搜索

[15470] 2020-06-08_浅谈Forrester零信任架构评估的7个技术维度

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-08_浅谈Forrester零信任架构评估的7个技术维度 浅 谈 F o r r e s t e r 零 信 任 架 构 评 估 的 7 个 技 术 维 度 王 文 宇   F r e e B u f   2 0 2 0 - 0 6 - 0 8 零 信 任 是 由 零 信 任 是 由 F o r r e s t e r   R e s e a r c h 的 分 析 师 的 分 析 师 J o h n   K i n d e r v a g 在 在 2 0 0 9 开 发 ， 并 在 开 发 ， 并 在 2 0 1 0 年 正 式 提 出 的 。 在 过 去 的 年 正 式 提 出 的 。 在 过 去 的 1 0 年 年 间 ， 随 着 云 计 算 、 移 动 互 联 等 技 术 发 展 以 及 全 球 范 围 内 部 威 胁 的 不 断 涌 现 ， 零 信 任 越 来 越 为 产 业 界 所 接 受 。 间 ， 随 着 云 计 算 、 移 动 互 联 等 技 术 发 展 以 及 全 球 范 围 内 部 威 胁 的 不 断 涌 现 ， 零 信 任 越 来 越 为 产 业 界 所 接 受 。 G o o g l e 从 2 0 1 1 年 开 始 探 索 和 实 践 零 信 任 ， 并 在 2 0 1 4 年 发 表 了 B e y o n d C o r p 系 列 研 究 论 文 ， 成 为 零 信 任 大 规 模 实 施 的 典 范 。 G a r t n e r 在 2 0 1 7 年 发 布 的 其 自 适 应 安 全 3 . 0 的 版 本 C A R T A 框 架 ， 持 续 自 适 应 的 风 险 与 信 任 评 估 的 思 想 与 零 信 任 内 涵 和 逻 辑 高 度 一 致 ， 进 一 步 推 进 了 产 业 界 对 零 信 任 投 入 和 研 究 。 N I S T 在 2 0 1 9 和 2 0 2 0 也 连 续 发 表 了 S P 8 0 0 - 2 0 7 零 信 任 架 构 草 案 第 一 和 第 二 版 本 ， 探 讨 零 信 任 体 系 结 构 （ Z T A ） 网 络 策 略 的 核 心 逻 辑 组 件 。 从 2 0 1 8 开 始 ， F o r r e s t e r   开 始 发 布 零 信 任 扩 展 生 态 系 统 Z T X 研 究 报 告 ， 探 索 零 信 任 架 构 在 企 业 中 的 应 用 ， 系 统 性 对 零 信 任 厂 商 的 能 力 进 行 评 估 。 F o r r e s t e r 对 厂 商 的 评 估 包 括 多 个 维 度 的 一 系 列 的 指 标 ， 例 如 收 入 ， 厂 商 的 零 信 任 的 战 略 和 对 零 信 任 的 宣 传 ， 以 及 A P I 集 成 能 力 等 。 本 文 主 要 关 注 的 是 F o r r e s t e r 在 零 信 任 评 估 中 所 涉 及 的 7 个 主 要 技 术 维 度 ， 即 网 络 安 全 设 备 安 全 人 员 / 身 份 安 全 工 作 负 载 / 应 用 安 全 数 据 安 全 可 见 性 和 分 析 自 动 化 和 编 排
本 文 基 于 2 0 1 9 年 第 四 季 度 F o r r e s t e r   W a v e ™ 报 告 中 的 评 估 数 据 做 一 个 简 单 分 析 。 在 报 告 中 ， 7 个 技 术 维 度 ， 每 个 都 分 别 打 分 ， 有 不 同 的 权 重 ， 每 项 得 分 有 了 1 、 3 、 5 三 个 不 同 的 值 ， 其 中 1 分 最 低 ， 5 分 是 最 高 分 ， 本 文 将 从 这 7 个 技 术 维 度 逐 一 展 开 说 明 。 