Дійові персонажі:

  • Король Даних — символ усіх корпоративних даних.
  • Лицар ProLiant — захисник серверів.
  • Хранителька Alletra — охороняє сховище даних.
  • Вартовий Aruba — контролює ворота мережі.
  • Маг Zero Trust — перевіряє кожного, хто входить.
  • Мандрівники — користувачі.
  • Тіньові Хакери — головні антагоністи.
  • Помічники SIEM та SOAR — чарівні големи або сови, які знаходять загрози.

Уяви, що в тебе є великий будинок з безліччю дверей та вікон. Раніше господарі думали так: «Якщо людина вже потрапила усередину, значить, їй можна довіряти». Але виявилося, що іноді злодій може пробратися через вікно і ходити по дому, наче він свій.

Zero Trust – це магічне правило: нікому не довіряти автоматично. Навіть якщо хтось уже всередині будинку, він все одно повинен показувати ключ або пароль кожної кімнати.

Таким чином Zero Trust захищає будинок (або комп'ютерну мережу) від непроханих гостей, перевіряючи всіх і завжди.

Цифрове Королівство Даних

У далекому цифровому королівстві жили люди, компанії та цілі держави. Їхні багатства були не золото і срібло, а дані: секрети клієнтів, транзакції, державні таємниці. Але над королівством нависла тінь: злі сили – хакери та зловмисники – навчилися проникати глибше, атакуючи не лише стіни замків, а й їхній фундамент – прошивки, BIOS та ланцюжки поставок.

Старі стіни – VPN та міжмережні екрани – більше не рятували. Якщо ворог уже проник усередину, вони ставали марними. А мудрі закони – GDPR та вимоги регуляторів – вимагали від королівства найсуворішої охорони скарбів.

Тоді з'явився новий чарівний щит Zero Trust. Його сила в тому, що він нікому не довіряв без перевірки. Кожен крок, кожна дія проходила випробування, а права доступу видавалися лише за потребою.

Принципи магії Zero Trust

  • Аутентифікація та авторизація на кожному кроці – для злодіїв немає більше секретних проходів, кожен запит перевіряється.
  • Мінімізація прав доступу – ніхто не отримує більше, ніж потрібно.
  • Безперервний моніторинг – сторожі стежать за аномаліями та тривожними сигналами.
  • Захист даних у русі та зберіганні – заклинання шифрування охороняють скарби навіть у дорозі.

 

Модель ризиків

Магія Zero Trust знижувала ключові ризики:

  • Integrity (цілісність) – ворог не міг непомітно змінити дані або прошивку.
  • Availability (доступність) – атаки не паралізували системи, менше простоїв.
  • Confidentiality (конфіденційність) – секрети клієнтів та держави залишалися під замком.

Отже, королівство уникало штрафів, зберігаючи довіру підданих та союзників!

Лицарі HPE

Не повіриш, але в королівстві знайшлися лицарі, які готові втілити магію Zero Trust у життя. Це були сервери HPE ProLiant Gen12, системи зберігання HPE Alletra та HPE Aruba Networking.

ProLiant Gen12 мали Silicon Root of Trust - магічний корінь довіри, що захищає від атак на прошивку. Їх Secure Boot (функція безпеки у прошивці материнської плати) перевіряв цілісність заклинань при кожному пробудженні, а Automated Firmware Validation (автоматизована перевірка прошивки) не дозволяв ворогам замінити оновлення.

Система зберігання Alletra охороняла скарби навіть у спокої: шифрування захищало дані, а інтеграція з Kubernetes та VM-середовищами забезпечувала контроль доступу на рівні додатків.

Лицар-дозорець HPE Aruba Networking — патрулював дороги та мости між замками, перевіряв кожного мандрівника та вирішував, кому можна пройти.

А разом із союзниками – системами IAM, SIEM та SOAR – лицарі HPE створювали неприступну фортецю Zero Trust.

 

Архітектура фортеці

 

  • У центрі стояв Zero Trust Policy Engine – мудрий радник, який перевіряє кожен запит.
  • Сервери ProLiant забезпечували безпечне обчислювальне середовище.
  • Система зберігання Alletra зберігала дані у замку шифрування.
  • Лицар-дозорець Aruba Networking стояв на воротах і казав: «Ти можеш увійти тільки якщо доведеш, хто ти і навіщо прийшов».
  • Управління доступом через IAM та MFA гарантувало, що лише обрані отримували ключі.

Практична цінність для Королівства Даних

Банки захищали транзакції та клієнтів.

Державні структури відповідали вимогам регуляторів.

Рітейл та e-commerce оберігали персональні дані покупців.

Телеком захищав мережі та послуги від атак на прошивку та програми.

Економічний ефект був у наявності: менше простоїв, менше штрафів, більше довіри клієнтів!

Zero Trust – це не просто модне слово, а магія, без якої королівство не виживе у світі загроз, що ростуть. А лицарі HPE – Aruba Networking, ProLiant Gen12 та Alletra – дають бізнесу інструменти для побудови фортеці, де дані будуть у безпеці.

Цікавий факт: перші прототипи Zero Trust як концепції з'явилися ще на початку 2010-х, але масово компанії почали впроваджувати їх тільки після великих витоків даних. Тобто сама ідея «не довіряти автоматично» виявилася настільки універсальною, що тепер її застосовують не лише в IT, а й у управлінні ризиками загалом.

Зв'яжіться з нами для обговорення аудиту вашої інфраструктури та побудови архітектури Zero Trust на базі HPE. Ми допоможемо вам захистити дані та забезпечити відповідність вимогам регуляторів.

Авторка статті — Дана Долматова, пресейл-інженер інфраструктурних рішень, Lantec.