નાની ટીમો ઘણીવાર અવ્યવસ્થિત, વ્યવહારુ પ્રશ્ન દ્વારા Zero Trust ને મળે છે: “અમે પહેલેથી જ દૂરસ્થ કાર્ય માટે VPN નો ઉપયોગ કરીએ છીએ. શું આપણે તેને બદલવું પડશે?”
વધુ સારો પ્રશ્ન સામાન્ય રીતે સાંકડો હોય છે. VPN ને હજુ પણ શું હેન્ડલ કરવું જોઈએ, અને તેની આસપાસ ઓળખ, ઉપકરણ, નીતિ, દેખરેખ અને ઍક્સેસ નિયમોમાં શું ખસેડવું જોઈએ?
ત્યાંથી જ વ્યવહારુ Zero Trust સ્થળાંતર શરૂ થાય છે. તે કોઈ સૂત્ર અથવા વિશાળ પ્લેટફોર્મ નિર્ણયથી શરૂ થતું નથી. તે દરેક રિમોટ કનેક્શનને સંદર્ભની જરૂર હોય તેવી વિનંતી તરીકે ગણીને શરૂ થાય છે: કોણ કનેક્ટ કરી રહ્યું છે, કયા ઉપકરણથી, કયા સંસાધન સાથે અને કયા હેતુ માટે.
રીમોટ એક્સેસ વિશે શું Zero Trust ફેરફારો કરે છે
NIST Zero Trust ને સ્થિર નેટવર્ક પરિમિતિ પર આધાર રાખવાથી અને વપરાશકર્તાઓ, અસ્કયામતો અને સંસાધનોના રક્ષણ તરફના પાળી તરીકે વર્ણવે છે. સાદા અંગ્રેજીમાં, “નેટવર્ક પર” હોવાનો આપમેળે અર્થ એવો ન હોવો જોઈએ કે કોઈ વ્યક્તિ અથવા ઉપકરણને વ્યાપક ઍક્સેસ મળે.
નાની ટીમ માટે, તે વિચાર મહત્વનો છે કારણ કે દૂરસ્થ કાર્ય ભાગ્યે જ હવે એક સ્વચ્છ ઓફિસ નેટવર્કથી થાય છે. લોકો ઘર, હોટલ, સહકારી જગ્યાઓ, મોબાઇલ હોટસ્પોટ્સ, ક્લાયંટ સાઇટ્સ અને વ્યક્તિગત ઉપકરણોથી કનેક્ટ થાય છે. કોન્ટ્રાક્ટરોને એક ડેશબોર્ડની જરૂર પડી શકે છે પરંતુ કંપનીના બાકીના વાતાવરણની જરૂર નથી. મુસાફરી કરતી વખતે સ્થાપકને એડમિન પેનલની જરૂર પડી શકે છે. સપોર્ટ ટીમના સાથી માટે સ્થિર ઍક્સેસ પાથની જરૂર પડી શકે છે, પરંતુ માત્ર મર્યાદિત ટૂલસેટ માટે.
તે શૂન્ય ટ્રસ્ટ રીમોટ એક્સેસ પાછળની વાસ્તવિક વ્યવસાય સમસ્યા છે: ટીમને દરેક સફળ જોડાણને વ્યાપક વિશ્વાસ તરીકે ગણ્યા વિના ઉપયોગી રીમોટ કનેક્ટિવિટીની જરૂર છે.
જ્યાં VPN હજુ પણ બંધબેસે છે
A VPN હજુ પણ આ મોડેલમાં ઉપયોગી થઈ શકે છે. તે એક એનક્રિપ્ટેડ નેટવર્ક પાથ બનાવી શકે છે, એક્સેસ રૂટ્સને વધુ અનુમાનિત બનાવવામાં મદદ કરી શકે છે અને વર્કફ્લોને સપોર્ટ કરી શકે છે જ્યાં સ્થિર સ્ત્રોત IP અથવા સુરક્ષિત કનેક્શન ઓપરેટિંગ રૂટિનનો ભાગ છે.
