สถาปัตยกรรม Zero Trust: เครื่องภายในสำนักงานเข้าถึงฐานข้อมูลสำคัญได้ทันทีเพียงเพราะอยู่ในวง LAN แม้สถานะอุปกรณ์ไม่ผ่านนโยบาย ทีมควรทำสิ่งใดก่อน
กคงสิทธิจากวง LAN แต่เพิ่มรายการเครือข่ายภายในที่ถือว่าเชื่อถือได้ให้ละเอียดขึ้น
ขติดตั้งตัวแทนตรวจอุปกรณ์ก่อน โดยยังอนุญาตฐานข้อมูลทันทีเมื่อเชื่อมต่อจากสำนักงาน
คให้เจ้าของฐานข้อมูลพิจารณาข้อยกเว้นจากชื่อผู้ใช้โดยไม่ใช้เงื่อนไขอุปกรณ์และบริบทเดียวกัน
งบังคับประเมินตัวตน สิทธิ สถานะอุปกรณ์ และบริบททุกครั้งก่อนให้สิทธิขั้นต่ำแก่ทรัพยากร
เฉลยอธิบาย
Zero Trust ต้องตัดสินสิทธิเป็นรายคำขอจากตัวตน อุปกรณ์ บริบท และนโยบาย ไม่เชื่อถือเพราะอยู่ในเครือข่ายภายใน ดังนั้นควรเลือก “บังคับประเมินตัวตน สิทธิ สถานะอุปกรณ์ และบริบททุกครั้งก่อนให้สิทธิขั้นต่ำแก่ทรัพยากร” เป็นการดำเนินการแรก ส่วน “ให้เจ้าของฐานข้อมูลพิจารณาข้อยกเว้นจากชื่อผู้ใช้โดยไม่ใช้เงื่อนไขอุปกรณ์และบริบทเดียวกัน” แม้ดูเหมือนช่วยได้บางส่วน แต่ยังไม่พอ เพราะตำแหน่งเครือข่ายหรือการติดตั้งตัวแทนไม่พิสูจน์ว่าคำขอที่ไม่ผ่านเงื่อนไขถูกจำกัดจริง