一 、 网 络 安 全 一 、 网 络 安 全 网 络 安 全 能 力 是 零 信 任 最 初 关 注 的 核 心 能 力 ， 在 Z T X 模 型 中 ， 主 要 关 注 的 是 如 何 实 现 网 络 隔 离 和 分 段 ， 以 及 最 终 安 全 性 的 原 理 是 什 么 。 在 这 个 维 度 中 ， 得 到 最 高 分 5 分 的 厂 商 最 多 ， 达 到 了 7 家 ， 这 也 与 零 信 任 最 初 的 切 入 点 吻 合 。 这 7 家 分 别 是 C h e c k   P o i n t 、 C i s c o 、 P a l o   A l t o   N e t w o r k s 、 S y m a n t e c 、 F o r c e p o i n t 、 O k t a 、 C y x t e r a   T e c h n o l o g i e s 。 简 单 来 说 ， 零 信 任 的 网 络 安 全 能 力 可 以 理 解 为 是 支 持 微 分 段 和 微 边 界 的 N G F W 产 品 定 义 的 能 力 ， 产 品 形 态 可 以 是 硬 件 形 态 也 可 以 是 虚 拟 化 设 备 或 其 它 可 以 提 供 同 等 能 力 的 软 件 形 态 。 零 信 任 网 络 安 全 的 关 键 架 构 组 件 包 括 网 络 分 段 网 关 ， 微 内 核 和 微 边 界 。 网 络 分 段 网 关 作 为 网 络 的 核 心 ， 集 成 了 各 个 独 立 安 全 设 备 的 功 能 和 特 点 ， 从 防 火 墙 、 I P S 、 W A F 、 N A C 、 V P N 等 。 它 支 持 高 速 多 个 1 0 G B 接 口 ， 可 以 高 性 能 的 检 查 所 有 流 量 。 通 过 微 内 核 和 微 边 界 ， 连 接 到 “ 网 络 分 段 网 关 ” 的 每 个 接 口 都 有 自 己 的 交 换 区 。 每 个 交 换 区 都 有 一 个 微 内 核 和 m i c r o p e r i o d i e r （ M C A P ） ， 具 有 相 同 的 安 全 信 任 级 别 。 这 实 际 上 将 网 络 划 分 为 并 行 、 安 全 的 网 段 ， 这 些 网 段 可 以 都 单 独 扩 展 ， 以 满 足 特 定 的 法 律 合 规 性 要 求 或 管 理 需 求 。 下 面 以 几 个 典 型 产 品 为 例 简 单 说 明 。
C h e c k   P o i n t 的 零 信 任 网 关 可 以 在 整 个 I T 基 础 架 构 以 及 私 有 / 公 共 云 和 公 司 网 络 环 境 中 对 网 络 进 行 微 分 段 ， 它 可 以 全 面 控 制 所 有 东 西 向 流 量 ， 可 以 准 确 地 检 查 和 阻 止 网 段 之 间 的 未 授 权 流 量 ， 同 时 仅 允 许 绝 对 最 小 的 合 法 流 量 。 P a l o   A l t o 的 零 信 任 网 关 主 要 是 其 下 一 代 防 火 墙 ， 它 是 单 通 道 软 件 架 构 来 实 现 这 一 目 标 ， 具 有 独 立 的 控 制 和 数 据 平 面 ， 加 上 特 定 功 能 的 并 行 处 理 硬 件 引 擎 来 处 理 流 量 。
二 、 设 备 安 全 二 、 设 备 安 全 零 信 任 安 全 架 构 中 的 设 备 安 全 的 能 力 需 要 持 续 监 控 网 络 上 的 所 有 设 备 。 除 了 “ 看 到 ” 传 统 服 务 器 、 P C 、 笔 记 本 电 脑 和 智 能 手 机 之 外 ， 还 包 括 在 连 接 到 网 络 的 物 联 网 和 I O T 设 备 、 外 设 、 网 络 基 础 设 施 组 件 和 恶 意 的 设 备 ， 虚 拟 机 、 工 作 负 载 等 软 设 备 形 态 。 根 据 预 先 收 集 的 有 关 设 备 类 型 设 备 允 许 、 拒 绝 或 限 制 对 内 部 网 络 资 源 的 访 问 ， 从 而 强 制 让 设 备 的 行 为 符 合 执 行 预 期 。 