Программно-определяемый периметр: открытие доступа к сети с нулевым доверием в глобальном цифровом ландшафте

Во всё более взаимосвязанном мире, где бизнес-операции охватывают континенты, а рабочие коллективы сотрудничают в разных часовых поясах, традиционный периметр кибербезопасности устарел. Общепринятая защита по принципу "крепости и рва", которая была сосредоточена на защите фиксированной границы сети, рушится под натиском внедрения облачных технологий, повсеместной удаленной работы и распространения устройств, подключенных к интернету. Сегодняшний цифровой ландшафт требует смены парадигмы в том, как организации защищают свои самые ценные активы. Именно здесь сеть с нулевым доверием (Zero Trust Networking), основанная на программно-определяемом периметре (SDP), становится незаменимым решением для глобального предприятия.

Это всеобъемлющее руководство подробно рассматривает преобразующую силу SDP, объясняя его основные принципы, то, как он способствует созданию истинной модели нулевого доверия, и его огромные преимущества для организаций, работающих в глобальном масштабе. Мы изучим практические применения, стратегии внедрения и рассмотрим ключевые аспекты обеспечения надежной безопасности в безграничную цифровую эпоху.

Несостоятельность традиционных периметров безопасности в глобализованном мире

На протяжении десятилетий сетевая безопасность основывалась на концепции сильного, определенного периметра. Внутренние сети считались "доверенными", в то время как внешние сети — "недоверенными". Межсетевые экраны и VPN были основными стражами, пропускающими аутентифицированных пользователей в предположительно безопасную внутреннюю зону. Попав внутрь, пользователи обычно получали широкий доступ к ресурсам, часто с минимальной дальнейшей проверкой.

Однако эта модель терпит крах в современном глобальном контексте:

Распределенная рабочая сила: Миллионы сотрудников работают из дома, коворкингов и удаленных офисов по всему миру, получая доступ к корпоративным ресурсам из неуправляемых сетей. "Внутренняя зона" теперь повсюду.
Внедрение облачных технологий: Приложения и данные находятся в публичных, частных и гибридных облаках, часто за пределами традиционного периметра центра обработки данных. Потоки данных пересекают сети провайдеров, стирая границы.
Доступ третьих лиц: Поставщикам, партнерам и подрядчикам по всему миру требуется доступ к определенным внутренним приложениям или данным, что делает доступ на основе периметра слишком широким или слишком громоздким.
Продвинутые угрозы: Современные киберзлоумышленники очень изощренны. Как только они проникают за периметр (например, с помощью фишинга или украденных учетных данных), они могут незаметно перемещаться внутри "доверенной" внутренней сети, повышая привилегии и похищая данные.
Расширение IoT и OT: Стремительный рост числа устройств Интернета вещей (IoT) и систем операционных технологий (OT) по всему миру добавляет тысячи потенциальных точек входа, многие из которых имеют слабую встроенную безопасность.

Традиционный периметр больше не может эффективно сдерживать угрозы или обеспечивать безопасность доступа в этой изменчивой, динамичной среде. Срочно необходимы новая философия и архитектура.

Принятие концепции нулевого доверия: руководящий принцип

В своей основе концепция нулевого доверия (Zero Trust) — это стратегия кибербезопасности, основанная на принципе "никогда не доверяй, всегда проверяй". Она утверждает, что ни один пользователь, устройство или приложение, будь то внутри или вне сети организации, не должны пользоваться неявным доверием. Каждый запрос на доступ должен быть аутентифицирован, авторизован и непрерывно проверяться на основе динамического набора политик и контекстной информации.

Основные принципы нулевого доверия, сформулированные аналитиком Forrester Джоном Киндервагом, включают:

Все ресурсы доступны безопасно независимо от местоположения: Неважно, находится ли пользователь в офисе в Лондоне или дома в Токио; средства контроля доступа применяются единообразно.
Доступ предоставляется по принципу "наименьших привилегий": Пользователям и устройствам предоставляется только минимально необходимый доступ для выполнения их конкретных задач, что сокращает поверхность атаки.
Доступ является динамическим и строго контролируемым: Политики являются адаптивными, учитывая идентификацию пользователя, состояние устройства, местоположение, время суток и чувствительность приложения.
Весь трафик проверяется и регистрируется: Непрерывный мониторинг и ведение журналов обеспечивают прозрачность и позволяют обнаруживать аномалии.

