发布于

零信任的概念?你对此了解多少?

作者

Image

"零信任是一种现代安全策略,它将焦点从默认的信任设备和用户转移到持续验证的模型。

它遵循三个关键原则:

•明确验证- - 始终根据所有可用数据点进行身份验证和授权。

•使用最小权限访问- - 通过即时和足够访问(JIT/JEA)、基于风险的自适应策略和数据保护来限制用户访问。

•假设突破- - 最小化爆炸半径和段访问。验证端到端加密并使用分析来获取可见性、推动威胁检测并改进防御。

这种方法旨在通过假设每个请求(无论是在公司网络内部还是外部)都是潜在威胁来保护当今复杂的移动优先环境。

零信任跨越七个关键技术支柱:

•身份

•端点

•数据

•应用程序

•基础设施

•网络

•可见性/自动化。

每个支柱都代表一层保护,当它们组合在一起时,它们提供了一种保护组织资源的全面方法。

通过实施这些控制,您可以在每个点加强安全性,确保只授予经过验证和授权的访问权限,从而最大限度地降低整个组织的风险。"

作者

Ai Base Network (ABN), ABN ASIA由具有深厚学术背景的人员创立,他们在美国、荷兰、匈牙利、日本、韩国、新加坡和越南等国家有工作经验。ABN Asia是学术界和技术相遇的地方。凭借我们领先的解决方案和优秀的软件开发服务,我们帮助企业提升水平,走向全球舞台。我们的承诺:更快。更好。更可靠。在大多数情况下:也更便宜。

无论您需要IT服务、数字咨询、现成软件解决方案,还是想向我们发送招标要求(RFPs),都请随时与我们联系。您可以通过[email protected]与我们联系。我们随时准备为您提供所有技术需求的帮助。

ABNAsia.org

© ABN ASIA