同 时 还 可 以 根 据 已 建 立 的 策 略 发 出 通 知 并 启 动 设 备 修 复 。 连 接 后 ， 平 台 持 续 监 视 设 备 ， 以 确 保 设 备 行 为 不 会 偏 离 策 略 。 关 键 点 在 于 对 设 备 的 持 续 发 现 和 安 全 性 检 查 的 能 力 ， 这 一 点 有 别 于 传 统 的 N A C 设 备 一 次 检 查 永 久 信 任 的 模 式 。 设 备 安 全 相 对 比 较 容 易 理 解 ， F o r r e s t e r   W a v e ™ 评 分 中 得 到 5 分 有 4 家 企 业 ， 分 别 是 F o r e s c o u t 、 C i s c o 、 P r o o f p o i n t 、 M o b i l e I r o n 。 下 面 以 F o r e s c o u t 为 例 简 单 说 明 。 F o r e s c o u t 是 传 统 N A C 的 标 志 性 厂 商 ， 它 通 过 对 S e c u r i t y M a t t e r s 的 收 购 ， 将 设 备 安 全 的 能 力 扩 展 到 了 I O T 环 境 中 。 它 的 零 信 任 设 备 安 全 实 践 很 有 代 表 意 义 。 它 可 以 全 面 了 解 企 业 内 所 有 的 I P 连 接 设 备 ， 包 括 数 据 中 心 、 云 和 I O T 设 备 ， 并 对 设 备 安 全 性 和 配 置 状 态 的 深 入 检 查 ， 以 确 定 设 备 的 风 险 态 势 。 F o r e s c o u t 策 略 引 擎 根 据 设 备 的 风 险 态 势 ， 将 企 业 的 安 全 策 略 和 分 段 策 略 转 换 为 单 个 实 施 产 品 应 用 的 规 则 。
三 、 人 员 三 、 人 员 / 身 份 安 全 身 份 安 全 人 员 / 身 份 安 全 是 关 注 于 使 用 网 络 和 业 务 基 础 架 构 的 人 员 的 安 全 ， 减 少 这 些 合 法 用 户 身 份 所 带 来 和 造 成 的 威 胁 。 攻 击 者 获 取 敏 感 数 据 的 最 简 单 方 法 之 一 就 是 凭 证 盗 用 。 一 旦 进 入 目 标 网 络 ， 攻 击 者 一 般 都 会 扩 大 攻 击 范 围 ， 并 在 网 络 中 横 向 移 动 ， 寻 找 特 权 帐 户 和 凭 据 ， 帮 助 他 们 访 问 组 织 最 关 键 的 基 础 设 施 和 敏 感 数 据 。 人 员 安 全 主 要 是 身 份 和 访 问 管 理 （ I A M ） ， 大 多 数 应 用 程 序 和 服 务 交 互 都 与 角 色 和 权 限 （ 用 户 、 组 和 服 务 帐 户 ） 有 某 种 关 联 ， 因 此 零 信 任 策 略 对 象 的 重 要 主 体 是 身 份 和 账 号 。
这 应 该 是 零 信 任 中 最 容 易 被 理 解 的 一 个 维 度 了 ， 在 F o r r e s t e r   W a v e ™ 评 分 中 得 到 5 分 有 6 家 ， 分 别 是 A k a m a i 、 C i s c o 、 G o o g l e 、 P r o o f p o i n t 、 O k t a 、 M o b i l e I r o n 。 下 面 以 O k t a 为 例 简 单 说 明 O k t a 的 身 份 认 证 逻 辑 分 为 三 个 阶 段 ， 1 、 实 现 统 一 身 份 访 问 管 理 。 对 访 问 管 理 系 统 下 进 行 整 合 ， 通 过 单 点 登 录 （ S S O ） 完 成 的 第 一 阶 段 整 合 。 2 、 实 现 上 下 文 访 问 管 理 。 通 过 收 集 关 于 用 户 上 下 文 信 息 （ 即 他 们 是 谁 ？ 他 们 是 一 个 有 风 险 的 用 户 群 吗 ？ ） ， 应 用 程 序 上 下 文 （ 即 用 户 试 图 访 问 的 应 用 程 序 ） 、 设 备 上 下 文 、 位 置 和 网 络 等 信 息 进 行 综 合 判 断 ， 对 于 可 能 存 在 风 险 用 户 配 合 多 因 子 身 份 认 证 进 行 二 次 验 证 。 3 、 自 适 应 的 身 份 鉴 别 。 这 是 与 传 统 上 身 份 验 证 区 别 最 大 的 地 方 ， 不 再 是 一 次 验 证 通 过 就 获 得 这 次 会 话 的 完 全 信 任 ， 而 是 通 过 自 适 应 的 、 基 于 风 险 的 评 估 来 识 别 潜 在 威 胁 ， 在 用 户 体 验 的 整 个 过 程 中 持 续 进 行 。 这 是 第 2 阶 段 的 上 下 文 响 应 中 添 加 了 一 个 智 能 的 、 基 于 风 险 的 引 擎 ， 并 允 许 基 于 这 些 上 下 文 信 号 的 风 险 评 分 来 确 定 特 定 身 份 验 证 事 件 的 风 险 ， 并 基 于 这 种 判 断 提 示 进 行 附 加 的 身 份 验 证 。 这 里 的 关 键 是 要 避 免 因 为 误 报 而 导 致 对 用 户 正 常 操 作 的 干 扰 。 四 、 工 作 负 载 四 、 工 作 负 载 / 应 用 安 全 应 用 安 全 过 去 1 0 多 年 伴 随 着 云 计 算 的 蓬 勃 发 展 ， 工 作 负 载 安 全 的 重 要 性 日 趋 凸 显 ， 无 论 是 私 有 云 还 是 公 共 云 中 的 工 作 负 载 ， 例 如 应 用 程 序 、 虚 拟 机 、 容 器 、 S e r v e r l e s s 等 都 容 易 受 到 攻 击 。 要 实 现 基 于 零 信 任 的 工 作 负 载 安 全 ， 首 先 要 弄 清 楚 组 织 内 部 的 工 作 负 载 资 产 情 况 ， 构 建 工 作 负 载 、 安 全 组 、 实 例 和 防 火 墙 的 实 时 拓 扑 ， 通 过 自 适 应 访 问 策 略 ， 根 据 工 作 负 载 的 任 何 变 化 自 动 调 整 ， 这 些 策 略 是 强 制 执 行 ， 可 以 自 动 发 现 并 纠 正 错 误 的 工 作 负 载 系 统 配 置 ， 同 时 ， 可 以 通 过 调 用 I P S 、 恶 意 软 件 检 测 等 安 全 引 擎 实 现 威 胁 防 护 。
在 产 品 和 能 力 提 供 上 ， 零 信 任 的 工 作 负 载 安 全 通 过 提 供 基 于 身 份 的 代 理 网 关 ， 降 低 了 应 用 和 工 作 负 载 的 暴 露 面 ， 无 论 应 用 和 工 作 负 载 在 什 么 地 方 ， 未 经 授 权 的 人 员 和 设 备 都 是 看 不 见 这 些 资 源 的 。 同 时 可 以 配 合 其 它 的 传 统 安 全 手 段 ， 强 化 应 用 和 工 作 负 载 的 安 全 性 。 应 用 和 工 作 负 载 的 零 信 任 ， 在 F o r r e s t e r   W a v e ™ 评 分 中 得 到 5 分 有 3 家 ， 分 别 是 A k a m a i 、 G o o g l e 、 C y x t e r a   。 他 们 都 是 S D P 的 实 践 者 ， 下 面 以 A k a m a i 为 例 简 单 说 明 。 A k a m a i 是 C D N 的 发 明 者 和 服 务 提 供 商 ， 它 原 有 的 2 4 万 台 服 务 器 的 代 理 平 台 也 是 它 转 型 到 以 S D P 提 供 零 信 任 服 务 的 重 要 因 素 。 A k a m a i 的 I A P 模 型 与 G o o g l e 的 B e y o n d   C o r p 模 式 相 似 。 它 通 过 企 业 应 用 程 序 访 问 （ E A A ） 云 产 品 提 供 工 作 负 载 保 护 的 服 务 。 