ઉદાહરણ તરીકે, નાની ટીમ VPN નો ઉપયોગ કરી શકે છે જ્યારે:
- સાર્વજનિક અથવા વહેંચાયેલ નેટવર્ક્સમાંથી એડમિન ડેશબોર્ડ્સને ઍક્સેસ કરવું;
- નિર્ધારિત રીમોટ-એક્સેસ પાથ દ્વારા કોન્ટ્રાક્ટરોને જોડવું;
- SaaS મંજૂર વર્તણૂકને વધુ અનુમાનિત રાખવું;
- કામના ટ્રાફિકને સ્થાનિક Wi-Fi એક્સપોઝરથી અલગ કરવું;
- હોટેલ્સ, એરપોર્ટ્સ અથવા સહકર્મીઓની જગ્યાઓમાંથી ઍક્સેસની રેન્ડમનેસ ઘટાડવી.
મહત્વનો મુદ્દો એ છે કે vpn અને શૂન્ય ટ્રસ્ટને વિજેતા-લેવા-બધી પસંદગી તરીકે ઘડવામાં આવવી જોઈએ નહીં. A VPN ઍક્સેસ પ્રશ્નના એક ભાગનો જવાબ આપે છે: ટ્રાફિક વપરાશકર્તા અને સંસાધન વચ્ચે કેવી રીતે મુસાફરી કરે છે. Zero Trust વિચાર એ જોડાણ અસ્તિત્વમાં હોય તે પહેલાં અને પછી વધારાના પ્રશ્નો પૂછે છે.
VPN શું કરવાનું ન કહેવાય
જ્યારે VPN એકમાત્ર ગેટ બને છે ત્યારે સમસ્યાઓ શરૂ થાય છે.
જો દરેક વ્યક્તિ એક ઓળખપત્ર શેર કરે છે, તો ટીમ સરળતાથી કહી શકતી નથી કે કોણ જોડાયેલ છે. જો દરેક વપરાશકર્તા કનેક્ટ કર્યા પછી દરેક આંતરિક સંસાધન સુધી પહોંચે છે, તો VPN પાથ ખૂબ વિશાળ છે. જો ઉપકરણો પૅચ કરેલા, સુરક્ષિત અથવા ઑફબોર્ડ કરેલા ન હોય, તો કનેક્શન કાયદેસર લાગે છે જ્યારે અંતિમ બિંદુ જોખમી રહે છે. જો કોને ઍક્સેસની જરૂર છે તેની કોઈ સમીક્ષા ન હોય, તો જૂની પરવાનગીઓનો ઢગલો થઈ જાય છે.
A VPN પણ બદલતું નથી:
- બહુ-પરિબળ પ્રમાણીકરણ;
- પાસવર્ડ મેનેજર અને અનન્ય પાસવર્ડ્સ;
- ઉપકરણ અપડેટ્સ અને અંતિમ બિંદુ સ્વચ્છતા;
- એકાઉન્ટ ઑફબોર્ડિંગ;
- ભૂમિકા આધારિત પરવાનગીઓ;
- ફિશીંગ જાગૃતિ;
- નિરીક્ષણ અને લોગ સમીક્ષા;
- કોન્ટ્રાક્ટર અને એડમિન એક્સેસ માટે સ્પષ્ટ નિયમો.
આ VPN ને અપ્રચલિત બનાવતું નથી. તેનો અર્થ એ છે કે VPN પાસે વ્યાપક એક્સેસ પ્લાનની અંદર નિર્ધારિત કાર્ય હોવું જોઈએ.
