Zero Trust

Zero Trust adalah pendekatan keamanan dengan prinsip sederhana: tak ada yang dipercaya, semua diverifikasi. Akses tidak lagi diberikan hanya karena pengguna atau perangkat berada di dalam jaringan kantor. Setiap permintaan akses diperiksa terlebih dahulu.

Kenapa Zero Trust

Batas jaringan perusahaan kini tidak lagi jelas. Pengguna bekerja dari banyak lokasi, perangkat semakin beragam, dan aplikasi berjalan di on-premises maupun cloud. Satu kredensial yang bocor atau satu aplikasi berbahaya sudah cukup untuk memicu insiden besar seperti ransomware.

Yang kami terapkan

• Verifikasi berkelanjutan: identitas pengguna, kondisi perangkat, dan konteks akses diperiksa sebelum akses diberikan.
• Application allowlisting: hanya aplikasi yang telah disetujui yang boleh berjalan, sehingga malware dan aplikasi ilegal tertolak sejak awal.
• Least privilege: hak administrator dan akses data hanya diberikan sesuai peran dan saat dibutuhkan.
• Kontrol penyimpanan: batasi penggunaan USB dan media penyimpanan untuk mencegah kebocoran data.
• Isolasi: perangkat yang terindikasi bermasalah dapat segera diisolasi dari jaringan.

Bagian dari tiga lapis pertahanan

Zero Trust paling efektif bila berjalan bersama Device Management, yang memastikan hanya perangkat sehat yang boleh masuk, dan Network Monitoring, yang mendeteksi ancaman sebelum menjadi insiden.