Dell Tecnologies מכריזה על חבילת שירותים חדשה להגנה על מערכות בסביבת מיקרוסופט תוך שימוש בעקרונות Zero Trust ובככדי לעזור ללקוחות להפחית סיכונים ולהגן על הנתונים. לפי נתוני חברת statista ומיקרוסופט העלות הממוצעת של פריצות מידע ברחבי העולם בשנת 2021 הייתה 4.24 מיליון דולר, כאשר חצי מיליון התקפות סיסמאות מתרחשות מדי יום. מאחר שרבים מלקוחות החברה מסתמכים במידה רבה על טכנולוגיות של מיקרוסופט לשיתוף פעולה וניהול זהות וגישה, מרחיבה Dell Tecnologies את היצע פתרונות ה-Zero Trust שלה על ידי הצגת הגנת זהות ונקודות קצה עם Microsoft Zero Trust.
Zero Trust היא ארכיטקטורת אבטחת סייבר שמשנה את האופן שבו ארגונים ניגשים לאבטחה מהסתמכות על הגנות היקפיות בלבד לאסטרטגיה פרואקטיבית המאפשרת רק פעילות ידועה על פני הדאטה בייס וסביבות העבודה. המונח Zero Trust הופך לשכיח יותר ויותר בענף אבטחת המידע. מדובר בדרך חשיבה וארכיטקטורת ביטחון שמטרתן לעזור למזער את הסיכון למערכות הארגון.
נתונים מראים שמרבית מהפרות הנתונים קשורים בגניבת זהות/סיסמה, ולכן ברור ששם משתמש וסיסמאות אינם ערובה לזיהוי המשתמש. כל ארגון חייב לייצר מנגנוני אימות אחרים, שיבטיחו שהמשתמש שמזין שם משתמש וסיסמה הוא אכן המשתמש האמיתי. מודל Zero Trust אוכף אמון בין מכשירים, משתמשים, רשתות, יישומים, תשתית ונתונים עם אוטומציה על פני סביבת העבודה המודרנית וממנף ניתוחים ונראות כדי לספק תובנות.
Zero Trust עוקב אחר העקרונות המנחים של:
● אימות באופן מפורש — אימות תמידי של משתמשים, מכשירים ובקשות רשת בהתבסס על כל נקודת נתונים זמינה ללא קשר למיקומם.
● שימוש בגישה הכי פחות מוסמכת — הגבלת גישת המשתמש רק למשאבים שהם זקוקים לחלוטין לתפקידם ולתפקידי העבודה הנוכחיים.
● הנחת הפרה – מתן גישה סיגמנטלית, הצפנה מקצה לקצה, וחיפוש ללא הרף איומים ודרכים לחיזוק הגנות.
במקום להניח שניתן לסמוך על כל מה שנמצא בהיקף הרשת, Zero Trust מאמת באופן רציף כל מכשיר וישות, מוודא שההתנהגות מותרת במפורש, ומבטיח שהפעולות מובנות ומפוקחות.
חבילת ה-Zero Trust של Dell Tecnologies כוללת:
- שירותי ייעוץ על מנת לספק הערכת הסביבה של הארגון כדי לאמוד את מצב אבטחת הסייבר הקיים ולספק המלצות ותובנות ניתנות לפעולה כדי להתקדם לעבר Zero Trust, כולל הערכה של Active Directory ו-Azure Active Directory.
- אבטחת נוף המחשוב דרך העדשה של Zero Trust. עבור ארגונים המסתמכים במידה רבה על טכנולוגיית Microsoft, חבילת הפתרונות של Microsoft Defender יחד עם שירותי Dell עוזרים לאבטח תחומי מיקוד הגנה מרכזיים כגון נקודות קצה, Microsoft 365 ו-Active Directory ומספקים אינטגרציה עם פלטפורמת Microsoft Sentinel SIEM ופלטפורמות ניהול שירותי IT, כגון ServiceNow.
- וידוא שמשתמשי הקצה מושקעים בצורך בבקרות אבטחה ושיש להם את הידע והיכולת להשתתף בסיוע לאבטחת סביבתם. הגישה כוללת אימוץ וניהול שינויים המתמקדים במיוחד בפתרונות סייבר להגברת המודעות וההדרכה, והקניית חשיבה אבטחה אצל משתמשי הקצה.
- אספקת הגנה רציפה עם תגובה לאירועים ושירותי איתור ותגובה מנוהלים ללקוחות הזקוקים לשירותים מנוהלים לאבטחת סייבר.
איתי משולם, Field CTO Of EMEA Services ב-Dell Technologies, מציין כי פלטפורמות אבטחת המידע המופעלות כיום הן תגובתיות ומאפשרות לארגונים להתאושש מהתקפה במקום למנוע אותה. לכן קיים צורך בגישה ארכיטקטונית שונה שתאפשר לארגונים לנהל את תפיסת אבטחת המידע שלהם בצורה שונה. גישת Zero Trust מנגישה תפיסה של אפס אמון לאבטחת המידע הארגונית "אין לי אמון בך! אני צריך לאמת אותך תחילה לפני שאוכל לסמוך עליך ולהעניק גישה למשאב שאתה רוצה".
אחת הבעיות הגדולות ביותר של Zero Trust היא להבטיח שניתן ליישם אותו כראוי. כשהיישום הוא המכשול הגדול ביותר, Dell שואפת כעת לעזר ללקוחות להשיג תוצאות מהירות יותר על ידי ישום בעזרת מומחי ונהלי החברה.
