ארכיטקטורת רשת אפס אמון

MicrocosmWorks מיישמת הערכת מצב מכשיר (device posture assessment) המעריכה את רמת תיקוני ה-OS, סטטוס ההצפנה, נוכחות אנטי-וירוס, וזיהוי פריצה (jailbreak detection) של כל מכשיר אישי לפני מתן גישה למשאבים כלשהם. גם לאחר אימות ראשוני, המערכת מעריכה מחדש באופן רציף את אותות האמון של המכשיר ומיישמת מדיניות גישה אדפטיבית שיכולה להגביל גישה למשאבים רגישים למכשירים מנוהלים או תואמים בלבד.

MicrocosmWorks בדרך כלל מתכננת מעברי Zero Trust בשלבים של 3-6 חודשים, החל מבקרות ממוקדות זהות (identity-centric controls) ומיקרו-סגמנטציה של נכסים קריטיים לפני הרחבה לכיסוי רשת מלא. עבור ארגון בגודל בינוני עם 500-2,000 עובדים, הטרנספורמציה המלאה אורכת בדרך כלל 12-18 חודשים, עם תעריפי פיתוח וייעוץ בין $30-$50 לשעה.

התכנית של MicrocosmWorks מיישמת מיקרו-סגמנטציה גרנולרית ברמת ה-workload, כאשר כל יישום, מסד נתונים ושירות מתקשרים דרך מנהרות מוצפנות הנאכפות על ידי מדיניות עם אימות TLS הדדי. גם אם תוקף מצליח לפרוץ workload אחד, הוא אינו יכול לגלות או לגשת למערכות סמוכות מכיוון שאין אמון מרומז בין מגזרי רשת כלשהם.

כן, MicrocosmWorks פורסת פרוקסיז מודעים לזהות (identity-aware proxies) ומחברי יישומים (application connectors) היושבים לפני יישומי legacy, ומתרגמים אימות OIDC/SAML מודרני למה שהמערכת הישנה תומכת בו (NTLM, Kerberos, header-based auth). גישה זו מכניסה מערכות legacy תחת אכיפת מדיניות Zero Trust מבלי לדרוש שינויים בקוד ליישומים הקיימים.

MicrocosmWorks מיישמת אימות מתמשך מבוסס סיכונים (risk-based continuous authentication) המעריך ביומטריה התנהגותית, אותות מכשיר, הקשר רשתי, ואנומליות סשנים בשקט ברקע. אימות Step-up מופעל רק כאשר ציון הסיכון עולה על סף שניתן להגדרה, כך שמשתמשים לגיטימיים חווים גישה חלקה בעוד שסשנים חשודים מאותגרים או מופסקים אוטומטית.