Lanzamiento de la publicación del NIST sobre arquitectura de Zero Trust
"Zero trust (ZT) es un paradigma de ciberseguridad centrado en la protección de los recursos y en la premisa de que la confianza nunca se concede de forma implícita, sino que debe evaluarse continuamente."
- NIST
El año pasado, escribí sobre el borrador de publicación del Instituto Nacional de Estándares y Tecnología (NIST) para la Zero Trust(NIST SP 800-207), o ZTA.
Me complace comunicarles que este documento ha sido finalizado tras una revisión pública externa. Resume muy bien los componentes clave de la ZTA y el problema que pretende resolver. Escribe el NIST:
"Tradicionalmente, las agencias (y las redes empresariales en general) se han centrado en la defensa del perímetro y a los sujetos autenticados se les da acceso autorizado a una amplia colección de recursos una vez en la red interna. Como resultado, el movimiento lateral no autorizado dentro del entorno ha sido uno de los mayores retos para las agencias federales."
Debido a una plantilla cada vez más móvil y remota y a la rápida expansión de los servicios cloud , las empresas modernas están experimentando cambios masivos. Como resultado, las herramientas de seguridad de red tradicionales que dependen de la visibilidad en los puntos finales de las redes locales, como los sistemas de detección y prevención de intrusiones (IDPS), se están quedando obsoletas.
Ventajas de la NDR para la arquitectura de Zero Trust del NIST
La adopción de un paradigma de seguridad Zero Trust , centrado en la protección de los recursos (activos, servicios, flujos de trabajo, cuentas) y no de los segmentos de red, se ha convertido en un enfoque más popular.
La ZTA se basa en gran medida en la supervisión continua y precisa de las interacciones entre estos recursos en la red para evaluar y controlar el acceso en función de sus comportamientos. De hecho, como se señala en el informe del NIST, " Una empresa que implemente una ZTA debería establecer un sistema de diagnóstico y mitigación continuos (CDM) o similar."
Con un CDM, o detección y respuesta de red (NDR), los analistas de seguridad pueden responder a preguntas como:
- ¿Qué dispositivos, aplicaciones y servicios están conectados a la red y son utilizados por ésta?
- ¿Qué usuarios y cuentas, incluidas las de servicio, acceden a la red?
- ¿Qué patrones de tráfico y mensajes se intercambian a través de la red?
La capacidad de responder a estas preguntas subraya la importancia de que las organizaciones tengan visibilidad de todos los actores y componentes de su red para poder vigilar y detectar las amenazas.
Conformidad de Vectra AI AI con el modelo de arquitectura Zero Trust del NIST
Vectra AI es el único NDR estadounidense compatible con FIPS de la lista de productos aprobados por el MDL del Departamento de Seguridad Nacional que utiliza inteligencia artificial (IA). Nuestra IA incluye aprendizaje profundo y redes neuronales para dar visibilidad en infraestructuras a gran escala mediante la monitorización continua de todo el tráfico de red, registros relevantes y eventos cloud .
La plataformaVectra AI puede detectar ataques avanzados a medida que se producen en todo el tráfico, desde cargas de trabajo cloud y centros de datos hasta dispositivos de usuario e IoT. Para ello, extraemos metadatos de todos los paquetes y registros sin necesidad de descifrarlos. Se identifica y rastrea cada dispositivo y cuenta con IP de la red, ampliando la visibilidad a servidores, portátiles, impresoras, BYOD y dispositivos IoT, además de todos los sistemas operativos y aplicaciones.
La Plataforma Vectra AI puntúa todas las identidades en la plataforma con los mismos criterios que los hosts. Esto le permite ver los privilegios observados en su sistema en contraposición al privilegio estático asignado.
Aplaudimos al NIST por destacar la importancia de una solución NDR como parte clave de cualquier ZTA. En Vectra AI, estamos orgullosos de ofrecer una solución NDR llave en mano que permite a las organizaciones implementar una arquitectura de seguridad moderna.
Para obtener más información, consulte nuestra demostración interactiva o explore nuestra página de productos.