Zero Trust začíná ověřením zařízení

Architektury zero trust stojí na jednoduchém principu: nikdy nedůvěřuj, vždy ověřuj. Většina implementací se ale soustředí na ověření uživatele — jeho identity, oprávnění, autentizačních faktorů — a ignoruje zařízení, které používá. Je to jako kontrolovat občanku u dveří, ale nevšimnout si, že dotyčný přijel ukradeným autem.

Slepé místo u zařízení

Vezměme si typické nasazení zero trust: uživatel se autentizuje svými přihlašovacími údaji, dokončí MFA a obdrží session token. Systém ověří, kdo je, ale ne to, co používá. Pokud útočník ukradne session token a přehraje jej z jiného zařízení, většina systémů jej přijme. Pokud je zařízení legitimního uživatele kompromitované a běží na něm útok typu man-in-the-browser, systém to nedokáže odhalit, protože zařízení nikdy neověřil.

Ověřování zařízení tuto mezeru zaplňuje. Generováním perzistentního fingerprintu zařízení pro každou session dokážete odhalit, když session token migruje na jiné zařízení, když se známý uživatel objeví na neznámém zařízení nebo když zařízení vykazuje charakteristiky spojené s kompromitací (používání VPN, anonymní režim, manipulace s prohlížečem).

Skórování důvěry zařízení

Ne všechna zařízení si zaslouží stejnou úroveň důvěry. Zařízení, které už bylo dříve viděno, s konzistentními charakteristikami, přistupující ze známé lokality, si zaslouží vysokou důvěru. Zařízení, které je nové, běží přes VPN, s anonymním prohlížečem a známkami automatizace, si zaslouží velmi nízkou důvěru.

Naše analýza Smart Signals produkuje komplexní skóre důvěry zařízení, které bere v úvahu stabilitu hardwaru (byl fingerprint zařízení už dříve viděn?), signály prostředí (VPN, proxy, Tor, anonymní režim), indikátory manipulace (podvržený user agent, upravený canvas, nekonzistentní WebGL) a vzorce chování (rychlost požadavků, vzorce navigace, časování interakcí).

Step-up autentizace

Skóre důvěry zařízení umožňují dynamickou step-up autentizaci. Místo požadování stejných autentizačních faktorů pro každý přístup můžete požadavky upravovat podle rizikového profilu zařízení.

Nízké riziko (známé zařízení, známá lokalita, žádné anomálie): povolit přihlášení pouze heslem s dlouhou session. Střední riziko (nové zařízení, známá lokalita): vyžadovat MFA. Vysoké riziko (nové zařízení, VPN, anonymní režim, vysoká rychlost): vyžadovat MFA plus dodatečné ověření (potvrzení e-mailem, bezpečnostní otázky). Kritické riziko (indikátory bota, zjištěná manipulace): požadavek zcela zablokovat.

Tento přístup zvyšuje bezpečnost, aniž by zhoršoval uživatelský komfort. Legitimní uživatelé na svých běžných zařízeních projdou autentizací hladce, zatímco podezřelé session narazí na odpovídající tření.

Průběžné monitorování zařízení

Zero trust není jednorázová kontrola u brány — je to průběžné ověřování. Náš systém monitoruje charakteristiky zařízení v průběhu celé session, ne pouze při přihlášení. Pokud je session, která začala na legitimním zařízení, nějak uprostřed přenesena na jiné zařízení (což naznačuje krádež tokenu), změnu okamžitě odhalíme.

Monitorujeme také změny charakteristik zařízení, které by mohly naznačovat kompromitaci: náhlé přepnutí na VPN, otevření vývojářských nástrojů prohlížeče nebo objevení se artefaktů automatizačního frameworku. Tyto změny uprostřed session spouštějí upozornění a mohou automaticky zvýšit úroveň rizika session.

Implementace

Integrace ověřování zařízení do architektury zero trust je s tracio.ai přímočará. Přidejte našeho JavaScriptového agenta na své autentizační stránky a kritické stránky aplikace. Na straně serveru při validaci session tokenů zkontrolujte fingerprint zařízení a skóre důvěry. Skóre důvěry použijte k řízení rozhodnutí o step-up autentizaci.

Pro většinu týmů zabere integrace méně než den. JavaScriptový agent přidává méně než 50 ms latence. Serverové API vrací device intelligence za méně než 10 ms. Výsledkem je implementace zero trust, která skutečně ověřuje jak uživatele, tak zařízení.