну Судхакаран, разработчик полного цикла, Zerodha

Наша компания уже много лет хотела отказаться от VPN и сетевых подключений в офисе. Контекстно-зависимый доступ помог нам управлять рисками. Теперь мы можем более гибко применять правила доступа к нужным пользователям, приложениям и данным. Мы смогли предоставить нашим пользователям больше возможностей Google Workspace для самых разных сценариев, при этом обеспечив максимальную уверенность в безопасности их работы.

Тим Эрхарт, руководитель по информационной безопасности, Roche