એક નાની-ટીમ Zero Trust ઓવરબિલ્ડિંગ વિના સ્થળાંતર
મોટી સંસ્થાઓ વિગતવાર પરિપક્વતા મોડલ અને વ્યાપક સુરક્ષિત-એક્સેસ આર્કિટેક્ચર પ્રોગ્રામ્સનો ઉપયોગ કરી શકે છે. નાની ટીમો તેમની પાસે સમાન સ્ટાફ, બજેટ અથવા ઈન્ફ્રાસ્ટ્રક્ચર હોવાનો ડોળ કર્યા વિના સિદ્ધાંતો ઉછીના લઈ શકે છે.
આ પગલાંઓ સાથે પ્રારંભ કરો.
1. લોકો વાસ્તવમાં પહોંચે તેવા સંસાધનોની યાદી બનાવો
રિમોટ વર્કર્સ, એડમિન, કોન્ટ્રાક્ટરો અને સ્થાપકો ઍક્સેસ કરે છે તે સિસ્ટમ્સ લખો. તેને કોંક્રિટ રાખો:
- એડમિન ડેશબોર્ડ્સ;
- કોડ રીપોઝીટરીઝ અથવા સ્ટેજીંગ એન્વાયર્નમેન્ટ્સ;
- નાણાંકીય સાધનો;
- ગ્રાહક સપોર્ટ સિસ્ટમ્સ;
- સામગ્રી વ્યવસ્થાપન સિસ્ટમો;
- વહેંચાયેલ ક્લાઉડ સ્ટોરેજ;
- આંતરિક એપ્લિકેશનો;
- સંવેદનશીલ સેટિંગ્સ સાથે SaaS એકાઉન્ટ્સ.
એક મોટી વસ્તુ તરીકે “નેટવર્ક” થી પ્રારંભ કરશો નહીં. સંસાધનો સાથે પ્રારંભ કરો. આ Zero Trust વિચાર સાથે મેળ ખાય છે કે લોકો જેનો ઉપયોગ કરવાનો પ્રયાસ કરી રહ્યા છે તેના પર સુરક્ષાએ ધ્યાન કેન્દ્રિત કરવું જોઈએ, એટલું જ નહીં કે તેઓ ક્યાંથી જોડાય છે.
2. નકશો જેને દરેક સંસાધનની જરૂર હોય છે
આગળ, પૂછો કે ખરેખર કોને ઍક્સેસની જરૂર છે. ઉત્પાદન નકલ સંપાદિત કરનાર કોન્ટ્રાક્ટરને બિલિંગ ડેશબોર્ડની જરૂર ન હોઈ શકે. સપોર્ટ ટીમના સાથીને ગ્રાહક સાધનની જરૂર પડી શકે છે પરંતુ ડોમેન રજિસ્ટ્રાર ઍક્સેસની જરૂર નથી. વિકાસકર્તાને સ્ટેજિંગ એક્સેસની જરૂર પડી શકે છે પરંતુ દરેક પ્રોડક્શન એડમિન પેનલની જરૂર નથી.
આ તે છે જ્યાં ઓછામાં ઓછા વિશેષાધિકારની ઍક્સેસ વ્યવહારુ બને છે. ધ્યેય કામને પીડાદાયક બનાવવાનો નથી. ધ્યેય એવી પરવાનગીઓ દૂર કરવાનો છે જેનો કોઈ બચાવ કરી શકે નહીં.
દરેક સંસાધન માટે, વ્યાખ્યાયિત કરો:
- માલિક;
- માન્ય વપરાશકર્તાઓ અથવા ભૂમિકાઓ;
- ઍક્સેસ કારણ;
- સામાન્ય ઍક્સેસ પદ્ધતિ;
- સમીક્ષા શેડ્યૂલ;
- ઓફબોર્ડિંગ માલિક.
એક સરળ સ્પ્રેડશીટ પણ મેમરી પર આધાર રાખવા કરતાં વધુ સારી છે.
