Sıfır Güven Mimarisi (Zero Trust) ile Kurumsal Güvenlik
“Asla güvenme, her zaman doğrula.” Ağ içinde olmanın güven kazandırmadığı modern bir güvenlik yaklaşımının kurumsal temelleri.
Sıfır güven↗ (zero trust), güvenliği “içeride güvenli, dışarıda tehlikeli” varsayımından çıkarıp her erişim isteğinin tek tek doğrulanmasına taşıyan bir yaklaşımdır. Bir ürün değil, mimari bir ilkeler bütünüdür; bu rehber, NIST SP 800-207’nin tanımını, bileşenlerini ve kuruma uygulanabilir geçiş adımlarını özetler.
Yedi temel ilke
NIST SP 800-207, sıfır güven mimarisini (ZTA) şu ilkelere uyum üzerinden tanımlar:
- Tüm veri kaynakları ve bilişim hizmetleri birer kaynak sayılır.
- Tüm iletişim, ağ konumundan bağımsız olarak güvence altına alınır; kurum ağının içinde olmak güven sağlamaz.
- Her kaynağa erişim oturum bazında ve gereken en az yetkiyle verilir; bir kaynağa erişim yetkisi bir diğerine geçmez.
- Erişim, kimlik, uygulama ve isteği yapan varlığın durumunu içeren dinamik bir politikayla belirlenir; davranışsal ve çevresel öznitelikler de dahil edilebilir.
- Kurum, sahip olduğu ve ilişkili tüm varlıkların bütünlüğünü ve güvenlik duruşunu izler; hiçbir varlık doğuştan güvenilir değildir.
- Tüm kimlik doğrulama↗ ve yetkilendirme↗ dinamiktir ve erişimden önce sıkı biçimde uygulanır.
- Kurum, varlıkların, ağ altyapısının ve iletişimin durumu hakkında mümkün olduğunca çok veri toplar ve bunu güvenlik duruşunu iyileştirmek için kullanır.
Standart, bu ilkelerin hedef olduğunu, belirli bir mimaride hepsinin saf hâliyle uygulanamayabileceğini de açıkça belirtir.
Mantıksal bileşenler
| Bileşen | Görevi |
|---|---|
| Politika motoru (PE) | Bir özneye kaynağa erişim verilip verilmeyeceğine nihai kararı verir; kurum politikasını ve dış girdileri bir güven algoritmasına işler. |
| Politika yöneticisi (PA) | Özne ile kaynak arasındaki bağlantıyı kurar veya keser; kararı uygulayıcıya iletir. |
| Politika uygulama noktası (PEP) | Bağlantıyı etkinleştirir, izler ve sonlandırır. |
Standart üç yaklaşım varyasyonu tanımlar: kimlik yönetişimi odaklı, mikro-segmentasyon odaklı ve ağ altyapısı ile yazılım tanımlı çevre (SDP) odaklı. Çoğu kurumda bunlar birlikte kullanılır.
Neyi riskli bırakır?
Sıfır güven riski ortadan kaldırmaz, bazı riskleri karar noktasına toplar. NIST’in saydığı başlıca tehditler şunlardır: karar sürecinin ele geçirilmesi, hizmet reddi veya ağ kesintisi, çalınan kimlik bilgileri ve içeriden tehdit↗, ağdaki görünürlük eksikliği, sistem ve ağ bilgisinin depolanması, tescilli veri biçimlerine bağımlılık ve yönetimde insan olmayan varlıkların (NPE) kullanımı. Karar bileşenlerinin kendisi yüksek erişilebilirlikle ve sıkılaştırılmış biçimde çalıştırılmalıdır.
Geçiş: bir yolculuk
NIST, çevre tabanlı bir ağdan geçişi adım adım anlatır ve çoğu kurum için melez bir dönemi (ZTA ile çevre mimarisi birlikte) öngörür:
- Kurumdaki aktörleri (kullanıcı, hizmet hesabı) belirleyin.
- Kuruma ait varlıkları envanterleyin.
- Kilit iş süreçlerini ve bunların riskini değerlendirin.
- Aday ZTA için politikaları oluşturun.
- Aday çözümleri belirleyin.
- İlk dağıtımı yapın ve izleyin.
- Başarılı olursa kapsamı genişletin.
Önce tek bir uygulama veya kullanıcı grubuyla başlayın; ölçüm yapmadan genişletmeyin. Kimlik tarafı için ayrı bir rehber var:
Kaynaklar ve son gözden geçirme
- NIST SP 800-207, Zero Trust Architecture (Ağustos 2020): bölüm 2.1 (ilkeler), 3 (mantıksal bileşenler), 3.1 (yaklaşımlar), 5 (tehditler), 7 (geçiş).
Son gözden geçirme: 21 Ekim 2026. Bu içerik bilgilendirme amaçlıdır; bağlayıcı gereklilikler için ilgili standardın güncel metnine bakın.
