Zero Trust Architecture — projektowanie i wdrażanie
Trzydniowy warsztat projektowy Zero Trust Architecture: od modelu referencyjnego NIST SP 800-207 i certyfikatu CSA CCZT po pełny roadmap wdrożenia mikrosegmentacji, zarządzania tożsamością i ciągłej weryfikacji zaufania w organizacji.
Zero Trust jako projekt architektoniczny, nie produkt do kupienia
Wiele organizacji myśli o Zero Trust jako o pojedynczym narzędziu do wdrożenia. W praktyce to zmiana modelu architektonicznego — od zaufania opartego na lokalizacji sieciowej do zaufania weryfikowanego ciągle, na podstawie tożsamości, kontekstu i ryzyka. Warsztat prowadzi uczestników przez tę zmianę myślenia w oparciu o model referencyjny NIST SP 800-207, tak by projektowana architektura była spójna teoretycznie i wdrażalna praktycznie.
Od tożsamości do mikrosegmentacji — kompletna ścieżka
Zamiast fragmentarycznego przeglądu technologii, uczestnicy przechodzą pełną ścieżkę projektową: zarządzanie tożsamością jako fundament, mikrosegmentacja sieci na poziomie aplikacji, mechanizmy ciągłej weryfikacji zaufania oraz integracja z istniejącym SOC. Każdy moduł kończy się elementem warsztatowym, w którym uczestnicy projektują odpowiedni fragment architektury dla własnej organizacji.
Roadmapa wdrożenia z metodyką CSA CCZT
Projekt architektury bez planu wdrożenia zostaje na papierze. Ostatni dzień warsztatu poświęcony jest budowie realistycznej roadmapy — z etapowaniem, oceną dojrzałości według Cloud Security Alliance Certificate of Competence in Zero Trust i typowymi pułapkami, które opóźniają transformacje w innych organizacjach.
Korzyści
- Zaprojektowanie referencyjnej architektury Zero Trust zgodnej z modelem NIST SP 800-207
- Zbudowanie roadmapy wdrożenia zgodnej z metodyką CSA Cloud Controls Matrix i certyfikatem CCZT
- Zaplanowanie mikrosegmentacji sieci i polityk dostępu opartych na tożsamości, nie lokalizacji sieciowej
- Zaprojektowanie mechanizmu ciągłej weryfikacji zaufania (continuous trust evaluation) dla użytkowników i urządzeń
Dla kogo jest to szkolenie?
Wymagania wstępne
- Znajomość podstaw architektury sieciowej (segmentacja, VPN, firewall)
- Podstawowa znajomość zarządzania tożsamością i dostępem (IAM/IdP)
Program szkolenia
Model referencyjny Zero Trust (NIST SP 800-207)
- Fundamentalne zasady: nigdy nie ufaj, zawsze weryfikuj, minimalny przywilej
- Komponenty architektury: Policy Engine, Policy Administrator, Policy Enforcement Point
- Różnica między Zero Trust a tradycyjnym modelem perymetrycznym
- Mapowanie modelu NIST na istniejącą infrastrukturę organizacji
Zarządzanie tożsamością jako fundament (identity-centric security)
- Silne uwierzytelnianie wieloskładnikowe i uwierzytelnianie adaptacyjne
- Zarządzanie tożsamością maszynową (service accounts, workload identity)
- Integracja IAM/IdP z politykami dostępu opartymi na kontekście (device posture, lokalizacja, ryzyko)
- Zasada najmniejszego przywileju i just-in-time access
Mikrosegmentacja sieci i kontrola dostępu
- Projektowanie segmentacji na poziomie aplikacji i obciążenia, nie podsieci
- Software-Defined Perimeter (SDP) i alternatywy dla tradycyjnego VPN
- Polityki dostępu do aplikacji SaaS i środowisk multi-cloud
- Mikrosegmentacja w środowiskach kontenerowych i Kubernetes
Ciągła weryfikacja i monitorowanie zaufania