E A A 允 许 企 业 通 过 I n t e r n e t （ 无 论 是 托 管 在 云 中 还 是 在 数 据 中 心 中 ） 提 供 对 私 有 应 用 程 序 的 访 问 ， 并 执 行 最 小 特 权 和 零 信 任 的 原 则 。 只 有 经 过 身 份 验 证 的 用 户 和 设 备 才 能 访 问 他 们 有 权 访 问 的 内 部 应 用 程 序 ， 并 且 不 需 要 打 开 或 维 护 入 站 防 火 墙 端 口 。 E A A 将 数 据 路 径 保 护 ， 单 点 登 录 ， 身 份 访 问 ， 应 用 程 序 安 全 以 及 管 理 可 见 性 和 控 制 功 能 集 成 到 由 A k a m a i 智 能 平 台 支 持 的 基 于 云 的 单 个 服 务 中 。 它 最 终 可 以 保 护 私 有 企 业 应 用 程 序 ， 从 而 最 大 程 度 地 减 少 了 攻 击 面 并 使 企 业 基 础 结 构 和 数 据 对 公 众 不 可 见 。 它 是 基 于 云 的 服 务 ， 并 从 一 个 单 一 窗 口 访 问 基 于 W e b 的 应 用 程 序 ， 框 架 内 也 可 以 与 传 统 的 安 全 服 务 集 成 ， 例 如 高 级 威 胁 防 护 ， W e b 应 用 程 序 防 火 墙 等 。
五 、 数 据 安 全 五 、 数 据 安 全 零 信 任 架 构 的 核 心 是 回 归 本 源 ， 聚 焦 于 保 护 数 据 的 安 全 ， 构 建 以 数 据 为 中 心 的 安 全 。 从 数 据 安 全 着 手 建 立 零 信 任 体 系 相 对 容 易 落 地 ， 也 更 容 易 以 最 好 的 R O I 产 生 效 果 。 无 论 数 据 处 于 在 终 端 、 应 用 服 务 器 、 数 据 库 、 S a a S 应 用 程 序 之 中 ， 无 论 在 组 织 网 络 内 部 或 外 部 ， 无 论 数 据 是 处 于 流 动 状 态 还 是 使 用 状 态 ， 都 需 要 通 过 一 定 的 技 术 手 段 ， 防 止 数 据 的 泄 露 。 F o r r e s t e r   W a v e ™ 在 评 估 时 主 要 关 注 如 何 实 现 数 据 的 分 类 ， 隔 离 ， 加 密 和 控 制 等 安 全 措 施 。 虽 然 零 信 任 架 构 的 实 践 目 前 以 网 络 微 隔 离 、 增 强 I A M （ I D A A S 等 ） 、 S D P 这 些 形 式 为 主 ， 但 本 质 上 这 些 零 信 任 的 实
践 还 是 围 绕 是 以 实 现 数 据 安 全 为 核 心 。 在 F o r r e s t e r   W a v e ™ 7 个 技 术 维 度 的 权 重 中 ， 数 据 安 全 权 重 1 7 % 也 是 最 高 的 （ 网 络 安 全 权 重 1 2 % ， 身 份 安 全 权 重 1 5 % ） 。 但 是 在 数 据 安 全 这 个 维 度 中 拿 到 最 高 分 5 分 的 企 业 却 只 有 一 家 ， 远 小 于 网 络 安 全 等 其 它 维 度 ， 这 是 一 个 很 有 意 思 的 现 象 。 零 信 任 数 据 安 全 的 保 护 应 用 于 数 据 本 身 ， 与 数 据 的 位 置 无 关 。 为 了 有 效 ， 敏 感 信 息 应 在 进 入 组 织 的 I T 生 态 系 统 后 立 即 被 自 动 标 识 出 来 ， 并 应 通 过 在 整 个 数 据 生 命 周 期 中 持 续 的 保 护 。 典 型 实 现 包 括 安 装 在 每 个 终 端 上 的 部 署 代 理 ， 在 云 和 网 络 上 部 署 探 针 设 备 ， 这 些 代 理 和 探 针 由 一 个 集 中 管 理 控 制 台 控 制 ， 管 理 员 在 该 控 制 台 中 为 每 个 终 端 代 理 、 每 个 用 户 、 每 个 探 针 定 义 数 据 类 型 和 采 用 适 当 的 保 护 形 式 。 