Хотя нулевое доверие — это стратегическая философия, программно-определяемый периметр (SDP) — это важнейшая архитектурная модель, которая обеспечивает и реализует эту философию на сетевом уровне, особенно для удаленного и облачного доступа.

Что такое программно-определяемый периметр (SDP)?

Программно-определяемый периметр (SDP), иногда называемый подходом "Черного облака", создает высокозащищенное индивидуальное сетевое соединение между пользователем и конкретным ресурсом, к которому ему разрешен доступ. В отличие от традиционных VPN, которые предоставляют широкий доступ к сети, SDP создает динамический зашифрованный туннель "один к одному" только после строгой аутентификации и авторизации пользователя и его устройства.

Как работает SDP: три основных компонента

Архитектура SDP обычно состоит из трех основных компонентов:

Клиент SDP (инициирующий хост): Это программное обеспечение, работающее на устройстве пользователя (ноутбук, смартфон, планшет). Оно инициирует запрос на подключение и сообщает контроллеру о состоянии безопасности устройства (например, обновленный антивирус, уровень исправлений).
Контроллер SDP (управляющий хост): "Мозг" системы SDP. Он отвечает за аутентификацию пользователя и его устройства, оценку их авторизации на основе предопределенных политик, а затем за предоставление безопасного соединения "один к одному". Контроллер невидим для внешнего мира и не принимает входящие соединения.
Шлюз SDP (принимающий хост): Этот компонент действует как безопасная, изолированная точка доступа к приложениям или ресурсам. Он открывает порты и принимает соединения только от конкретных, авторизованных клиентов SDP по указанию контроллера. Все остальные неавторизованные попытки доступа полностью игнорируются, что делает ресурсы фактически "темными" или невидимыми для злоумышленников.

Процесс подключения SDP: безопасное рукопожатие

Вот упрощенное описание того, как устанавливается соединение SDP:

Пользователь запускает клиент SDP на своем устройстве и пытается получить доступ к приложению.
Клиент SDP связывается с контроллером SDP. Важно отметить, что контроллер часто находится за механизмом авторизации по одному пакету (SPA), что означает, что он отвечает только на определенные, предварительно аутентифицированные пакеты, делая его "невидимым" для неавторизованных сканирований.
Контроллер аутентифицирует личность пользователя (часто интегрируясь с существующими поставщиками удостоверений, такими как Okta, Azure AD, Ping Identity) и состояние устройства (например, проверяя, что оно корпоративное, имеет актуальное ПО безопасности, не взломано).
На основе личности пользователя, состояния устройства и других контекстуальных факторов (местоположение, время, чувствительность приложения) контроллер обращается к своим политикам, чтобы определить, авторизован ли пользователь для доступа к запрашиваемому ресурсу.
Если авторизация пройдена, контроллер дает команду шлюзу SDP открыть определенный порт для аутентифицированного клиента.
Затем клиент SDP устанавливает прямое, зашифрованное соединение "один к одному" со шлюзом SDP, который предоставляет доступ только к авторизованным приложениям.
Все неавторизованные попытки подключения к шлюзу или приложениям отбрасываются, в результате чего ресурсы кажутся злоумышленнику несуществующими.

Этот динамический, ориентированный на идентификацию подход является основополагающим для достижения нулевого доверия, поскольку он по умолчанию запрещает любой доступ и проверяет каждый запрос, прежде чем предоставить максимально гранулярный уровень доступа.

Основы SDP в рамках концепции нулевого доверия

Архитектура SDP напрямую поддерживает и реализует основные принципы нулевого доверия, что делает ее идеальной технологией для современных стратегий безопасности:

1. Контроль доступа, ориентированный на идентификацию

В отличие от традиционных межсетевых экранов, которые предоставляют доступ на основе IP-адресов, SDP основывает свои решения о доступе на проверенной личности пользователя и целостности его устройства. Этот переход от сетецентричной к идентификационно-центричной безопасности имеет первостепенное значение для нулевого доверия. Пользователь в Нью-Йорке рассматривается так же, как пользователь в Сингапуре; их доступ определяется их ролью и аутентифицированной личностью, а не их физическим местоположением или сегментом сети. Эта глобальная согласованность имеет решающее значение для распределенных предприятий.