- Continuous trust evaluation — sygnały ryzyka w czasie rzeczywistym
- Integracja z SIEM/SOAR i automatyzacja reakcji na anomalie
- Telemetria niezbędna do podejmowania decyzji dostępowych
- Metryki dojrzałości Zero Trust i raportowanie postępu do zarządu
Roadmapa wdrożenia CSA CCZT
- Ocena dojrzałości organizacji według Cloud Security Alliance Certificate of Competence in Zero Trust
- Etapowanie wdrożenia: piloty, rozszerzanie zakresu, pełna migracja
- Zarządzanie zmianą i komunikacja z użytkownikami biznesowymi
- Typowe pułapki wdrożeniowe i jak ich uniknąć
Formy realizacji
Online
- Wygoda uczestnictwa z dowolnego miejsca
- Interaktywne sesje na żywo z trenerem
- Materiały dostępne przez 30 dni
- Brak kosztów dojazdu
Stacjonarnie
- Bezpośredni kontakt z trenerem i grupą
- Intensywne warsztaty praktyczne
- Networking z innymi uczestnikami
- Pełne skupienie na nauce
Najczęściej zadawane pytania
Czym różni się to szkolenie od Architektury Zero Trust, BeyondCorp i Zero Trust SASE w naszym katalogu?
Te trzy szkolenia omawiają poszczególne wdrożenia lub podejścia (ogólne wprowadzenie do architektury, model Google BeyondCorp, konwergencję z SASE). To szkolenie to warsztat projektowy end-to-end: uczestnicy wychodzą z gotową roadmapą wdrożenia dla własnej organizacji, zbudowaną wg modelu referencyjnego NIST i metodyki dojrzałości CSA CCZT, a nie tylko z wiedzą koncepcyjną o jednym podejściu.
Ile trwa pełne wdrożenie Zero Trust w średniej organizacji?
Zależy od punktu startowego, ale typowa transformacja obejmuje 12-24 miesiące etapowego wdrożenia: pilot na wybranej grupie aplikacji i użytkowników (2-3 miesiące), rozszerzenie na kluczowe systemy biznesowe (6-9 miesięcy), pełna migracja z modelu perymetrycznego (kolejne 6-12 miesięcy). Na warsztacie budujemy realistyczny harmonogram dopasowany do dojrzałości i zasobów Twojej organizacji, nie generyczny plan.
Czy Zero Trust wymaga wymiany całej infrastruktury sieciowej?
Nie — Zero Trust to model architektoniczny i polityki, nie konkretny produkt. Większość organizacji wdraża go inkrementalnie, wykorzystując istniejące komponenty (IdP, firewalle nowej generacji, narzędzia SD-WAN/SASE) i uzupełniając je o mechanizmy mikrosegmentacji i ciągłej weryfikacji. Na szkoleniu pokazujemy, jak zmapować istniejącą infrastrukturę na model docelowy bez konieczności wymiany wszystkiego naraz.
Jak Zero Trust odnosi się do zgodności z NIS2 i DORA?
Zero Trust bezpośrednio wspiera realizację obowiązków z art. 21 NIS2 (kontrola dostępu, segmentacja sieci) oraz filaru zarządzania ryzykiem ICT w DORA (redukcja powierzchni ataku, ograniczenie skutków incydentu). Na warsztacie pokazujemy, jak udokumentować wdrożenie Zero Trust jako element środków zarządzania ryzykiem wymaganych przez te regulacje.
Poproś o ofertę
Możliwości dofinansowania
Sprawdź możliwości dofinansowania dla Twojej firmy
Baza Usług Rozwojowych
Instrument dla mikro, małych i średnich firm — sprawdź, czy dotyczy Twojej organizacji
Sprawdź dostępnośćKrajowy Fundusz Szkoleniowy
Instrument dla pracodawców — pomagamy sprawdzić, czy da się go zastosować
Dowiedz się więcejZaufali nam
Szkolimy zespoły największych polskich firm
Zainteresowany tym szkoleniem?
Skontaktuj się z nami - przygotujemy ofertę dopasowaną do potrzeb Twojego zespołu.