Традиционная модель безопасности основана на четком разделении между внутренней и внешней сетью. Основной принцип: внутри корпоративной сети действует доверие, за ее пределами — недоверие. Такие инструменты, как межсетевые экраны, VPN-шлюзы и сегментация сети, защищают внутреннюю область от внешней. Они образуют цифровой защитный барьер вокруг инфраструктуры — те, кто находится внутри периметра, часто получают широкие права доступа.
Эта классическая периметральная модель долгое время работала хорошо — до тех пор, пока приложения, данные, пользователи и устройства в основном находились в пределах четко определенных границ предприятия. Однако в современных ИТ-средах практически не существует однозначного понятия «внутри» и «снаружи». Приложения работают в публичных облаках, сотрудники работают мобильно, поставщики услуг получают удаленный доступ к системам, а IoT-устройства напрямую взаимодействуют с облачными платформами. В то же время возникают гибридные инфраструктуры, состоящие из локальных систем, SaaS-сервисов и мультиоблачных архитектур.
Вы уже подписаны?
Войти здесь
Дополнительная информация о Golem Plus