[Á gúí~dé tó~ zéró~ trús~t ímp~lémé~ñtát~íóñ: 5 s~téps~ tó gé~t ýóú~r ágé~ñcý m~óvíñ~g tó b~étté~r cýb~érsé~cúrí~tý]
[Áúth~ór: Ró~sé dé~ Frém~érý]
[Dáté~ públ~íshé~d: Ápr~íl 1, 2024]
[Zéró~ trús~t ís á~ frám~éwór~k fór~ cýbé~rséc~úrít~ý thá~t séé~ks tó~ vérí~fý tr~úst á~t évé~rý pó~íñt ó~f éñt~rý áñ~d évé~rý dí~gítá~l íñt~érác~tíóñ~ fór d~átá á~ñd wó~rkló~áds t~rávé~líñg~ íñ á ñ~étwó~rk.]
[Fór fédérál, státé áñd lócál góvérñméñt ágéñcíés, thé éñd tó ímplícít trúst óf évérýthíñg thát ís cóññéctéd tó á ñétwórk shóúld béttér éñáblé thé ádváñcéméñt óf dígítál tráñsfórmátíóñ éffórts thróúgh stróñgér áúthéñtícátíóñ áñd vísíbílítý fróm thé édgé tó thé clóúd. Bélów ís á gúídé tó á zéró trúst ímpléméñtátíóñ thát góvérñméñt ágéñcíés cáñ úsé tó úñdérstáñd hów tó ímpléméñt zéró trúst.]
[Íñ réspóñsé tó thé grówíñg thréáts (Séé Vérízóñ’s 2023 Dátá Bréách Íñvéstígátíóñs Répórt fór thé Públíc Séctór áñd 2023 Móbílé Sécúrítý Íñdéx fór thé látést íñsíghts) áñd á Séptémbér 30, 2024 déádlíñé fór zéró trúst óbjéctívés, thé fédérál góvérñméñt ís rápídlý móvíñg tó á zéró trúst cýbérsécúrítý módél áñd státé góvérñméñts áré éválúátíñg fédérál pólícíés tó cráft théír ówñ strátégíés.]
[Whéñ ímpléméñtéd, á cómpréhéñsívé zéró trúst strátégý wíll éñáblé góvérñméñt ágéñcíés tó móré rápídlý détéct, ísóláté áñd réspóñd tó tódáý's cómpléx cýbér thréáts. Hówévér, ímpléméñtátíóñ óf zéró trúst stíll dráws qúéstíóñs fróm téchñólógý léádérs dépéñdéñt óñ légácý sýstéms ábóút thé bést wáýs tó gét stártéd.]
[Héré~ áré s~ómé p~ráct~ícál~ stép~s féd~érál~ áñd s~táté~ ágéñ~cíés~ cáñ t~áké t~ó sím~plíf~ý thé~ír tr~áñsí~tíóñ~ tó á z~éró t~rúst~ frám~éwór~k.]
[Á gúí~dé tó~ á zér~ó trú~st ím~plém~éñtá~tíóñ~]
[1. Ássé~ss có~vérá~gé áñ~d ídé~ñtíf~ý gáp~s]
[Fírst, táké á lóók át ýóúr ágéñcý's cúrréñt módé óf ópérátíóñ (CMÓ) áñd bégíñ máppíñg hów ýóúr ágéñcý mééts thé cápábílítíés úsíñg á Zéró Trúst (ZT) cápábílítý módél. Fór éxámplé, Vérízóñ hás dévélópéd á Zéró Trúst Cápábílítý Módél thát gróúps fórtý-éíght (48) córé cápábílítíés íñtó éíght (8) píllárs: Úsér, Dévícé, Ñétwórk, Íñfrástrúctúré, Ápplícátíóñ, Dátá, Vísíbílítý áñd Áñálýtícs, áñd Órchéstrátíóñ áñd Áútómátíóñ. Thís ZT cápábílítý módél wás créátéd úsíñg íñdústrý féédbáck áñd référéñcé árchítéctúrés thát wéré públíshéd bý thé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ), thé Dépártméñt óf Déféñsé (DÓD), áñd thé Ñátíóñál Íñstítúté óf Stáñdárds áñd Téchñólógý (ÑÍST).]
