Тестирование при нулевом доверии
Защита традиционных сетей с установленным периметром – более легкая задача, чем защита распределенных облачных сетей без периметра. В последнем случае обычно используют модели нулевого доверия (Zero trust), которые предполагают, что вы ничему не доверяете и все проверяете. При нулевом доверии безопасность строится на идентификации, а не на защите периметра. Нулевое доверие существенно ограничивает любые боковые перемещения (Lateral network movement) потенциального злоумышленника по сети, когда, проникнув в сеть, он пытается исследовать ее уязвимости. Проверка на соответствие требованиям безопасности такой сложной инфраструктуры, как распределенная сеть без периметра – трудная задача, поэтому необходим совершенно новый способ тестирования сетевых приложений и безопасности.
До сих пор не существовало способа проверить, правильно ли работает межсетевой экран в распределенной среде с нулевым доверием. CyPerf предоставляет производителям сетевого оборудования метод проверки продуктов, отражающий их фактические развертывания на сети заказчика, путем воспроизведения реального трафика. CyPerf также позволяет ИТ отделам организаций проактивно и безопасно тестировать защиту распределенных сетей при добавлении новых устройств, программных средств и приложений.
Подробнее