Model „Zero Trust” i bezpieczeństwo tożsamości

Nie ufaj nikomu, weryfikuj każdy dostęp

evoila stawia tożsamość w centrum Twojego bezpieczeństwa. Korzystając z platformy Microsoft Entra, weryfikujemy każdego użytkownika i każde urządzenie przed przyznaniem dostępu.

Rozpocznij realizację planu działania w zakresie modelu „zero trust”

Tożsamość jest teraz twoim najsilniejszym punktem kontroli

Granice sieci nie zapewniają już bezpieczeństwa. Użytkownicy pracują z dowolnego miejsca, dane są przechowywane na różnych platformach chmurowych, a osoby atakujące logują się przy użyciu skradzionych danych uwierzytelniających zamiast włamywać się do systemu.

Model „zero trust” rozwiązuje ten problem poprzez weryfikację każdego żądania dostępu na podstawie tożsamości, stanu urządzenia oraz kontekstu. evoila opiera się na podejściu „identity-first”, wykorzystując platformę Microsoft Entra jako płaszczyznę sterowania. W ten sposób zmniejsza się narażenie na najczęstszą ścieżkę ataku we współczesnych środowiskach: nadużycie danych uwierzytelniających.

  • Każdy dostęp jest weryfikowany na podstawie tożsamości, stanu urządzenia i kontekstu, a nie lokalizacji sieciowej
  • Ataki oparte na poświadczeniach blokowane dzięki funkcji dostępu warunkowego i silnemu uwierzytelnianiu
  • Praktyczna, wdrożona etapami droga do modelu „zero trust”, a nie projekt polegający na całkowitej wymianie istniejących rozwiązań

Hakerzy się włamują. Taka jest rzeczywistość.

Ataki nie polegają już na omijaniu zapór sieciowych. Opierają się na prawidłowych danych uwierzytelniających.
Wystarczy jedno skradzione hasło lub token sesji, aby poruszać się po środowisku, które nadal bezwarunkowo ufa tożsamości użytkownika. Bez weryfikacji na każdym etapie dostęp rozszerza się w sposób niekontrolowany.

Wyzwanie

Zniknęły granice, a tożsamość ponosi tego konsekwencje

Większość środowisk nadal opiera się na zaufaniu sieciowym. Gdy atakujący uzyskają dostęp, przejmują to zaufanie.

Jedno poświadczenie, pełny dostęp

Wystarczy jedno skradzione hasło lub token sesji, by atakujący uzyskał dostęp do wszystkiego, czemu Twoja sieć bezwarunkowo ufa. Szerokie uprawnienia dostępu wynikające z jednego ważnego logowania sprawiają, że nie ma już żadnego bezpiecznego miejsca.

Ruchy w bok pozostają bez kontroli

Tożsamości z nadmiernymi uprawnieniami pozwalają atakującym na swobodne poruszanie się po włamaniu do systemu. Bez mechanizmów kontroli opartych na zasadzie minimalnych uprawnień przejęte konto staje się kluczem uniwersalnym.

Urządzenia są wprowadzane jako niezweryfikowane

Brak kontroli stanu urządzenia oznacza, że zainfekowany laptop uzyskuje dostęp do tych samych systemów, co urządzenie wolne od złośliwego oprogramowania. Urządzenie końcowe pozostaje niewidoczne dla mechanizmów kontroli dostępu.

Dostęp do chmury pozostaje niejednolity

Dostęp zdalny i dostęp w chmurze zabezpieczone różnymi regułami stwarzają luki, które można wykorzystać. Atakujący znajdują najsłabsze miejsce i je wykorzystują.

Dobra wiadomość: można szybko zmniejszyć ryzyko bez konieczności przebudowywania wszystkiego od podstaw

Dostęp warunkowy i silne uwierzytelnianie powstrzymują większość ataków opartych na danych uwierzytelniających. Microsoft Entra stanowi podstawę do wdrożenia tych rozwiązań w sposób kontrolowany i etapowy.