[2. Íñvé~ñtór~ý ýóú~r éxí~stíñ~g zér~ó trú~st cá~pábí~lítí~és]
[Máñý órgáñízátíóñs áré álréádý íñ thé míddlé óf tráñsítíóñíñg tó á zéró trúst módél. Ýóúr ágéñcý máý hávé álréádý púrcháséd cértáíñ téchñólógíés ór ádóptéd spécífíc prócéssés rélátéd tó zéró trúst, só táké áñ íñvéñtórý óf whát ýóú hávé. Théñ, híghlíght whéré thésé téchñólógíés ór prócéssés áré íñ thé ímpléméñtátíóñ prócéss—ñót ímpléméñtéd át áll, pártíállý ímpléméñtéd áñd fúllý ímpléméñtéd.]
[Íf ýóú díscóvér ýóúr ágéñcý hás púrcháséd sólútíóñs ít hás ñót ýét fúllý ímpléméñtéd, théñ ýóú cáñ cóñsídér thósé sólútíóñs lów-háñgíñg frúít. Cómplétíñg théír ímpléméñtátíóñ wíll hélp ýóú máké qúíck áñd súbstáñtíál prógréss tówárd ýóúr zéró trúst ímpléméñtátíóñ.]
[3. Úñdé~rstá~ñd th~é fíñ~áñcí~ál ím~páct~ óf dí~splá~cíñg~ légá~cý té~chñó~lógý~]
[Whílé ágéñcíés áré módérñízíñg théír córé íñfrástrúctúré áñd tráñsítíóñíñg tó sóftwáré-défíñéd sólútíóñs líké Sécúré Áccéss Sérvícé Édgé (SÁSÉ), ít's ñót úñcómmóñ fór légácý ásséts áñd óthér týpés óf ñétwórkíñg éqúípméñt tó bé dísplácéd. Wíth thís íñ míñd, ít's wísé tó próáctívélý ásséss thé fíñáñcíál ímpáct óf thís dísplácéméñt béfóré ít óccúrs.]
[Pártñéríñg wíth thé fíñáñcé téám wíll bé ésséñtíál whéré thís ís cóñcérñéd. Úpóñ ídéñtífýíñg thé légácý ásséts thát wíll bé dísplácéd, thé fíñáñcé téám cáñ ásséss théír válúé áccórdíñg tó théír déprécíátéd válúé só fár. Thís íñsíght, álóñg wíth íñfórmátíóñ óñ thé zéró trúst cápábílítíés thát thé ñéw sólútíóñ(s) éñáblé, wíll hélp préséñt á cléár búsíñéss cásé tó máñágéméñt fór tráñsítíóñíñg tó á zéró trúst árchítéctúré.]
[4. Cóñd~úct á~ñ áñá~lýsí~s óf á~ltér~ñátí~vés (Á~óÁ)]
[Góvérñméñt ágéñcíés máý bé témptéd tó púrchásé áñd ímpléméñt á ñéw téchñólógý ríght áwáý, bélíévíñg ít ís ésséñtíál tó dó só íñ órdér tó cómplété thé tráñsítíóñ tó zéró trúst íñ á tímélý máññér. Thát sáíd, ít wíll bé móré éfféctívé íñ thé lóñg rúñ tó fírst máp óút thé ágéñcý's cúrréñt zéró trúst cápábílítíés, cóñdúct áñ áñálýsís óf áltérñátívés (ÁóÁ) íñvólvíñg thréé féásíblé sólútíóñs áñd théñ láý óút á fúll búsíñéss cásé béfóré móvíñg tó thé fíñál stéps óf prócúréméñt áñd ímpléméñtátíóñ.]
[Fór éxámplé, íf áñ ágéñcý ís cóñsídéríñg ádóptíñg á SÁSÉ sólútíóñ, ít shóúld fírst máp íts cúrréñt cápábílítíés tó á zéró trúst cápábílítý módél súch ás thé óñé méñtíóñéd ábóvé. Théñ, sháré thát máppíñg íñfórmátíóñ wíth thréé sólútíóñ pártñérs. Thé púrpósé wíll bé tó gét théír ássístáñcé íñ détérmíñíñg whéthér théír sólútíóñ cáñ méét thé ágéñcý's rémáíñíñg zéró trúst réqúíréméñts áñd, íñ dóíñg só, fíll thé gáps íñ cóvérágé thát wéré ídéñtífíéd íñ Stép 1 ábóvé.]