3. સંવેદનશીલ ઍક્સેસ પહેલાં ઓળખ તપાસો
Zero Trust ઓળખને કોર એક્સેસ સિગ્નલ તરીકે માને છે. નાની ટીમ માટે, પ્રથમ સુધારો ઘણીવાર મૂળભૂત પરંતુ મૂલ્યવાન હોય છે: અનન્ય એકાઉન્ટ્સ, બહુ-પરિબળ પ્રમાણીકરણ, અને સંવેદનશીલ સાધનો માટે કોઈ શેર કરેલ લોગિન નથી.
જો VPN ઓળખપત્ર આખી ટીમ દ્વારા શેર કરવામાં આવ્યું હોય, તો જટિલતા ઉમેરતા પહેલા તે પેટર્નને ઠીક કરો. વહેંચાયેલ ઍક્સેસ ઑફબોર્ડિંગને સખત બનાવે છે અને જવાબદારીને નબળી બનાવે છે. જ્યાં સાધન તેને મંજૂરી આપે ત્યાં લોકોને વ્યક્તિગત એકાઉન્ટ્સ આપો અને પુનઃપ્રાપ્તિ પદ્ધતિઓને કંપનીના નિયંત્રણ હેઠળ રાખો.
4. ઉપકરણની અપેક્ષાઓ વ્યાખ્યાયિત કરો
Zero Trust એ પણ પૂછે છે કે શું વિનંતી કરેલ કાર્ય માટે ઉપકરણ પર વિશ્વાસ કરવો જોઈએ. નાની ટીમ એન્ટરપ્રાઇઝ ડિવાઇસ પોશ્ચર ચેક્સ ચલાવી શકશે નહીં, પરંતુ તે હજુ પણ ન્યૂનતમ અપેક્ષાઓ વ્યાખ્યાયિત કરી શકે છે:
- વર્તમાન ઓપરેટિંગ-સિસ્ટમ અપડેટ્સ;
- સ્ક્રીન લોક સક્ષમ;
- એડમિન કાર્ય માટે કોઈ વહેંચાયેલ કુટુંબ અથવા સાર્વજનિક ઉપકરણ નથી;
- પાસવર્ડ મેનેજર ઇન્સ્ટોલ કરેલું;
- બ્રાઉઝર અને વર્ક એપ્સ અપડેટ;
- લોસ્ટ-ડિવાઈસ પ્રક્રિયા જાણીતી છે;
- જ્યારે કોઈ વ્યક્તિ નીકળી જાય ત્યારે વ્યક્તિગત ઉપકરણોને ઍક્સેસમાંથી દૂર કરવામાં આવે છે.
મુદ્દો સંપૂર્ણ ઉપકરણ સુરક્ષાનો દાવો કરવાનો નથી. એક્સેસ માટેની એકમાત્ર શરત તરીકે “પાસવર્ડ છે” ની સારવાર કરવાનું બંધ કરવું છે.
5. પાથ માટે VPN નો ઉપયોગ કરો જ્યાં તે મદદ કરે છે
એકવાર ઓળખ અને ઉપકરણની મૂળભૂત બાબતો સ્પષ્ટ થઈ જાય, તે નક્કી કરો કે VPN ક્યાં છે.
ઘણી નાની ટીમો માટે, જ્યારે ટીમને સુરક્ષિત કનેક્શન પાથની જરૂર હોય ત્યારે VPN Unlimited by KeepSolid એ રિમોટ-વર્ક રૂટિનમાં VPN સ્તર તરીકે ફિટ થઈ શકે છે. આસપાસના નિયમો હજુ પણ મહત્વપૂર્ણ છે: કોણ તેનો ઉપયોગ કરી શકે છે, તે કયા સંસાધનોને સમર્થન આપે છે, તે ક્યારે ચાલુ હોવું જોઈએ અને અન્ય કયા ચેકની જરૂર છે.
તે “VPN ચાલુ કરો અને બધું સંભાળવામાં આવે છે” કરતાં તંદુરસ્ત મોડેલ છે.
