Legacy rendszerek védelme – csere nélkül
A General Dynamics Information Technology (GDIT) új Everest Zero Trust portfóliója azt a problémát célozza, hogy az amerikai katonai szervezeteknek sok esetben régi, már működő IT-infrastruktúrát kell Zero Trust elvek szerint védeniük anélkül, hogy az egész környezetet lecserélnék. A megoldás három részből áll, a Clarity felméri a meglévő infrastruktúrát és kijelöli a Zero Trust átállás lépéseit; a Flex modulárisan egészíti ki a már működő rendszereket, a Unified pedig teljes biztonsági stacket biztosít új vagy Zero Trust képességekkel még nem rendelkező katonai környezetekhez.
A GDIT szerint az Everest egy modernizált kormányzati IT-rendszeren már teljesített egy government red-team cyber assessmentet, és a vállalat ezt az első olyan Zero Trust portfólióként írja le, amely elérte ezt a mérföldkövet. Ez azonban vállalati állítás, a nyilvános cikk nem közöl részletes teszteredményeket, támadási forgatókönyveket vagy független technikai értékelést, ezért ebből önmagában nem lehet általános ellenálló képességet bizonyítani.
A kezdeményezés azért érdekes, mert a Zero Trust bevezetésének egyik gyakorlati akadályát kezeli, a legacy rendszerek nem tűnnek el attól, hogy új biztonsági architektúrát vezetnek be. Katonai környezetben ráadásul ezek cseréje költséges, lassú vagy műveleti okokból nehezen kivitelezhető. Az Everest ezért nem kizárólag új rendszerek építésére koncentrál, hanem fokozatosan próbálja a meglévő infrastruktúrába beépíteni a folyamatos identitás-, eszköz- és hozzáférés-ellenőrzést.