Nasze rozwiązanie

Model „zero trust” oparty na tożsamości, wbudowany w Twoje środowisko


evoila zaczyna od tego, co wiąże się z największym ryzykiem: tożsamości.

Korzystamy z platformy Microsoft Entra, aby zapewnić, że każde żądanie dostępu jest uwierzytelniane, autoryzowane i oceniane przed jego zatwierdzeniem. Środki kontroli są wdrażane stopniowo, dzięki czemu poziom ochrony wzrasta bez zakłócania pracy użytkowników.

Dostęp warunkowy

Polityki, które zapewniają dostęp w oparciu o użytkownika, urządzenie, lokalizację i poziom ryzyka, a nie tylko hasło. Opracowujemy i dostosowujemy reguły, które zapewniają ochronę bez blokowania użytkownikom dostępu.

Silne uwierzytelnianie

Logowanie wieloskładnikowe i bezhasłowe, które zapobiega kradzieży danych uwierzytelniających u źródła. Metody odporne na phishing sprawiają, że wartość skradzionego hasła spada niemal do zera.

Ochrona tożsamości i ITDR

Wykrywanie i reagowanie w czasie rzeczywistym na podejrzane logowania oraz przejęte konta, w połączeniu z naszym centrum SOC działającym 24 godziny na dobę, 7 dni w tygodniu, zapewniającym aktywne reagowanie.

Dostęp oparty na zasadzie minimalnych uprawnień

Przeglądanie i zawężanie uprawnień, tak aby poszczególne konta miały dostęp wyłącznie do tego, co jest im niezbędne. Mniejszy zakres uprawnień oznacza, że włamanie na konto spowoduje mniejsze szkody.

Plan działania dotyczący modelu „zero trust”

Wielostopniowy plan, który obejmuje weryfikację tożsamości, urządzeń, aplikacji i sieci, oparty na rzeczywistych wdrożeniach, a nie na teorii.

Dogłębna analiza technologii

Architektura typu „zero trust” oparta na platformie Microsoft Entra

evoila zapewnia kontrolę dostępu w ramach platformy Microsoft Entra, gdzie każde żądanie jest weryfikowane przed przyznaniem dostępu.

Tożsamość jako płaszczyzna sterowania

Każda decyzja dotycząca dostępu jest przetwarzana przez system Entra, który przed udzieleniem dostępu ocenia użytkownika, urządzenie, lokalizację oraz obliczone ryzyko. Zastępuje to domyślne zaufanie wynikające z przebywania w sieci firmowej.

Projekt systemu dostępu warunkowego

Opracowujemy i dostosowujemy zasady dostępu warunkowego, które wymuszają uwierzytelnianie wieloskładnikowe, wymagają stosowania zgodnych lub zarządzanych urządzeń, blokują przestarzałe metody uwierzytelniania oraz zaostrzają weryfikację w przypadku wykrycia ryzyka. Zasady te są dokładnie testowane, aby zapewnić ochronę bez uniemożliwiania użytkownikom dostępu.

Uwierzytelnianie bez hasła i odporne na ataki phishingowe

Wprowadzamy standard FIDO2 oraz metody oparte na certyfikatach, które sprawiają, że wartość skradzionego hasła spada niemal do zera. Użytkownicy często uważają, że jest to szybsze niż wpisywanie hasła.

ITDR z Entra i Defender

Usługa „Wykrywanie zagrożeń tożsamości i reagowanie na nie” monitoruje przejęte konta, podejrzane logowania oraz nadużycia uprawnień, a także łączy się z naszym centrum SOC w celu podjęcia odpowiednich działań. Poznaj rozwiązanie zabezpieczające firmy Microsoft | Poznaj rozwiązanie MDR

Warstwa sieciowa

Model „zero trust” nie ogranicza się wyłącznie do tożsamości. Ta sama zasada wyraźnej weryfikacji ma zastosowanie do dostępu zdalnego, oddziałów i środowisk OT, które zapewniamy dzięki rozwiązaniu Fortinet SASE. Projektujemy warstwy tożsamości i sieci tak, aby wzajemnie się wzmacniały. SASE i dostęp do sieci w modelu Zero Trust

Zalety techniczne

Sześć powodów, dla których Twoje bezpieczeństwo wzrasta już od pierwszego dnia

1. Zapobieżono kradzieży danych uwierzytelniających

Uwierzytelnianie odporne na phishing oraz oparty na ocenie ryzyka system dostępu warunkowego blokują ścieżkę ataku, z której korzysta większość sprawców naruszeń bezpieczeństwa. Skradzione hasła tracą swoją wartość.