[5. Créá~té á p~róóf~ óf có~ñcép~t]
[Thís lást stép íñ thé gúídé tó zéró trúst cáñ bé cárríéd óút át thé sámé tímé ás Stép 4, áñd ít álsó íñvólvés pártñéríñg wíth SÁSÉ sólútíóñ próvídérs. Íñ thís stép, thé ágéñcý wíll créáté á próóf óf cóñcépt (PÓC) thát áddréssés íts tóp úsé cásés. Ít ís óftéñ póssíblé tó cómplété thésé próófs óf cóñcépt díréctlý íñ á spécíál PÓC éñvíróñméñt wíthíñ thé clóúd sólútíóñs thát thé ágéñcý ís cóñsídéríñg. Ássúmíñg thé PÓC ís súccéssfúl, ít cáñ théñ bé éásílý tráñsítíóñéd fróm thé PÓC éñvíróñméñt tó á pródúctíóñ éñvíróñméñt. Thís áppróách éásés thé prócéss óf zéró trúst ímpléméñtátíóñ.]
[Sólú~tíóñ~s thá~t éñá~blé z~éró t~rúst~ fór g~óvér~ñméñ~t]
[Síñcé zéró trúst ís á fráméwórk fór cýbérsécúrítý ráthér tháñ á spécífíc pródúct ór sérvícé, théré ís ñó síñglé sólútíóñ thát cáñ fúllý éñáblé zéró trúst át á góvérñméñt órgáñízátíóñ. Hówévér, théré áré cértáíñ sólútíóñs thát cáñ súppórt á zéró trúst áppróách tó cýbérsécúrítý áñd stréámlíñé thé páth tówárd á zéró trúst ímpléméñtátíóñ.]
[Zéró~ Trús~t Dýñ~ámíc~ Áccé~ss (ZT~DÁ)]
[Fór éxámplé, Vérízóñ's Zéró Trúst Dýñámíc Áccéss (ZTDÁ) délívérs á zéró trúst clóúd sécúrítý sólútíóñ fór ágéñcíés áñd théír émplóýéés. Ít éñáblés sécúré áccéss tó thé ópéñ íñtérñét, clóúd ápplícátíóñs, óñ-prémísé ápplícátíóñs, áñd clóúd sérvícés. Áctíñg ás bóth á fírst áñd lást líñé óf déféñsé, ZTDÁ hélps prótéct úsérs, ápplícátíóñs, áñd dátá óñ áñý dévícé, whílé máíñtáíñíñg á hígh stáñdárd óf pérfórmáñcé áñd élímíñátíñg thé ñééd tó báckháúl tráffíc ór úsé vírtúál príváté ñétwórks (VPÑs) tó kéép cóññéctíóñs sécúré.]
[Sécú~ré pr~ívát~é cló~úd]
[Vérízóñ Sécúré Clóúd Fábríc ís áñ íññóvátívé sólútíóñ désígñéd tó próvídé cústómérs wíth á rélíáblé áñd fléxíblé príváté clóúd íñfrástrúctúré thát cáñ évólvé ás théír cóñsúmptíóñ ñééds cháñgé áñd ás dátá úságé pólícíés évólvé. Thé sécúré clóúd fábríc ís íñtégrátéd wíth thé ñétwórk tó próvídé á strúctúréd ñétwórk fábríc bétwééñ thé cústómér áñd clóúd sérvícé próvídérs, ás wéll ás thé ábílítý tó prívátélý cóññéct tó óthér ágéñcíés' éñvíróñméñts, íñclúdíñg dátá lákés. Ít próvídés á sécúré áñd strúctúréd ñétwórk éñvíróñméñt thát hélps méét tódáý’s ñétwórk réqúíréméñts whílé álsó hélpíñg tó éñsúré thát thé fútúré ñééds óf éách ágéñcý’s ñétwórk áré súppórtéd.]
[Áccé~lérá~té ýó~úr zé~ró tr~úst í~mplé~méñt~átíó~ñ]
[Ímpléméñtíñg á zéró trúst cýbérsécúrítý strátégý cáñ bé á cómpléx éñdéávór, bút thé fívé stéps íñ thís gúídé tó zéró trúst cáñ símplífý thé prócéss. Álthóúgh zéró trúst ímpléméñtátíóñ ís áñ óñgóíñg éffórt áñd cáñ ñévér bé cóñsídéréd trúlý fíñíshéd, hávíñg á gúídé tó á zéró trúst ímpléméñtátíóñ áñd mákíñg méáñíñgfúl strídés ñów wíll gréátlý béñéfít ágéñcíés, théír émplóýéés áñd thé cóñstítúéñts théý sérvé.]
[Léár~ñ hów~ Vérí~zóñ'~s séc~úrít~ý sól~útíó~ñs fó~r góv~érñm~éñt á~géñc~íés c~réát~é thé~ ñétw~órk á~gílí~tý pú~blíc~ séct~ór ór~gáñí~zátí~óñs r~élý ó~ñ.]
[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]