Zero Trust architektura — nikdy nedůvěřuj, vždy ověřuj

Zero trust: žádné zařízení ani uživatel není automaticky důvěryhodný. Každý request se ověřuje. Perimetrová bezpečnost je mrtvá.

Principy¶

1. Nikdy nedůvěřuj, vždy ověřuj
2. Nejmenší nutná oprávnění
3. Předpokládej breach
4. Ověřuj explicitně — identitu, zařízení, lokaci
5. Mikrosegmentace sítě

Implementace¶

1. SSO + MFA pro všechny uživatele
2. Device compliance (Intune, Jamf)
3. Mikrosegmentace sítě
4. mTLS pro service-to-service
5. Centrální logging a SIEM
6. Pravidelný audit a pentest

Kubernetes Network Policy¶

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: deny-all spec: podSelector: {} policyTypes: [Ingress, Egress]

Klíčový takeaway¶

Zero trust není produkt, je to princip. Začněte identitou (SSO+MFA), pak síť (segmentace), pak data (šifrování).