Diverse Zero Trust Networks: Sichere Systeme in untrusted Netzwerken

Perimeter-Sicherheitsmassnahmen, die Ihr Netzwerk schützen, sind nicht so sicher, wie Sie vielleicht denken. Hosts hinter der Firewall haben keinen eigenen Schutz, sodass der Zugriff auf Ihr Rechenzentrum nicht weit entfernt ist, wenn ein Host in der vertrauenswürdigen Zone kompromittiert wird. Dieses praktische Buch führt Sie in das Zero-Trust-Modell ein, eine Methode, die alle Hosts so behandelt, als wären sie internetgerichtet, und das gesamte Netzwerk als kompromittiert und feindlich betrachtet. In dieser aktualisierten Ausgabe zeigen die Autoren, wie Zero Trust es Ihnen ermöglicht, sich auf den Aufbau starker Authentifizierung, Autorisierung und Verschlüsselung zu konzentrieren, während gleichzeitig compartmentalisierten Zugriff und bessere betriebliche Agilität bereitgestellt werden. Sie lernen die Architektur eines Zero-Trust-Netzwerks kennen, einschliesslich der Möglichkeiten, eines mit derzeit verfügbaren Technologien zu erstellen. Erkunden Sie grundlegende Konzepte eines Zero-Trust-Netzwerks, einschliesslich Vertrauensmotor, Richtlinienmotor und kontextbewusste Agenten. Verstehen Sie, wie dieses Modell Sicherheit in den Betrieb des Systems integriert, anstatt sie darüber zu lagern. Nutzen Sie bestehende Technologien, um Vertrauen zwischen den Akteuren in einem Netzwerk herzustellen. Migrieren Sie von einem perimeterbasierten Netzwerk zu einem Zero-Trust-Netzwerk in der Produktion. Untersuchen Sie Fallstudien, die Einblicke in die Zero-Trust-Reisen verschiedener Organisationen bieten. Erfahren Sie mehr über die verschiedenen Zero-Trust-Architekturen, Standards und Rahmenwerke.

This practical book provides a detailed explanation of the zero trust security model. Zero trust is a security paradigm shift that eliminates the concept of traditional perimeter-based security and requires you to "always assume breach" and "never trust but always verify." The updated edition offers more scenarios, real-world examples, and in-depth explanations of key concepts to help you fully comprehend the zero trust security architecture. Examine fundamental concepts of zero trust security model, including trust engine, policy engine, and context aware agents Understand how this model embeds security within the system's operation, with guided scenarios at the end of each chapter Migrate from a perimeter-based network to a zero trust network in production Explore case studies that provide insights into organizations' zero trust journeys Learn about the various zero trust architectures, standards, and frameworks developed by NIST, CISA, DoD, and others

This practical book provides a detailed explanation of the zero trust security model. Zero trust is a security paradigm shift that eliminates the concept of traditional perimeter-based security and requires you to "always assume breach" and "never trust but always verify." The updated edition offers more scenarios, real-world examples, and in-depth explanations of key concepts to help you fully comprehend the zero trust security architecture. Examine fundamental concepts of zero trust security model, including trust engine, policy engine, and context aware agents Understand how this model embeds security within the system's operation, with guided scenarios at the end of each chapter Migrate from a perimeter-based network to a zero trust network in production Explore case studies that provide insights into organizations' zero trust journeys Learn about the various zero trust architectures, standards, and frameworks developed by NIST, CISA, DoD, and others