BeyondCorp - BeyondCorp

BeyondCorp tomonidan amalga oshiriladi Google, nolga teng kompyuter xavfsizligi tushunchalarini yaratish nolinchi ishonchli tarmoq.[1][2][3][4][5][6] U 2009 yilda an javobiga binoan yaratilgan APT hujum.[7]Google-ning kirish proksi-serveridagi tadqiqot ishlaridan ilhomlangan ochiq manbali dastur "transcend" deb nomlanadi. [8]

Xavfsizlik mexanizmlari

An'anaviy VPN-lardan farqli o'laroq BeyondCorp-ning kirish siyosati qurilma, uning holati va unga aloqador foydalanuvchi haqidagi ma'lumotlarga asoslanadi. BeyondCorp ichki tarmoqlarni ham, tashqi tarmoqlarni ham umuman ishonchsiz deb hisoblaydi va kirish darajalarini yoki "darajalarini" dinamik ravishda tasdiqlash va kuchaytirish orqali dasturlarga kirish huquqini beradi.[9]

Shuningdek qarang

Adabiyotlar

  1. ^ "BeyondCorp: Korxona xavfsizligiga yangi yondashuv - USENIX". www.usenix.org.
  2. ^ "BeyondCorp: Google-da joylashtirish uchun dizayn - USENIX". www.usenix.org.
  3. ^ Nayza, Batz; Beyer, Betsi (Adrienne Elizabeth); Cittadini, Luca; Saltonstall, Maks (2018 yil 2-sentabr). "Beyond Corp: Access Proxy". Iqtibos jurnali talab qiladi | jurnal = (Yordam bering)
  4. ^ "Google BeyondCorp korporativ xavfsizlik an'analarini buzmoqda - InformationWeek".
  5. ^ "Perimetrsiz, doimo o'zgarib turadigan korxona: haqiqiy, qizil qonli IT jamoasi nima qilar edi?".
  6. ^ "NIST Maxsus nashri, Zero Trust Architecture (2-qoralama)".
  7. ^ "BeyondCorp: BeyondCorp hikoyasi". Olingan 22 aprel 2020.
  8. ^ transcend github, kirish: 2019-04-22.
  9. ^ "Google-ga joylashtirish uchun dizayn" (PDF). Olingan 23 aprel 2020.