هندسة شبكة الثقة المعدومة

تطبق MicrocosmWorks تقييم وضع الجهاز الذي يقيم مستوى تحديث نظام التشغيل (OS) لكل جهاز شخصي، وحالة التشفير، ووجود برامج مكافحة الفيروسات، واكتشاف كسر الحماية (jailbreak) قبل منح أي وصول للموارد. حتى بعد المصادقة الأولية، يعيد النظام تقييم إشارات ثقة الجهاز باستمرار ويطبق سياسات وصول تكيفية يمكنها تقييد الوصول إلى الموارد الحساسة على الأجهزة المدارة أو المتوافقة فقط.

عادةً ما تخطط MicrocosmWorks لعمليات ترحيل Zero Trust على مراحل تتراوح مدتها بين 3-6 أشهر، بدءًا من الضوابط المرتكزة على الهوية والتجزئة الدقيقة (micro-segmentation) للأصول الحيوية قبل التوسع لتغطية الشبكة بالكامل. بالنسبة لمؤسسة متوسطة الحجم تضم 500-2,000 موظف، تستغرق عملية التحول الكامل عادةً من 12 إلى 18 شهرًا بمعدلات تطوير واستشارات تتراوح بين 30 إلى 50 دولارًا في الساعة.

تطبق MicrocosmWorks تخطيط التجزئة الدقيقة (micro-segmentation) على مستوى تفصيلي لعبء العمل، حيث تتواصل كل تطبيق وقاعدة بيانات وخدمة عبر أنفاق مشفرة تفرضها السياسات مع مصادقة TLS المتبادلة. حتى لو اخترق مهاجم عبء عمل واحد، فلا يمكنه اكتشاف أو الوصول إلى الأنظمة المجاورة لأنه لا توجد ثقة ضمنية بين أي من قطاعات الشبكة.

نعم، تنشر MicrocosmWorks وكلاء مدركين للهوية وموصلات للتطبيقات والتي توضع أمام التطبيقات القديمة، مترجمةً مصادقة OIDC/SAML الحديثة إلى ما يدعمه النظام القديم (NTLM, Kerberos, المصادقة المستندة إلى الرأس). يُدخل هذا النهج الأنظمة القديمة تحت تطبيق سياسات Zero Trust دون الحاجة إلى أي تغييرات في الكود البرمجي للتطبيقات الحالية.

تطبق MicrocosmWorks مصادقة مستمرة قائمة على المخاطر والتي تقيّم القياسات الحيوية السلوكية، وإشارات الجهاز، وسياق الشبكة، وشذوذ الجلسات بصمت في الخلفية. يتم تشغيل المصادقة المرحلية (Step-up authentication) فقط عندما يتجاوز سجل المخاطر حدًا قابلاً للتكوين، لذلك يتمتع المستخدمون الشرعيون بوصول سلس بينما يتم تحدي الجلسات المشبوهة أو إنهاؤها تلقائيًا.