Zero Trust Architecture: Strategies and Design Principles

• Dogłębne zrozumienie modeli bezpieczeństwa sieci i kontroli dostępu
• Doświadczenie z zaporami ogniowymi, VPN i innymi narzędziami bezpieczeństwa sieciowego
• Znajomość koncepcji i platform bezpieczeństwa w chmurze

Odbiorcy

• Architekci bezpieczeństwa
• Menedżerowie IT
• Projektanci systemów

Architektura Zero Trust to struktura bezpieczeństwa, która eliminuje założenia dotyczące zaufania i wymusza ścisłą weryfikację tożsamości oraz dostęp z najmniejszymi uprawnieniami. Ten kurs zapewnia dogłębne strategie i zasady projektowania w celu wdrożenia solidnego modelu bezpieczeństwa Zero Trust w sieciach, systemach i aplikacjach przedsiębiorstwa.

To prowadzone przez instruktora szkolenie na żywo (online lub na miejscu) jest przeznaczone dla zaawansowanych architektów bezpieczeństwa, menedżerów IT i projektantów systemów, którzy chcą zaprojektować i wdrożyć architekturę Zero Trust w swoich organizacjach, wykorzystując najlepsze praktyki branżowe i zaawansowane zasady bezpieczeństwa.

Pod koniec tego szkolenia uczestnicy będą w stanie

• Zrozumieć i zastosować podstawowe zasady architektury Zero Trust.
• Zaprojektować i stworzyć model Zero Trust dla organizacji.
• Wykorzystywać segmentację, zarządzanie tożsamością i dostępem (IAM) oraz zasady najmniejszych uprawnień w projekcie Zero Trust.
• Wdrożenie środków bezpieczeństwa, które koncentrują się na weryfikacji, monitorowaniu i najmniejszych uprawnieniach.
• Ocenić i złagodzić ryzyko związane z tradycyjnymi modelami bezpieczeństwa obwodowego.

Format kursu

• Interaktywny wykład i dyskusja.
• Wiele ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku laboratoryjnym na żywo.

Opcje dostosowywania kursu

• Aby poprosić o spersonalizowane szkolenie dla tego kursu, skontaktuj się z nami w celu ustalenia szczegółów.

Wprowadzenie do architektury Zero Trust

• Przegląd zasad Zero Trust i ich znaczenie dla nowoczesnych modeli bezpieczeństwa
• Kluczowe różnice między architekturą tradycyjną a architekturą Zero Trust
• Podstawowe koncepcje: najmniejsze uprawnienia, ciągła weryfikacja i dostęp oparty na tożsamości

Projektowanie sieci Zero Trust

• Segmentacja sieci na potrzeby szczegółowej kontroli dostępu
• Projektowanie zasad ochrony zasobów i aplikacji
• Uwagi projektowe dotyczące skalowalnych i bezpiecznych sieci

Identity and Access Management (IAM) w Zero Trust

• Wdrażanie mechanizmów silnego uwierzytelniania (MFA, biometria)
• Federacja i logowanie jednokrotne (SSO) w modelu Zero Trust
• Kontrola dostępu oparta na rolach (RBAC) i kontrola dostępu oparta na atrybutach (ABAC)

Egzekwowanie zasad Zero Trust

• Egzekwowanie polityk na poziomie sieci, aplikacji i danych
• Ciągłe monitorowanie i wykrywanie zagrożeń w czasie rzeczywistym
• Automatyzacja egzekwowania zasad za pomocą narzędzi bezpieczeństwa

Integracja Zero Trust ze środowiskami chmurowymi i hybrydowymi

• Dostosowanie Zero Trust do natywnych dla chmury i hybrydowych infrastruktur
• Wykorzystanie narzędzi bezpieczeństwa w chmurze (AWS IAM, Azure AD) dla Zero Trust
• Projektowanie Zero Trust dla środowisk wielochmurowych

Zero Trust Security dla punktów końcowych

• Zabezpieczanie punktów końcowych poprzez uwierzytelnianie urządzeń i ocenę ich stanu
• Wdrażanie wykrywania i reagowania na punkty końcowe (EDR) w ramach Zero Trust
• Zarządzanie urządzeniami BYOD (Bring Your Own Device) i IoT w modelu Zero Trust

Ocena i ograniczanie ryzyka w architekturze Zero Trust

• Ocena ryzyka związanego z tradycyjnymi zabezpieczeniami obwodowymi sieci
• Łagodzenie zagrożeń wewnętrznych i ruchów bocznych w modelu Zero Trust
• Najlepsze praktyki w zakresie zarządzania lukami w zabezpieczeniach i ich usuwania

Studia przypadków i przykłady ze świata rzeczywistego

• Wnioski wyciągnięte z wdrożeń Zero Trust w różnych branżach
• Analiza udanych i nieudanych strategii Zero Trust

Podsumowanie i kolejne kroki