ЗАСТОСУВАННЯ ZERO TRUST ДЛЯ ПІДВИЩЕННЯ РІВНЯ КІБЕРБЕЗПЕКИ КОРПОРАТИВНИХ ІНФОРМАЦІЙНИХ СИСТЕМ

Оксана Онищук

doi:10.28925/2663-4023.2026.35.1324

Автор(и)

Оксана Онищук Волинський національний університет https://orcid.org/0000-0002-8342-3011

DOI:

https://doi.org/10.28925/2663-4023.2026.35.1324

Ключові слова:

Zero Trust, Keycloak, RBAC,, Docker, кібербезпека, інформаційна безпека

Анотація

У статті досліджено сучасні підходи до програмно-технічної реалізації концепції Zero Trust як одного з найбільш перспективних напрямів забезпечення інформаційної безпеки корпоративних інформаційних систем. Актуальність дослідження зумовлена стрімким розвитком цифрових технологій, широким використанням хмарних сервісів, мобільних пристроїв, віддаленої роботи та зростанням кількості кіберзагроз, що суттєво знижує ефективність традиційної моделі захисту, побудованої на мережевому периметрі. На основі аналізу міжнародних стандартів та наукових досліджень розглянуто принципи архітектури Zero Trust, визначені у рекомендаціях NIST SP 800-207, серед яких безперервна перевірка кожного запиту, принцип мінімальних привілеїв (Least Privilege), автоматична заборона доступу за замовчуванням (Default Deny), централізоване керування цифровими ідентичностями та постійний моніторинг подій безпеки.Запропоновано програмно-технічну реалізацію системи захисту корпоративних ресурсів із використанням сервера керування ідентифікацією Keycloak, вебсервера Nginx, що виконує функції точки виконання політик доступу (Policy Enforcement Point), та контейнерної платформи Docker, яка забезпечує автоматизоване розгортання й ізоляцію компонентів системи. Для реалізації централізованого контролю доступу застосовано рольову модель RBAC, що дозволяє ефективно керувати правами користувачів без модифікації прикладного програмного забезпечення. Практичну перевірку працездатності запропонованої архітектури виконано за допомогою інструмента Policy Evaluation Tool системи Keycloak. Проведено експериментальне моделювання сценаріїв авторизації користувачів із різними рівнями привілеїв. Результати тестування підтвердили ефективність реалізації політик безпеки, відповідність принципам Zero Trust та можливість автоматичного блокування несанкціонованих запитів. Встановлено, що запропоноване рішення забезпечує централізоване керування доступом, скорочує час реагування на інциденти інформаційної безпеки, мінімізує ризики компрометації корпоративних ресурсів і може бути інтегроване до існуючої ІТ-інфраструктури без внесення змін до прикладних систем. Отримані результати підтверджують доцільність використання архітектури Zero Trust як ефективної основи побудови сучасних корпоративних систем інформаційної безпеки.

Завантаження

Дані завантаження ще не доступні.

Посилання

International Organization for Standardization. (2022). Information security, cybersecurity and privacy protection—Information security management systems—Requirements (ISO/IEC 27001:2022). https://www.iso.org/standard/82875.html

Ukrainian Scientific Research and Training Center for Standardization, Certification and Quality. (2023). Informatsiina bezpeka, kiberbezpeka ta zakhyst pryvatnosti. Systemy upravlinnia informatsiinoiu bezpekoiu. Vymohy (ISO/IEC 27001:2022, IDT) [Information security, cybersecurity and privacy protection—Information security management systems—Requirements] (DSTU ISO/IEC 27001:2023). https://online.budstandart.com/ua/catalog/doc-page.html?id_doc=105446

Rose, S., Borchert, O., Mitchell, S., & Connelly, S. (2020). Zero trust architecture (NIST Special Publication 800-207). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-207

Kindervag, J. (2010). Build security into your network’s DNA: The Zero Trust network architecture. Forrester Research. https://www.forrester.com/report/build-security-into-your-networks-dna-the-zero-trust-network-architecture/RES56682

Humble, J., & Farley, D. (2011). Continuous delivery: Reliable software releases through build, test, and deployment automation. Addison-Wesley.

Kim, G., Humble, J., Debois, P., & Willis, J. (2021). The DevOps handbook: How to create world-class agility, reliability, & security in technology organizations (2nd ed.). IT Revolution Press.

Keycloak. (2024). Keycloak documentation. https://www.keycloak.org/documentation

NGINX, Inc. (n.d.). NGINX documentation. https://nginx.org/en/docs/

Merkel, D. (2014). Docker: Lightweight Linux containers for consistent development and deployment. Linux Journal, 2014(239). https://www.linuxjournal.com/content/docker-lightweight-linux-containers-consistent-development-and-deployment

Sandhu, R. S., Coyne, E. J., Feinstein, H. L., & Youman, C. E. (1996). Role-based access control models. Computer, 29(2), 38–47. https://doi.org/10.1109/2.485845

Ferraiolo, D. F., Kuhn, D. R., & Chandramouli, R. (2007). Role-based access control (2nd ed.). Artech House.

Stallings, W. (2022). Network security essentials: Applications and standards (7th ed.). Pearson.

Yurchenko, O. M. (2001). Zakhyst informatsii v kompiuternykh systemakh vid nesanktsionovanoho dostupu [Protection of information in computer systems against unauthorized access]. European University Publishing House.

National Institute of Standards and Technology. (2025). Digital identity guidelines: Authentication and authenticator management (NIST Special Publication 800-63B). https://pages.nist.gov/800-63-4/sp800-63b.html