ארכיטקטורת רשת אפס אמון

MicrocosmWorks מיישמת device posture assessment שמעריכה את OS patch level, סטטוס ההצפנה, נוכחות האנטי-וירוס, ו-jailbreak detection של כל מכשיר אישי, לפני מתן גישה למשאבים כלשהם. גם לאחר אימות ראשוני, המערכת מעריכה מחדש באופן רציף את device trust signals ומיישמת adaptive access policies שיכולה להגביל sensitive resource access למכשירים מנוהלים או תואמים בלבד.

MicrocosmWorks בדרך כלל מתכננת הגירות zero trust בפאזות של 3-6 חודשים, החל מ-identity-centric controls ו-micro-segmentation של נכסים קריטיים לפני הרחבה לכיסוי רשת מלא. עבור ארגון בגודל בינוני עם 500-2,000 עובדים, הטרנספורמציה המלאה אורכת בדרך כלל 12-18 חודשים עם תעריפי פיתוח וייעוץ בין 30-50 דולר לשעה.

התוכנית של MicrocosmWorks מיישמת micro-segmentation גרעינית ברמת ה-workload, שבה כל יישום, מסד נתונים ושירות מתקשרים באמצעות מנהרות מוצפנות הנאכפות על ידי מדיניות עם אימות TLS הדדי. גם אם תוקף פוגע ב-workload אחד, הוא אינו יכול לגלות או לגשת למערכות סמוכות מכיוון שאין אמון מרומז בין אף פלח רשת.

כן, MicrocosmWorks פורסת פרוקסי מודעי זהות ומחברי יישומים שיושבים לפני יישומי מדור קודם, ומתרגמים אימות OIDC/SAML מודרני לכל מה שמערכת המדור הקודם תומכת בו (NTLM, Kerberos, אימות מבוסס כותרות). גישה זו מכניסה מערכות מדור קודם תחת אכיפת מדיניות Zero Trust מבלי לדרוש שינויי קוד כלשהם ביישומים הקיימים.

MicrocosmWorks מיישמת risk-based continuous authentication המעריך behavioral biometrics, device signals, network context ו-session anomalies באופן שקט ברקע. Step-up authentication מופעל רק כאשר ה-risk score עולה על סף הניתן להגדרה, כך שמשתמשים לגיטימיים חווים גישה חלקה בעוד ש-sessions חשודים מאותגרים או מופסקים אוטומטית.