2. Динамические и контекстно-зависимые политики

Политики SDP не являются статичными. Они учитывают множество контекстуальных факторов помимо просто личности: роль пользователя, его физическое местоположение, время суток, состояние его устройства (например, установлены ли исправления для ОС? работает ли антивирус?) и чувствительность запрашиваемого ресурса. Например, политика может предписывать, что администратор может получить доступ к критически важным серверам только с корпоративного ноутбука в рабочее время и только если ноутбук пройдет проверку состояния устройства. Эта динамическая адаптивность является ключом к непрерывной проверке, краеугольному камню нулевого доверия.

3. Микросегментация

SDP по своей сути обеспечивает микросегментацию. Вместо предоставления доступа ко всему сегменту сети SDP создает уникальный зашифрованный "микротуннель" непосредственно к конкретному приложению или сервису, к которому пользователь авторизован. Это значительно ограничивает боковое перемещение для злоумышленников. Если одно приложение скомпрометировано, злоумышленник не может автоматически перейти к другим приложениям или центрам обработки данных, потому что они изолированы этими соединениями "один к одному". Это жизненно важно для глобальных организаций, где приложения могут находиться в различных облачных средах или локальных центрах обработки данных в разных регионах.

4. Маскировка инфраструктуры ("Черное облако")

Одна из самых мощных функций безопасности SDP — это его способность делать сетевые ресурсы невидимыми для неавторизованных субъектов. Пока пользователь и его устройство не будут аутентифицированы и авторизованы контроллером SDP, они даже не могут "увидеть" ресурсы за шлюзом SDP. Эта концепция, часто называемая "Черным облаком", эффективно устраняет поверхность атаки сети от внешней разведки и DDoS-атак, поскольку неавторизованные сканеры не получают никакого ответа.

5. Непрерывная аутентификация и авторизация

При использовании SDP доступ не является однократным событием. Систему можно настроить для непрерывного мониторинга и повторной аутентификации. Если состояние устройства пользователя меняется (например, обнаружено вредоносное ПО или устройство покинуло доверенное местоположение), его доступ может быть немедленно отозван или понижен. Эта постоянная проверка гарантирует, что доверие никогда не предоставляется неявно и постоянно переоценивается, что полностью соответствует мантре нулевого доверия.

Ключевые преимущества внедрения SDP для глобальных предприятий

Внедрение архитектуры SDP предлагает множество преимуществ для организаций, справляющихся со сложностями глобализованного цифрового ландшафта:

1. Улучшение состояния безопасности и сокращение поверхности атаки

Делая приложения и сервисы невидимыми для неавторизованных пользователей, SDP значительно сокращает поверхность атаки. Он защищает от распространенных угроз, таких как DDoS-атаки, сканирование портов и атаки методом перебора. Кроме того, строго ограничивая доступ только к авторизованным ресурсам, SDP предотвращает боковое перемещение внутри сети, сдерживая взломы и минимизируя их последствия. Это критически важно для глобальных организаций, которые сталкиваются с более широким спектром угроз и векторов атак.

2. Упрощенный безопасный доступ для удаленных и гибридных рабочих коллективов

Глобальный переход к удаленным и гибридным моделям работы сделал безопасный доступ из любого места непреложным требованием. SDP предоставляет бесшовную, безопасную и производительную альтернативу традиционным VPN. Пользователи получают прямой, быстрый доступ только к тем приложениям, которые им нужны, без предоставления широкого доступа к сети. Это улучшает пользовательский опыт для сотрудников по всему миру и снижает нагрузку на ИТ- и службы безопасности, управляющие сложными инфраструктурами VPN в разных регионах.

3. Безопасное внедрение облачных технологий и гибридные ИТ-среды

По мере того как организации переносят приложения и данные в различные публичные и частные облачные среды (например, AWS, Azure, Google Cloud, региональные частные облака), поддержание согласованных политик безопасности становится сложной задачей. SDP распространяет принципы нулевого доверия на эти разрозненные среды, предоставляя единый уровень контроля доступа. Он упрощает безопасное соединение между пользователями, локальными центрами обработки данных и мультиоблачными развертываниями, гарантируя, что пользователь в Берлине может безопасно получить доступ к CRM-приложению, размещенному в дата-центре в Сингапуре, или к среде разработки в регионе AWS в Вирджинии, с одинаковыми строгими политиками безопасности.