એક વ્યવહારુ ઍક્સેસ પેટર્ન
અહીં એક સરળ પેટર્ન છે જે નાની ટીમો સુરક્ષિત રિમોટ એક્સેસ પ્લાનિંગ માટે ઉપયોગ કરી શકે છે:
- વપરાશકર્તા વ્યક્તિગત ખાતા વડે સાઇન ઇન કરે છે.
- સંવેદનશીલ સંસાધનો માટે બહુ-પરિબળ પ્રમાણીકરણ જરૂરી છે.
- સાર્વજનિક Wi-Fi, મુસાફરી નેટવર્ક્સ અથવા નિર્ધારિત રિમોટ-ઍક્સેસ દૃશ્યોમાંથી કામ કરતી વખતે વપરાશકર્તા VPN દ્વારા કનેક્ટ થાય છે.
- સંવેદનશીલ ડેશબોર્ડ મંજૂર વપરાશકર્તાઓ અથવા ભૂમિકાઓ સુધી મર્યાદિત છે.
- એડમિન એક્સેસની સમીક્ષા શેડ્યૂલ પર કરવામાં આવે છે.
- વિદાય લેતા કર્મચારીઓ અને ઠેકેદારોને એકાઉન્ટ્સ, VPN ઍક્સેસ અને મંજૂર સૂચિમાંથી દૂર કરવામાં આવે છે.
- ઘટનાઓ અને શંકાસ્પદ લોગિન પ્રોમ્પ્ટ્સને અવગણવાને બદલે દસ્તાવેજીકૃત કરવામાં આવે છે.
આ પેટર્ન સંપૂર્ણ Zero Trust આર્કિટેક્ચર નથી. તે “અમારી પાસે VPN છે” થી “અમે જાણીએ છીએ કે કોણ શું, કઈ પરિસ્થિતિમાંથી અને શા માટે પહોંચી શકે છે” સુધીનો એક વ્યવસ્થાપિત પુલ છે.
Zero Trust સ્થળાંતર દરમિયાન સામાન્ય ભૂલો
Zero Trust ને ઉત્પાદન અદલાબદલી તરીકે ગણવામાં આવે છે
Zero Trust એ માત્ર એક નવું એક્સેસ ઉત્પાદન નથી. CISA ની પરિપક્વતા ફ્રેમિંગ સ્થળાંતરને પ્રવાસ તરીકે માને છે, જે નાની ટીમો માટે ઉપયોગી રીમાઇન્ડર છે. ટૂલ્સ મદદ કરી શકે છે, પરંતુ ઓપરેટિંગ મોડલ મહત્વપૂર્ણ છે: ઇન્વેન્ટરી, ઓળખ, ઉપકરણો, ઍક્સેસ નીતિ, દૃશ્યતા અને ચાલુ સમીક્ષા.
જૂની વહેંચાયેલ ઍક્સેસની ટેવ રાખવી
જ્યાં સુધી કોઈ વ્યક્તિ બહાર ન જાય, ઉપકરણ ખોવાઈ જાય અથવા ટીમને શું થયું તે સમજવાની જરૂર હોય ત્યાં સુધી શેર કરેલ એકાઉન્ટ્સ અનુકૂળ હોય છે. જો કોઈ સંસાધન મહત્વપૂર્ણ છે, તો વ્યક્તિગત ઍક્સેસ ડિફોલ્ટ હોવી જોઈએ.
VPN ને વધારે પડતો અધિકાર આપવો
VPN કનેક્શન દરેક સંસાધનને આપમેળે અનલૉક કરવું જોઈએ નહીં. જો એકમાત્ર નિયમ “કનેક્ટેડ ઇક્વલ્સ ટ્રસ્ટેડ” હોય, તો ટીમે ખરેખર તેનું એક્સેસ મોડલ બદલ્યું નથી.
