Materi
Di jaringan, pertahanan berlapis (defense-in-depth) terlihat di sepanjang jalur paket: firewall tepi, firewall atau ACL antarzona, lalu firewall di host. NIST SP 800-41 menyebut firewall berlapis lazim dipakai, misalnya firewall kedua di depan jaringan bagian akuntansi. Pedoman yang sama mengingatkan agar firewall dalam tidak berasumsi firewall luar sudah menyaring; aturan luar yang relevan ditulis ulang di firewall dalam, karena aturan luar bisa diubah orang lain kapan saja.
Model perimeter menganggap semua yang sudah berada di dalam LAN tepercaya. NIST SP 800-207 menolak anggapan itu: zero trust tidak memberi kepercayaan implisit berdasarkan lokasi jaringan atau kepemilikan perangkat. Tiga prinsipnya langsung menyentuh jaringan. Semua komunikasi diamankan di mana pun letaknya. Akses diberikan per sesi untuk tiap sumber daya dengan hak minimum, dan lolos ke satu sumber daya tidak otomatis membuka sumber daya lain. Keputusan akses dinamis, memakai identitas, keadaan perangkat, dan atribut lain.
Keputusan itu dijalankan tiga komponen logis. Policy engine (PE) memutuskan izin. Policy administrator (PA) membuka atau menutup jalur sesuai keputusan itu. Policy enforcement point (PEP) memungkinkan, memantau, dan memutus koneksi. Zona kepercayaan implisit di belakang PEP dibuat sekecil mungkin.
| Permintaan | Model perimeter | Zero trust (SP 800-207) |
|---|---|---|
| Laptop di LAN kantor membuka aplikasi gaji | Diizinkan karena berada di dalam | Dinilai per sesi: identitas, keadaan perangkat, hak |
| Laptop yang sama lalu membuka aplikasi stok | Ikut diizinkan | Dinilai lagi sebagai sesi baru |
| Perangkat pribadi staf di LAN | Sama dengan perangkat kantor | Boleh diberi akses lebih sempit atau ditolak |
