انعدام الثقة في البيئات الهجينة: لماذا يجب أن تتحكم الهوية في طبقة حركة البيانات

تطور مفهوم انعدام الثقة

أصبح نموذج "انعدام الثقة" أحد أكثر نماذج الأمن السيبراني التي نوقشت في العقد الماضي. ومع ذلك، لا تزال العديد من تطبيقاته سطحية.

تقوم المؤسسات بنشر موفري الهوية، وحلول المصادقة متعددة العوامل، وأدوات أمان نقاط النهاية - لكنها تتجاهل سؤالاً بالغ الأهمية:

أين يتم تطبيق قرارات الوصول فعلياً؟

في بيئات الحوسبة السحابية الهجينة والمتعددة، لم تعد حدود الشبكة التقليدية موجودة. التطبيقات موزعة، وواجهات برمجة التطبيقات تتواصل عبر المناطق، وأحمال العمل تنتقل ديناميكيًا.

في هذا الواقع، لا يجب أن تقتصر الهوية على التحقق من هوية المستخدمين فحسب، بل يجب أن تحكم أيضاً كيفية تدفق حركة البيانات.

مشكلة التفكير القائم على المحيط

تم افتراض وجود نظام أمان قديم:

• شبكة داخلية موثوقة
• شبكة خارجية غير موثوقة
• جدران الحماية التي تفرض الحدود

لكن البنى الحديثة تُبطل هذا الافتراض. إذ يُمكن اختراق حركة البيانات الداخلية، ويحدث تنقل جانبي داخل مركز البيانات، كما أن التواصل بين واجهات برمجة التطبيقات (APIs) يُعدّ ثغرة أمنية شائعة.

يُغيّر مفهوم "انعدام الثقة" المبدأ التالي:

لا تثق أبداً. تحقق دائماً. راقب باستمرار.

الهوية هي المحيط الجديد

في بنية الثقة الصفرية، تصبح الهوية هي المتغير المتحكم:

• هوية المستخدم
• هوية الخدمة
• هوية الجهاز
• تحديد عبء العمل

لكن يجب أن يتم تطبيق الهوية على مستوى البنية المعمارية الصحيحة.

إذا تم التحقق من الهوية عند تسجيل الدخول ولكن لم يتم تطبيقها على مستوى حركة البيانات، فإن اتساق السياسة يختلّ.

لماذا تعتبر طبقة توصيل التطبيقات بالغة الأهمية

تقع طبقة توصيل التطبيقات عند نقطة التقاء ما يلي:

• وصول المستخدم
• الاتصال عبر واجهة برمجة التطبيقات (API)
• التوجيه السحابي
• التعرض لخدمات الواجهة الخلفية

وهذا يجعلها نقطة التنفيذ المثالية لمفهوم "انعدام الثقة".

في هذه المرحلة، يمكن للمؤسسات ما يلي:

• فرض استخدام بروتوكول mTLS بين الخدمات
• تطبيق التوجيه القائم على السياسات لكل هوية
• فحص حركة مرور الطبقة 7
• قسّم التطبيقات منطقياً
• منع الحركة الجانبية

كيفية RELIANOID يُمكّن من تطبيق مبدأ الثقة الصفرية عملياً

At RELIANOIDنحن ننظر إلى مفهوم "انعدام الثقة" ليس كميزة للمنتج، بل كمبدأ معماري يتم تنفيذه على مستوى تسليم التطبيقات.

التحكم المروري القائم على الهوية

RELIANOID يفرض سياسات الوصول بناءً على سمات الهوية، وليس فقط عناوين IP.

بروتوكول mTLS بين الخدمات

يضمن التحقق المتبادل من بروتوكول TLS أن يقوم كل من العميل والخادم بالتحقق من هوية كل منهما قبل إنشاء الاتصال.

تطبيق السياسات في الطبقة السابعة

تتيح عملية الفحص الواعية بالتطبيقات اتخاذ قرارات دقيقة بناءً على:

• تزعم شركة JWT
• رؤوس الطلب
• مسارات واجهة برمجة التطبيقات
• أدوار المستخدمين

الاتساق في بيئات السحابة الهجينة والمتعددة

يجب أن تظل سياسات انعدام الثقة متسقة عبر بيئات الخوادم المحلية، والسحابة الخاصة، والسحابة العامة. RELIANOID يركز على تطبيق القانون في طبقة التسليم.

يتطلب نموذج الثقة الصفرية تفكيراً معمارياً.

لا يتم تطبيق مبدأ الثقة الصفرية بإضافة المزيد من الأدوات، بل يتم تحقيقه من خلال إعادة تصميم كيفية تفاعل الهوية مع حركة البيانات.

في الهندسة المعمارية الحديثة، يصبح مستوى التنفيذ هو مستوى الإنفاذ.

إن فرض الهوية على مستوى حركة المرور هو ما يحول مفهوم "انعدام الثقة" من مجرد فكرة إلى واقع عملي. اتصل بنا لمزيد من المعلومات.