કોન્ટ્રાક્ટરોને ભૂલી ગયા
કોન્ટ્રાક્ટરોને ઘણીવાર સાંકડી નોકરી માટે ઝડપી ઍક્સેસની જરૂર હોય છે. તે તેમને વધુ સારા નિયમો માટે એક સારો ટેસ્ટ કેસ બનાવે છે: મર્યાદિત સંસાધનો, સ્પષ્ટ પ્રારંભ અને સમાપ્તિ તારીખો, નામના માલિક અને જ્યારે કાર્ય સમાપ્ત થાય ત્યારે સાફ દૂર કરવું.
લેખન નિયમો કોઈ અનુસરી શકે નહીં
નાની ટીમોને કંટાળાજનક, પુનરાવર્તિત ટેવોની જરૂર છે. જો પ્રક્રિયાને દરેક લોગિન નિર્ણય માટે સુરક્ષા નિષ્ણાતની જરૂર હોય, તો લોકો તેની આસપાસ રૂટ કરશે. તમે ખરેખર જાળવી શકો તેવા નિયંત્રણોથી પ્રારંભ કરો.
નાની ટીમો માટે એક સરળ ચેકલિસ્ટ
રિમોટ એક્સેસને વિસ્તારતા પહેલા આ ચેકલિસ્ટનો ઉપયોગ કરો:
- શું આપણે જાણીએ છીએ કે કયા સંસાધનો સંવેદનશીલ છે?
- શું દરેક વ્યક્તિ વ્યક્તિગત ખાતાનો ઉપયોગ કરે છે?
- શું બહુ-પરિબળ પ્રમાણીકરણ સક્ષમ છે જ્યાં તે સૌથી વધુ મહત્વનું છે?
- શું આપણે જાણીએ છીએ કે એડમિન કાર્ય માટે કયા ઉપકરણો સ્વીકાર્ય છે?
- શું સાર્વજનિક Wi-Fi અથવા નિર્ધારિત એક્સેસ પાથ માટે VPN નો ઉપયોગ જરૂરી છે?
- શું SaaS મંજૂર સૂચિઓ, એડમિન ડેશબોર્ડ્સ અને આંતરિક સાધનો યોગ્ય લોકો સુધી મર્યાદિત છે?
- શું ઠેકેદારો પાસે શરૂઆતની તારીખો, સમાપ્તિ તારીખો અને ઍક્સેસ માલિકો છે?
- જ્યારે કોઈ વ્યક્તિ નીકળી જાય ત્યારે શું અમે ઝડપથી ઍક્સેસ દૂર કરીએ છીએ?
- શું અમે ઓછામાં ઓછા પ્રસંગોપાત પરવાનગીઓની સમીક્ષા કરીએ છીએ?
- શું આપણે જાણીએ છીએ કે VPN શું કરે છે અને શું નથી કરતું?
જો ઘણા જવાબો “ના” હોય, તો આગળનું પગલું કોઈ મોટું સાધન હોવું જરૂરી નથી. તે સ્પષ્ટ માલિકી અને ઓછી બિનજરૂરી પરવાનગીઓ હોઈ શકે છે.
FAQ
શું VPN Zero Trust સમાન છે?
ના. A VPN એક એન્ક્રિપ્ટેડ કનેક્શન પાથ પ્રદાન કરી શકે છે, પરંતુ Zero Trust એ વપરાશકર્તાઓ, ઉપકરણો, સંસાધનો, નીતિ અને ચકાસણી પર કેન્દ્રિત એક વ્યાપક સુરક્ષા અભિગમ છે. A VPN એ અભિગમની અંદર એક સ્તર હોઈ શકે છે, સમગ્ર સિસ્ટમ નહીં.
શું નાની ટીમોએ Zero Trust સ્થળાંતર દરમિયાન VPNs નો ઉપયોગ કરવાનું બંધ કરવું જોઈએ?
