Identifiering av säkerhetsbrister i en Zero Trust- arkitektur genom penetrationstester

Sammanfattning

Detta arbete undersöker säkerheten i en molnbaserad miljö som bygger på Zero Trust-principen. Målet var att identifiera sårbarheter och analysera hur väl säkerhetsmodellen kan skydda känslig data och uppfylla lagkrav som GDPR. Genom penetrationstester undersöktes systemets kärnkomponenter, inklusive GitLab och OpenVPN, med verktyg som Nmap och Burp Suite. Resultaten visade att Zero Trust-arkitekturen erbjuder en hög säkerhetsnivå genom åtkomstkontroll och verifiering. Tester av SSL/TLS-konfigurationer visade att de uppfyller moderna standarder, medan hanteringen av autentisering och kryptering i komponenter bekräftade hög säkerhetsnivå. Rekommendationer inkluderar förbättring av loggningsmekanismer och regelbunden granskning av åtkomstpolicyer för att ytterligare minska riskerna. Arbetet bidrar till att skapa en säkrare och mer regelanpassad molnarkitektur.