Zero Trust nedir? Geleneksel perimeter güvenliğinden farkı nedir ve ağ tarafında nasıl uygulanır?
Cevap
Zero Trust, "ağın içindeysen güvenilirsin" varsayımını reddeden ve her erişim isteğini, nereden gelirse gelsin, kimlik, cihaz durumu ve bağlama göre doğrulayan bir güvenlik modelidir. Özeti: never trust, always verify. Referans çerçeve NIST SP 800-207'dir.
Perimeter modelinden farkı
| Konu | Perimeter (kale-hendek) | Zero Trust |
|---|---|---|
| Güven | İç ağ güvenilir | Hiçbir konum güvenilir değil |
| Erişim | VPN ile tüm iç ağa | Sadece ihtiyaç olan uygulamaya |
| Yanal hareket | Kolay | Mikrosegmentasyon ile zor |
| Karar | IP/port tabanlı | Kimlik + cihaz + bağlam tabanlı, sürekli |
Bulut, uzaktan çalışma ve SaaS ile "iç ağ" sınırı belirsizleşti; bir kullanıcının ele geçirilmesi perimeter modelinde tüm ağın açılması demekti.
Ağ tarafında uygulama
- Güçlü kimlik: MFA, SSO, IdP entegrasyonu.
- Cihaz posture kontrolü: Güncel mi, EDR var mı, şirket cihazı mı?
- ZTNA: Kullanıcıya ağa değil, belirli uygulamaya erişim verilir; klasik VPN'in yerini alır.
- Mikrosegmentasyon: Sunucular arası trafik bile varsayılan olarak kapalı; sadece gerekli akışlara izin (NSX, bulut security group'ları, host firewall).
- NAC / 802.1X: Kablolu ve kablosuz erişimde cihaz kimlik doğrulaması ve dinamik VLAN/SGT atama.
- Least privilege ve sürekli loglama/izleme.
Zero Trust bir ürün değil, kademeli uygulanan bir mimaridir. Genelde en kritik uygulamalar ve uzaktan erişim ile başlanır.
İlgili Ağ Güvenliği soruları
- DMZ nedir ve tipik bir DMZ mimarisi nasıl tasarlanır?
- 802.1X ve port security nedir? Switch portlarına yetkisiz cihaz bağlanması nasıl engellenir?
- IDS ile IPS arasındaki fark nedir?
- DDoS saldırı türleri nelerdir ve nasıl önlem alınır?
- IPsec VPN ile SSL VPN arasındaki farklar nelerdir? IPsec tünel kurulumu hangi aşamalardan oluşur?
- Cisco'da standart ve extended ACL arasındaki fark nedir? Nereye uygulanmalıdır?
Bu konuda başka bir soru biliyor musun?
Mülakatta karşılaştığın soruları ekle, onaylandıktan sonra yayına alınsın.