На пути к Zero Trust: TPM, WebAuthn, здоровье эндпоинтов

В больших корпорациях очень сложно управлять доступами внутри VPN, поэтому нужны современные решения для контроля доступа к критичным данным. Идеи и подходы Zero Trust позволяют эти контроли реализовать.

В докладе разберу:

• наш подход к построению Zero Trust в отношении доступа к веб-админкам с конечных устройств;
• существующие практики в решении проблемы аутентификации и здоровья конечных устройств;
• особенности работы c TPM;
• в чём разница между WebAuthn и mTLS.