2. Nigdzie nie ma mowy o bezwarunkowym zaufaniu

Każde żądanie dostępu jest weryfikowane pod kątem tożsamości, urządzenia i kontekstu, niezależnie od tego, czy użytkownik znajduje się w biurze, w domu, czy korzysta z urządzenia mobilnego.

3. Ograniczony ruch w płaszczyźnie bocznej

Dostęp oparty na zasadzie minimalnych uprawnień ogranicza zakres dostępu do systemu, jaki ma przejęte konto. Atakujący uzyskują dostęp do niewielkiego obszaru, a nie do centralnych elementów systemu.

4. Wczesne wykrycie włamania na konto

ITDR wykrywa podejrzane logowania i nietypowe zachowania w czasie rzeczywistym. Twoje centrum operacyjne bezpieczeństwa (SOC) otrzymuje sygnał, zanim szkody się rozprzestrzenią.

5. Stopniowe wdrażanie, bez zakłóceń

Ochrona jest zapewniana etapami. Użytkownicy zyskują ochronę szybko, bez ciągłych monitów, blokad czy przekroczeń budżetu projektu.

6. Nie jest wymagana wymiana infrastruktury

Jeśli korzystasz już z Microsoft Entra, podstawy masz już gotowe. Konfigurujemy i rozbudowujemy to, co już masz, a nie tworzymy wszystkiego od nowa.

Twój idealny partner

Partner firmy Microsoft w zakresie bezpieczeństwa, który już wcześniej zajmował się tym zagadnieniem

evoila jest partnerem firmy Microsoft w zakresie rozwiązań bezpieczeństwa, posiadającym specjalizację w dziedzinie bezpieczeństwa w chmurze.

Nasze działania w zakresie Entra i tożsamości są weryfikowane w ramach rzeczywistych wdrożeń, a nie opierają się na improwizacji. Wdrażamy model „zero trust” etapami, unikając w ten sposób blokad dostępu i negatywnej reakcji użytkowników, które doprowadzają do niepowodzenia źle zaplanowanych projektów. Ponieważ prowadzimy centrum operacyjne SOC działające 24 godziny na dobę, 7 dni w tygodniu, konfigurowane przez nas systemy wykrywania zagrożeń związanych z tożsamością są bezpośrednio powiązane z aktywną reakcją. Nasz zespół ds. bezpieczeństwa ofensywnego doskonale wie, w jaki sposób atakujący wykorzystują tożsamości, dzięki czemu zamykamy kluczowe ścieżki ataku.

Zatwierdzone przez firmę Microsoft

Partner w zakresie rozwiązań bezpieczeństwa ze specjalizacją w dziedzinie bezpieczeństwa w chmurze. Nasze działania w ramach programu Entra są certyfikowane, a nie oparte na własnych deklaracjach.

Centrum operacyjne SOC działające 24 godziny na dobę, 7 dni w tygodniu, wbudowane

Wykrywanie zagrożeń związanych z tożsamością jest bezpośrednio powiązane z aktywną reakcją. Bez zgłoszenia, bez opóźnień, bez luk w przekazywaniu spraw.

Wiemy, jak myślą cyberprzestępcy

Nasz zespół ds. bezpieczeństwa ofensywnego testuje te same ścieżki ataków na tożsamość, które następnie eliminujemy. Zyskujesz system obrony oparty na rzeczywistej wiedzy o atakach.

Posiadamy certyfikaty potwierdzające, że potrafimy sprostać wyzwaniom

Certyfikat ISO 27001. Ponad 3 500 zrealizowanych projektów. Gdy Twój zespół ds. zamówień poprosi o potwierdzenie, mamy na to odpowiednie referencje.

