Zero Trust в российской компании: внедрение от 1IT за 90 дней

Zero Trust — не продукт, а архитектурный принцип: «никому не доверять, всё проверять». Уход Cisco, Palo Alto и Zscaler заставил российские компании переосмыслить подход. Мы в 1IT собираем Zero Trust из отечественных и open-source компонентов.

Базовые компоненты

• IdP с MFA — Avanpost, Blitz Identity, Keycloak с доработками.
• ZTNA-шлюз вместо классического VPN — собственная сборка на eBPF.
• Микросегментация в k8s — Cilium NetworkPolicies + L7.
• PAM для админских доступов — отечественные решения.
• EDR на конечных точках — Kaspersky EDR Optimum.

Этапы внедрения

1. Аудит активов и потоков (2 недели).
2. Развёртывание IdP и MFA для всех сотрудников (3 недели).
3. Замена VPN на ZTNA для приоритетных сервисов (3 недели).
4. Микросегментация продуктовых k8s-кластеров (2 недели).
5. Политики наименьших привилегий в IAM (2 недели).
6. Передача в эксплуатацию с регламентами (1 неделя).

Метрики успеха

MTTD (среднее время обнаружения) сокращается с дней до часов. Площадь атаки уменьшается на 60–80%. Latency растёт на 5–15% — приемлемо для большинства бизнес-процессов.