作 为 以 数 据 为 中 心 的 网 络 设 计 ， 该 设 计 本 质 是 在 特 定 数 据 或 资 产 周 围 放 置 了 微 边 界 ， 以 便 可 以 执 行 更 细 粒 度 的 规 则 。 这 个 一 般 分 为 4 个 步 骤 ： 1 、 识 别 敏 感 数 据 ： 这 看 似 简 单 ， 但 要 落 地 ， 远 比 想 象 的 更 具 挑 战 性 。 保 护 看 不 见 的 数 据 是 不 可 能 的 。 识 别 数 据 后 ， 有 必 要 使 数 据 分 类 有 用 ， 而 简 化 是 关 键 。 2 、 映 射 敏 感 数 据 的 数 据 流 ： 了 解 数 据 如 何 在 网 络 内 、 跨 网 络 以 及 在 用 户 和 资 源 之 间 流 动 。 这 里 的 数 据 既 包 括 结 构 化 半 结 构 化 数 据 ， 也 包 括 非 结 构 化 的 文 档 数 据 ， 数 据 流 的 形 成 是 一 个 必 要 而 艰 难 的 过 程 。 3 、 创 建 自 动 化 规 则 库 ： 确 定 访 问 控 制 的 规 则 ， 形 成 数 据 安 全 策 略 。 要 定 义 这 些 规 则 ， 必 须 了 解 哪 些 用 户 、 应 用 和 数 据 之 间 的 关 系 。 4 、 持 续 监 控 持 续 调 整 ： 通 过 持 续 监 控 ， 并 根 据 用 户 的 行 为 和 风 险 ， 自 适 应 的 调 整 用 户 的 安 全 策 略 ， 采 用 不 同 的 响 应 手 段 。 常 见 数 据 安 全 防 护 的 技 术 包 括 文 档 加 密 、 数 据 库 加 密 、 磁 盘 加 密 、 数 据 脱 敏 、 D L P ( 数 据 防 泄 漏 ) 、 数 据 库 审 计 、 虚 拟 沙 箱 、 U E B A 、 C A S B 等 。 与 S D P 、 I D A A S 、 微 隔 离 等 相 比 ， 这 些 看 似 不 是 新 的 名 词 和 定 义 ， 理 论 上 应 该 有 更 好 的 表 现 ， 但 F o r r e s t e r   W a v e ™ 选 的 1 4 家 厂 商 中 只 有 F o r c e P o i n t 拿 到 了 最 高 分 5 分 ， 数 据 安 全 整 体 得 分 是 7 个 技 术 维 度 中 最 低 的 ， 甚 至 长 期 在 G a r t n e r D L P 魔 力 象 限 领 导 者 的 S y m a n t e c 也 只 被 评 估 为 3 分 ， 为 什 么 会 出 现 这 种 情 况 ？ 这 是 一 个 很 有 意 思 的 话 题 ， F o r r e s t e r 评 价 S y m a n t e c 产 品 组 合 中 唯 一 真 正 的 缺 陷 是 其 传 统 的 D L P 方 法 。 客 户 “ 并 未 真 正 按 预 期 使 用 D L P ” 。 但 是 ， 实 际 上 ， 对 于 当 今 行 业 中 的 大 多 数 D L P 工 具 来 说 ， 这 很 常 见 。 传 统 D L P 的 问 题 本 文 就 不 展 开 讨 论 了 。 不 过 ， 笔 者 一 直 认 为 ， 数 据 安 全 相 对 而 言 是 零 信 任 理 念 和 架 构 最 容 易 落 地 的 一 个 维 度 ， 一 个 好 的 数 据 安 全 方 案 和 产 品 可 以 基 本 不 改 变 用 户 原 有 的 网 络 架 构 ， 不 改 造 用 户 原 有 的 应 用 系 统 ， 不 影 响 用 户 原 有 的 使 用 习 惯 ， 以 轻 量 级 代 理 的 模 式 介 入 到 用 户 环 境 中 ， 达 到 一 个 性 价 比 相 对 价 高 的 零 信 任 安 全 结 果 。 因 为 F o r r e s t e r   W a v e ™ 在 数 据 安 全 维 度 下 只 有 F o r c e P o i n t 得 到 最 高 的 5 分 ， 下 面 以 F o r c e P o i n t 为 例 简 单 说 明 。 