Zero Trust met HashiCorp Vault

De drie Zero Trust-principes

• Niemand is te vertrouwen: we kunnen er nooit van uitgaan dat iemand te vertrouwen is, en daarom moeten we gebruikers, certificaten en machines voortdurend verifiëren, analyseren en evalueren.

• Niemand heeft tegelijkertijd toegang tot alles nodig: we beperken de toegang tot bronnen tot alleen die gebruikers, apparaten en middelen waarvan is vastgesteld dat ze toegang nodig hebben, en authenticeren en autoriseren voortdurend de identiteit om de identiteit en het beveiligingsniveau van elk toegangsverzoek vast te stellen.

• We gaan uit dat een de omgeving gecompromitteerd is. Omdat we niet zeker weten dat een aanvaller niet al binnen is, gaan we uit van inbraak. Dat betekent dat onze omgeving niet betrouwbaarder is dan die van derden.