4. Соответствие требованиям и нормативным актам

Глобальные компании должны соблюдать сложную паутину нормативных актов о защите данных, таких как GDPR (Европа), CCPA (Калифорния), HIPAA (Здравоохранение США), PDPA (Сингапур) и региональные законы о резидентстве данных. Гранулярный контроль доступа SDP, детальные возможности ведения журналов и способность применять политики на основе чувствительности данных значительно помогают в усилиях по соблюдению требований, гарантируя, что только авторизованные лица и устройства могут получить доступ к конфиденциальной информации, независимо от их местоположения.

5. Улучшенный пользовательский опыт и производительность

Традиционные VPN могут быть медленными, ненадежными и часто требуют от пользователей подключения к центральному узлу перед доступом к облачным ресурсам, что вызывает задержки. Прямые соединения SDP "один к одному" часто обеспечивают более быстрый и отзывчивый пользовательский опыт. Это означает, что сотрудники в разных часовых поясах могут получать доступ к критически важным приложениям с меньшими трудностями, повышая общую производительность глобальной рабочей силы.

6. Экономическая эффективность и операционная экономия

Хотя существуют первоначальные инвестиции, SDP может привести к долгосрочной экономии средств. Он может снизить зависимость от дорогостоящих, сложных конфигураций межсетевых экранов и традиционной инфраструктуры VPN. Централизованное управление политиками сокращает административные накладные расходы. Кроме того, предотвращая взломы и утечки данных, SDP помогает избежать огромных финансовых и репутационных издержек, связанных с кибератаками.

Примеры использования SDP в глобальных отраслях

Универсальность SDP делает его применимым в широком спектре отраслей, каждая из которых имеет уникальные требования к безопасности и доступу:

Финансовые услуги: защита конфиденциальных данных и транзакций

Глобальные финансовые учреждения обрабатывают огромные объемы высокочувствительных данных клиентов и проводят трансграничные транзакции. SDP гарантирует, что только авторизованные трейдеры, аналитики или представители службы поддержки клиентов могут получить доступ к конкретным финансовым приложениям, базам данных или торговым платформам, независимо от местоположения их филиала или удаленной работы. Это снижает риск инсайдерских угроз и внешних атак на критически важные системы, помогая соответствовать строгим нормативным требованиям, таким как PCI DSS и региональные правила финансовых услуг.

Здравоохранение: защита информации о пациентах и удаленная помощь

Поставщики медицинских услуг, особенно те, кто занимается глобальными исследованиями или телемедициной, должны защищать электронные медицинские карты (EHR) и другую защищенную медицинскую информацию (PHI), обеспечивая при этом удаленный доступ для клиницистов, исследователей и административного персонала. SDP обеспечивает безопасный, управляемый идентификацией доступ к конкретным системам управления пациентами, диагностическим инструментам или исследовательским базам данных, гарантируя соответствие таким нормам, как HIPAA или GDPR, независимо от того, консультирует ли врач из клиники в Европе или из домашнего офиса в Северной Америке.

Производство: защита цепочек поставок и операционных технологий (OT)

Современное производство опирается на сложные глобальные цепочки поставок и все чаще связывает системы операционных технологий (OT) с ИТ-сетями. SDP может сегментировать и защищать доступ к конкретным промышленным системам управления (ICS), системам SCADA или платформам управления цепочками поставок. Это предотвращает несанкционированный доступ или злонамеренные атаки, которые могут нарушить производственные линии или привести к краже интеллектуальной собственности на заводах в разных странах, обеспечивая непрерывность бизнеса и защищая патентованные разработки.

Образование: обеспечение безопасного дистанционного обучения и исследований

Университеты и образовательные учреждения по всему миру быстро внедрили платформы для дистанционного обучения и совместных исследований. SDP может предоставить безопасный доступ для студентов, преподавателей и исследователей к системам управления обучением, исследовательским базам данных и специализированному программному обеспечению, гарантируя защиту конфиденциальных данных студентов и доступность ресурсов только для авторизованных лиц, даже при доступе из разных стран или с личных устройств.