Technologie i partnerzy

Oparte na platformach, które już znasz

Nasze podejście oparte na modelu „zero trust” opiera się na platformie Microsoft Entra, obejmującej funkcje warunkowego dostępu, silnego uwierzytelniania, ochrony tożsamości oraz ITDR w ramach rozwiązania Microsoft Defender. Rozszerzamy model „zero trust” na warstwę sieciową dzięki rozwiązaniu Fortinet SASE, obejmującemu technologie ZTNA, SD-WAN oraz segmentację.

Obie warstwy zostały zaprojektowane tak, aby współdziałały jako jeden model dostępu.


Usługi i oferty dla początkujących

Zacznij w sposób, który najbardziej Ci odpowiada

1 | Ocena bezpieczeństwa tożsamości

Szczegółowa ocena stanu bezpieczeństwa tożsamości, zasad dostępu warunkowego, metod uwierzytelniania oraz dostępu uprzywilejowanego. Wskazujemy kluczowe zagrożenia i proponujemy najskuteczniejsze dalsze działania.

2 | Plan działania w ramach modelu „Zero Trust”

Praktyczny plan wdrożenia, w którym priorytetowo potraktowano mechanizmy kontroli, zależności i kamienie milowe niezbędne do przejścia z obecnej konfiguracji zarządzania tożsamością do skalowalnej architektury typu „zero trust”.

Atakujący logują się. Upewnij się, że nie będą mogli tego zrobić.

Sprawdź każdy dostęp, zanim będzie to miało znaczenie

Rozpocznij realizację planu działania w zakresie modelu „zero trust”

Skontaktuj się z naszym zespołem ds. bezpieczeństwa tożsamości

Niezależnie od tego, czy zaczynasz od zera, czy też chcesz udoskonalić to, co już masz, wytyczamy realistyczną ścieżkę działania – bez marketingowych sztuczek.

Patrick Cosic

Patrick Cosic

Business Unit Lead Security

Najczęściej zadawane pytania

Najczęściej zadawane pytania dotyczące modelu Zero Trust i bezpieczeństwa tożsamości

Model „zero trust” oznacza, że niczemu nie ufa się automatycznie. Każde żądanie dostępu jest weryfikowane pod kątem tożsamości, stanu urządzenia i kontekstu przed jego zatwierdzeniem, niezależnie od tego, czy użytkownik znajduje się wewnątrz, czy na zewnątrz sieci. Model ten zastępuje dotychczasowe założenie, że obecność w sieci oznacza zaufanie.

Od tożsamości, ponieważ to właśnie w tym obszarze dochodzi do większości udanych ataków. Zaczynamy od platformy Microsoft Entra, wdrażając dostęp warunkowy i silne uwierzytelnianie, a następnie stopniowo rozszerzamy weryfikację na urządzenia, aplikacje i dostęp do sieci.

Jeśli jest dobrze wdrożone, to nie. Logowanie bez hasła jest często łatwiejsze niż korzystanie z haseł, a zasady oparte na ocenie ryzyka powodują utrudnienia tylko wtedy, gdy coś wygląda podejrzanie. Wprowadzamy zmiany etapami i je testujemy, dzięki czemu bezpieczeństwo rośnie bez ciągłych monitów czy blokowania dostępu

Nie. Model „zero trust” to architektura i podejście, a nie pojedynczy produkt. Jeśli korzystasz już z Microsoft Entra, masz już zainstalowany podstawowy element. Konfigurujemy i rozbudowujemy to, co już posiadasz, zamiast zastępować Twoje środowisko.

Na tej stronie omówiono warstwę tożsamości w ramach usługi Microsoft Entra. Warstwę sieciową, obejmującą dostęp zdalny, oddziały i technologie operacyjne (OT), zapewniamy w ramach dedykowanej oferty opartej na rozwiązaniu Fortinet SASE. Tożsamość i sieć to dwa filary modelu „zero trust”, które projektujemy tak, aby współdziałały ze sobą.