F o r c e p o i n t 的 解 决 方 案 是 围 绕 D L P 和 C A S B 构 建 数 据 安 全 平 台 ， 同 时 关 注 用 户 在 终 端 上 的 行 为 监 控 和 实 体 行 为 分 析 。 F o r c e p o i n t 将 数 据 分 为 两 大 类 ， 一 类 是 个 人 信 息 类 数 据 ， 另 一 类 是 知 识 产 权 类 数 据 。 对 个 人 信 息 类 数 据 ， 它 集 成 各 种 合 规 检 查 和 报 告 ， 可 以 帮 助 用 户 实 现 数 据 隐 私 法 规 的 合 规 ， 例 如 G D P R 、 C C P A 、 P C I   D S S 等 。 对 于 知 识 产 权 类 数 据 通
过 机 器 学 习 、 指 纹 等 方 式 定 义 和 识 别 数 据 ， 制 定 数 据 访 问 规 则 ， 并 持 续 监 控 、 分 析 和 调 整 。 F o r c e p o i n t 将 看 似 无 关 的 数 据 安 全 事 件 进 行 关 联 分 析 ， 通 过 事 件 风 险 排 序 （ I R R ） 将 不 同 的 指 标 融 合 到 机 器 学 习 模 型 中 ， 以 评 估 数 据 风 险 发 生 的 可 能 性 。 它 通 过 一 个 仪 表 板 为 管 理 员 提 供 了 整 个 企 业 （ 包 括 端 点 ， 网 络 和 云 应 用 程 序 ） 受 保 护 数 据 的 统 一 视 图 。 六 、 可 见 性 和 分 析 六 、 可 见 性 和 分 析 这 一 个 维 度 相 对 来 说 入 围 的 各 个 厂 商 都 做 了 不 少 工 作 ， 因 为 没 有 对 安 全 的 可 见 性 和 分 析 ， 产 品 的 价 值 是 无 法 体 现 出 来 的 。 看 不 见 或 看 不 懂 的 东 西 是 无 法 被 保 护 的 ， F o r r e s t e r 在 这 个 维 度 主 要 关 注 技 术 或 解 决 方 案 是 否 提 供 有 用 的 分 析 和 数 据 支 撑 ， 并 尽 量 消 除 系 统 和 基 础 架 构 中 存 在 的 死 角 。 这 在 不 同 的 关 注 维 度 下 有 不 同 的 支 撑 场 景 和 实 现 ， 需 要 在 对 需 求 ， 客 户 、 业 务 和 技 术 多 维 度 的 综 合 认 知 指 引 下 ， 定 义 出 产 品 自 身 的 分 析 和 可 视 化 逻 辑 ， 本 文 就 不 展 开 分 析 了 。 在 F o r r e s t e r   W a v e ™ 评 分 中 得 到 5 分 有 7 家 企 业 ， 分 别 是 C h e c k   P o i n t 、 C i s c o 、 P a l o   A l t o   N e t w o r k s 、 F o r c e p o i n t 、 F o r e s c o u t 、 U n i s y s 、 I l l u m i o 。 下 面 以 I l l u m i o 为 例 简 单 说 明 。 I l l u m i o 的 自 适 应 安 全 平 台 提 供 实 时 的 应 用 程 序 依 赖 关 系 映 射 和 安 全 分 段 ， 以 阻 止 数 据 中 心 和 云 环 境 内 部 的 横 向 移 动 。 这 对 对 跨 异 构 计 算 环 境 的 工 作 负 载 之 间 的 连 通 性 的 可 见 性 有 较 高 的 要 求 ， 它 提 供 了 异 构 环 境 中 工 作 负 载 的 实 时 显 示 ， 自 动 的 发 现 和 分 类 和 全 面 的 可 视 化 审 核 。 I l l u m i o 的 核 心 能 力 是 在 整 个 基 础 架 构 中 提 供 定 义 明 确 且 清 晰 可 见 的 资 产 图 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理