Правительство и государственный сектор: защита критической инфраструктуры

Государственные учреждения часто управляют высокочувствительными данными и критически важной национальной инфраструктурой. SDP предлагает надежное решение для обеспечения безопасности доступа к секретным сетям, приложениям государственных услуг и системам реагирования на чрезвычайные ситуации. Его возможность "черного облака" особенно ценна для защиты от атак, спонсируемых государством, и обеспечения устойчивого доступа для авторизованного персонала в распределенных государственных учреждениях или дипломатических миссиях.

Внедрение SDP: стратегический подход для глобального развертывания

Развертывание SDP, особенно в рамках глобального предприятия, требует тщательного планирования и поэтапного подхода. Вот ключевые шаги:

Этап 1: Комплексная оценка и планирование

Определите критически важные активы: Составьте карту всех приложений, данных и ресурсов, нуждающихся в защите, классифицируя их по чувствительности и требованиям к доступу.
Поймите группы пользователей и роли: Определите, кому и к чему нужен доступ, и при каких условиях. Задокументируйте существующих поставщиков удостоверений (например, Active Directory, Okta, Azure AD).
Анализ текущей топологии сети: Поймите вашу существующую сетевую инфраструктуру, включая локальные центры обработки данных, облачные среды и решения для удаленного доступа.
Определение политик: Совместно определите политики доступа с нулевым доверием на основе идентификационных данных, состояния устройства, местоположения и контекста приложения. Это самый важный шаг.
Выбор поставщика: Оцените решения SDP от различных поставщиков, учитывая масштабируемость, возможности интеграции, глобальную поддержку и наборы функций, которые соответствуют потребностям вашей организации.

Этап 2: Пилотное развертывание

Начните с малого: Начните с небольшой группы пользователей и ограниченного набора некритичных приложений. Это может быть конкретный отдел или региональный офис.
Тестирование и уточнение политик: Отслеживайте шаблоны доступа, пользовательский опыт и журналы безопасности. Итерируйте ваши политики на основе реального использования.
Интеграция с поставщиками удостоверений: Обеспечьте бесшовную интеграцию с вашими существующими каталогами пользователей для аутентификации.
Обучение пользователей: Обучите пилотную группу использованию клиента SDP и пониманию новой модели доступа.

Этап 3: Поэтапное внедрение и расширение

Постепенное расширение: Внедряйте SDP для большего числа групп пользователей и приложений контролируемым, поэтапным образом. Это может включать расширение по регионам или по бизнес-подразделениям.
Автоматизация предоставления доступа: По мере масштабирования автоматизируйте предоставление и отзыв доступа SDP для пользователей и устройств.
Мониторинг производительности: Непрерывно отслеживайте производительность сети и доступность ресурсов, чтобы обеспечить плавный переход и оптимальный пользовательский опыт на глобальном уровне.

Этап 4: Непрерывная оптимизация и обслуживание

Регулярный пересмотр политик: Периодически пересматривайте и обновляйте политики доступа, чтобы адаптироваться к меняющимся потребностям бизнеса, новым приложениям и развивающимся угрозам.
Интеграция с аналитикой угроз: Интегрируйте SDP с вашими системами управления информацией и событиями безопасности (SIEM) и платформами аналитики угроз для улучшения видимости и автоматизированного реагирования.
Мониторинг состояния устройств: Непрерывно отслеживайте состояние и соответствие устройств, автоматически отзывая доступ для несоответствующих устройств.
Петля обратной связи с пользователями: Поддерживайте открытый канал для обратной связи с пользователями, чтобы оперативно выявлять и решать любые проблемы с доступом или производительностью.

Проблемы и соображения при глобальном внедрении SDP

Хотя преимущества значительны, глобальное внедрение SDP сопряжено со своим набором соображений:

Сложность политик: Определение гранулярных, контекстно-зависимых политик для разнообразной глобальной рабочей силы и огромного количества приложений может быть сложным на начальном этапе. Инвестиции в квалифицированный персонал и четкие рамки политик являются обязательными.
Интеграция с устаревшими системами: Интеграция SDP со старыми, унаследованными приложениями или локальной инфраструктурой может потребовать дополнительных усилий или специфических конфигураций шлюзов.
Принятие пользователями и обучение: Переход от традиционного VPN к модели SDP требует обучения пользователей новому процессу доступа и обеспечения положительного пользовательского опыта для стимулирования внедрения.
Географическая задержка и размещение шлюзов: Для действительно глобального доступа стратегическое размещение шлюзов и контроллеров SDP в центрах обработки данных или облачных регионах, расположенных ближе к основным группам пользователей, может минимизировать задержку и оптимизировать производительность.
Соблюдение требований в разных регионах: Обеспечение соответствия конфигураций SDP и практик ведения журналов специфическим нормам конфиденциальности и безопасности данных каждого региона требует тщательного юридического и технического анализа.