આપમેળે નહીં. A VPN હજુ પણ રિમોટ વર્ક, સાર્વજનિક Wi-Fi સુરક્ષા, અનુમાનિત એક્સેસ પાથ અને એડમિન વર્કફ્લોને સપોર્ટ કરી શકે છે. VPN ક્યાં મદદ કરે છે અને તેની આસપાસ ઓળખ, ઉપકરણ અને પરવાનગી નિયંત્રણો ઉમેરે છે તે નિર્ધારિત કરવાનું વધુ સારું પગલું છે.
નાની ટીમ માટે પ્રથમ Zero Trust પગલું શું છે?
સંવેદનશીલ સંસાધનો અને કોને દરેકની જરૂર છે તેની સૂચિ દ્વારા પ્રારંભ કરો. પછી શક્ય હોય ત્યાં વહેંચાયેલ ઍક્સેસ દૂર કરો, મહત્વપૂર્ણ એકાઉન્ટ્સ માટે બહુ-પરિબળ પ્રમાણીકરણ સક્ષમ કરો અને વાસ્તવિક નોકરીની જરૂરિયાતો માટે સાંકડી પરવાનગીઓ.
શું Zero Trust ને એન્ટરપ્રાઇઝ ઇન્ફ્રાસ્ટ્રક્ચરની જરૂર છે?
શરૂઆતમાં નહીં. પરિપક્વ Zero Trust પ્રોગ્રામ જટિલ બની શકે છે, પરંતુ નાની ટીમો સંસાધન ઇન્વેન્ટરી, વ્યક્તિગત એકાઉન્ટ્સ, બહુ-પરિબળ પ્રમાણીકરણ, ઉપકરણ અપેક્ષાઓ, ઍક્સેસ સમીક્ષાઓ અને સ્પષ્ટ VPN ઉપયોગ નિયમો સાથે પ્રારંભ કરી શકે છે.
શું VPN સુરક્ષિત રીમોટ એક્સેસની ખાતરી આપી શકે છે?
ના. A VPN રિમોટ-એક્સેસ સ્વચ્છતાનો ઉપયોગી ભાગ હોઈ શકે છે, પરંતુ તે સુરક્ષાની બાંયધરી આપી શકતું નથી અથવા એકાઉન્ટ સુરક્ષા, ઉપકરણ અપડેટ્સ, ફિશિંગ પ્રતિકાર, પરવાનગી સંચાલન, મોનિટરિંગ અથવા સારા ઑફબોર્ડિંગને બદલી શકતું નથી.
બોટમ લાઇન
શૂન્ય વિશ્વાસ સ્થળાંતર દરેક પરિચિત સાધનને ફેંકી દેવાથી શરૂ કરવું જરૂરી નથી. નાની ટીમ માટે, વધુ ઉપયોગી પ્રારંભિક બિંદુ એ વ્યાખ્યાયિત કરવાનું છે કે દરેક સાધન શું જવાબદાર છે.
VPN નો ઉપયોગ કરો જ્યાં એક એન્ક્રિપ્ટેડ, અનુમાનિત રીમોટ-એક્સેસ પાથ મદદ કરે છે. ઓળખ તપાસો ઉમેરો જેથી ઍક્સેસ વાસ્તવિક લોકોની હોય, વહેંચાયેલ ઓળખપત્રની નહીં. ઉપકરણ અપેક્ષાઓ સેટ કરો. સાંકડી પરવાનગીઓ. સંવેદનશીલ સંસાધન સુધી કોણ પહોંચી શકે તેની સમીક્ષા કરો. કાર્ય સમાપ્ત થાય ત્યારે ઍક્સેસ દૂર કરો.
આ રીતે VPN સમગ્ર Zero Trust પ્રોગ્રામ હોવાનો ડોળ કર્યા વિના Zero Trust વિચારમાં ફિટ થઈ શકે છે.