App Service üzerinde bir web ön ucu, AKS üzerinde mikro hizmetler ve Azure SQL Managed Instance üzerinde bir veritabanından oluşan çok katmanlı bir uygulama için Sıfır Güven (Zero Trust) yaklaşımı tasarlıyorsunuz. Katmanlar arasında mikro segmentasyon uygulamalı, kullanıcılar ve yöneticiler için güçlü kimlik doğrulaması gerektirmeli ve yönetim rolleri için en az ayrıcalık erişimini sağlamalısınız. Hangi iki eylemi uygulamalısınız? Her doğru cevap çözümün bir parçasını sunar.

Sıfır Güven yaklaşımı için ağ segmentasyonu ve güçlü kimlik/erişim yönetimi esastır. Katmanlar arası trafiği kısıtlamak için NSG'ler ve Uygulama Güvenlik Grupları (ASG'ler) kullanılırken, Private Link, hizmetlere özel erişim sağlar. AKS'te ağ politikaları (örn. Calico), podlar arası iletişimi mikro düzeyde segmentlere ayırır. Bu, ilk doğru seçeneği destekler. İkinci doğru seçenek, yönetici erişimi için kimlik avına dayanıklı MFA ve uyumlu cihaz gerektiren Koşullu Erişim ile güçlü kimlik doğrulaması sağlar. Privileged Identity Management (PIM) ise just-in-time (JIT) rol aktivasyonu ve onay iş akışları ile en az ayrıcalık ilkesini uygular. Diğer seçenekler Sıfır Güven ilkelerini ihlal eder: "Any-Any" trafiğe izin vermek, yönetim portlarını açmak, tek bir yönetilen kimlik kullanmak veya veritabanını genel bir alt ağa yerleştirmek güvenlik riskleri oluşturur.