Cad é an tsamhail dhlíchais Zero Trust?

Question

IT Interview Practice · Accepted Answer

**Zero Trust** is a security model based on the principle **never trust, always verify** — rather than trusting anything based on network location (inside vs outside), every access request is authenticated, authorized, and verified. It addresses the failures of traditional perimeter-based security.

## An fhadhb le slándáil imlíne

```text
TRADITIONAL ("castle and moat") security:
  → a strong PERIMETER (firewall); trust everything INSIDE the network
  ✗ once an attacker gets IN (breach, insider, compromised device), they move FREELY
    (lateral movement) — the inside is implicitly trusted
  ✗ doesn't fit modern reality: cloud, remote work, mobile, distributed services (no clear
    perimeter)
```

## Zero Trust: never trust, always verify

```text
ZERO TRUST assumes NO implicit trust — verify EVERY request regardless of location:
  → AUTHENTICATE & AUTHORIZE every access (every request, every resource), inside or out
  → "assume breach" — act as if attackers are already inside
  → LEAST PRIVILEGE → minimal access; verify continuously (identity, device, context)
  → MICRO-SEGMENTATION → limit lateral movement (a breach in one area is contained)
→ trust is never assumed based on network location; it's continuously established.
```

## Príomhchodanna

```text
✓ Strong IDENTITY & authentication (MFA); verify the user AND device
✓ Least-privilege, fine-grained access control (per resource); continuous verification
✓ Micro-segmentation; encrypt everything; monitor/log all access (detect anomalies)
✓ Context-aware policies (who, what, where, device posture, behavior)
```

## Cén fáth a bhfuil sé tábhachtach

Tá tuiscint ar an tsamhail dhlíchais Zero Trust ina eolas tábhachtach do dhreasachtáil shinsearach toisc gur **gealadh slándála nua-aimseartha tábhachtach** atá ann a bhíonn ag díriú ar fhaillithe an tslándála imlíne traidisiúnta, ag éirí níos geal ann i ndomhain nua-aimseartha, agus dá bhrí sin bíonn sé ábhartha do dhíriú ar shlánu-dhealbhúchán.

Tuig ar an **fhadhb le slándáil imlíne** — an tsamhail thraidisiúnta "caisleán agus foss" a bhíonn ag gealadh do gach rud taobh istigh den líonra, rud a theipeann air toisc go gcuirtear gealadh ar imeall an líonra agus má bhíonn drochdhune istigh (trí bhréachaidh, gealadh insídeach, nó gléas truaillithe) gur féidir leo bogadh saor ar fud an líonra (**lateral movement**), agus nach bhfreagraíonn sé don réaltacht nua-aimseartha (scamall, obair i bhfad ó bhaile, fón póca, seirbhísí scaipthe gan imlíne soiléir) — tugann sé míniú ar an fáth go gcaithfear cur chuige nua. **Zero Trust** a bhíonn ag déileáil leis seo leis an phrionsabal **never trust, always verify**: ag glacadh leis nach bhfuil gealadh intuigthe, ag fíorú agus ag údarú **gach iarratas beag beann ar shuíomh**, **ag glacadh le bruith** (ag gníomhú amhail is dá mbeadh drocharóirí taobh istigh cheana féin), ag cur i bhfeidhm **least privilege** le fíorú leanúnach, agus ag úsáid **micro-segmentation** chun briseoigí a bhac agus gluaiseacht taobh istigh a theorannu.

Tuig ar na prionsabail seo — agus nach bhfuil gealadh riamh glactha bunaithe ar shuíomh líonra ach a bhíonn á bhunú go leanúnach — is cuir go léir gné samhla.

Tuig ar na **príomhchodanna** — fíorú cumhachta agus fíorúchán láidir (MFA, ag fíorú úsáideora agus gléas), rialú rochtana ceachtar fíneálta le least-privilege, micro-segmentation, fionraí, monatóireacht chuimsitheach, agus polasaí ar a bhfuil mothúchán comhthéacs ann — aithnímid conas a bhíonn Zero Trust á chur i bhfeidhm.

Is gealadh nua-aimseartha an Zero Trust do dhíriú ar shlándáil ailtireachta, go háirithe nuair atá an scamall agus obair i bhfad ó bhaile ag scagadh an imlíne thraidisiúnta, rud a dhéanann eolas ábhartha ar an nóiméad.

Ois gur bhíonn slándáil imlíne thraidisiúnta ag fáil thuaithe i ndomhain scaipthe/scamall/bhfad ó bhaile (ag ceadú gluaiseachta taobh istigh tar éis briseadh) agus Zero Trust ag déileáil leis seo leis na prionsabail never-trust-always-verify (fíorú leanúnach, least privilege, assume-breach, micro-segmentation), agus ó is gealadh nua-aimseartha atá á nglacadh níos géire mar an gcur chuige slándála nua-aimseartha, tá tuiscint ar an tsamhail dhlíchais Zero Trust ina eolas tábhachtach do dhreasachtáil shinsearach — geallúint shlándála nua-aimseartha tábhachtach ag díriú ar fhaillithe an tslándála imlíne, níos ábhartha do dhomhain scamall agus scaipthe, agus ag léiriú an cumarsáide shlánu-dhealbhúcháin nua-aimseartha a bhíonn ag súil don dreascachtáil shinsearach ag dearadh slándála do chórais nua-aimseartha.

An fhadhb le slándáil imlíne

Zero Trust: never trust, always verify

Príomhchodanna

Cén fáth a bhfuil sé tábhachtach

Ceisteanna gaolmhara