SDP vs. VPN vs. Традиционный межсетевой экран: четкое различие

Важно отличать SDP от старых технологий, которые он часто заменяет или дополняет:

Традиционный межсетевой экран: Периметральное устройство, которое проверяет трафик на границе сети, разрешая или блокируя его на основе IP-адресов, портов и протоколов. После попадания за периметр безопасность часто ослабляется.
- Ограничение: Неэффективен против внутренних угроз и в сильно распределенных средах. Не понимает личность пользователя или состояние устройства на гранулярном уровне, как только трафик оказывается "внутри".
Традиционный VPN (виртуальная частная сеть): Создает зашифрованный туннель, обычно соединяющий удаленного пользователя или филиал с корпоративной сетью. После подключения пользователь часто получает широкий доступ ко внутренней сети.
- Ограничение: Доступ по принципу "всё или ничего". Скомпрометированные учетные данные VPN предоставляют доступ ко всей сети, облегчая боковое перемещение для злоумышленников. Может стать узким местом производительности и быть сложным для глобального масштабирования.
Программно-определяемый периметр (SDP): Идентификационно-центричное, динамическое и контекстно-зависимое решение, которое создает безопасное зашифрованное соединение "один к одному" между пользователем/устройством и *только* теми конкретными приложениями, к которым ему разрешен доступ. Он делает ресурсы невидимыми до тех пор, пока не произойдет аутентификация и авторизация.
- Преимущество: Реализует концепцию нулевого доверия. Значительно сокращает поверхность атаки, предотвращает боковое перемещение, предлагает гранулярный контроль доступа и обеспечивает превосходную безопасность для удаленного/облачного доступа. По своей сути является глобальным и масштабируемым.

Будущее безопасных сетей: SDP и далее

Эволюция сетевой безопасности указывает на больший интеллект, автоматизацию и консолидацию. SDP является критически важным компонентом этой траектории:

Интеграция с ИИ и машинным обучением: Будущие системы SDP будут использовать ИИ/МО для обнаружения аномального поведения, автоматической корректировки политик на основе оценки рисков в реальном времени и реагирования на угрозы с беспрецедентной скоростью.
Конвергенция в SASE (Secure Access Service Edge): SDP является основополагающим элементом фреймворка SASE. SASE объединяет функции сетевой безопасности (такие как SDP, межсетевой экран как услуга, безопасный веб-шлюз) и возможности WAN в единый облачный сервис. Это обеспечивает унифицированную глобальную архитектуру безопасности для организаций с распределенными пользователями и ресурсами.
Непрерывное адаптивное доверие: Концепция "доверия" станет еще более динамичной, с постоянной оценкой и корректировкой привилегий доступа на основе непрерывного потока телеметрических данных от пользователей, устройств, сетей и приложений.

Заключение: внедрение SDP для устойчивого глобального предприятия

У цифрового мира нет границ, и у вашей стратегии безопасности их тоже не должно быть. Традиционные модели безопасности больше не достаточны для защиты глобализованной, распределенной рабочей силы и разрастающейся облачной инфраструктуры. Программно-определяемый периметр (SDP) предоставляет архитектурную основу, необходимую для реализации истинной модели сети с нулевым доверием (Zero Trust Networking), гарантируя, что только аутентифицированные и авторизованные пользователи и устройства могут получать доступ к конкретным ресурсам, независимо от их местонахождения.

Приняв SDP, организации могут значительно улучшить свое состояние безопасности, упростить безопасный доступ для своих глобальных команд, бесшовно интегрировать облачные ресурсы и соответствовать сложным требованиям международного законодательства. Речь идет не просто о защите от угроз; речь идет о создании гибких, безопасных бизнес-операций в каждом уголке мира.

Внедрение программно-определяемого периметра является стратегическим императивом для любого глобального предприятия, стремящегося построить устойчивую, безопасную и готовую к будущему цифровую среду. Путь к нулевому доверию начинается здесь, с динамического, идентификационно-центричного контроля, который обеспечивает SDP.