搜索

[15730] 2020-08-14_零信任的路还有多远？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-14_零信任的路还有多远？ 零 信 任 的 路 还 有 多 远 ？ k i r a z h o u   F r e e B u f   2 0 2 0 - 0 8 - 1 4 尽 管 大 多 数 I T 和 安 全 专 业 人 员 都 将 零 信 任 视 为 其 网 络 安 全 建 设 的 重 要 组 成 部 分 ， 但 许 多 人 仍 需 走 很 长 一 段 路 才 能 真 正 完 成 部 署 。 尤 其 是 当 用 户 不 断 从 园 区 网 （ 企 业 网 ） 转 移 到 分 布 式 的 “ 在 家 工 作 ” 模 式 ， 并 面 临 新 的 和 不 断 扩 大 的 威 胁 载 体 时 ， 组 织 必 须 迅 速 采 取 “ 从 不 信 任 ， 始 终 验 证 ” 的 零 信 任 安 全 思 维 ， 通 过 限 制 访 问 和 阻 止 横 向 移 动 来 减 少 漏 洞 的 蔓 延 。 值 得 注 意 的 是 ， 接 受 调 查 的 人 中 有 4 9 ％ 认 为 零 信 任 对 他 们 的 组 织 安 全 模 型 至 关 重 要 ， 只 有 2 ％ 的 企 业 领 导 者 认 为 零 信 任 对 于 他 们 的 企 业 安 全 状 况 是 不 必 要 的 。 可 见 ， 攻 击 者 没 有 止 步 不 前 ， 那 么 防 御 者 自 然 也 需 要 在 变 化 的 环 境 中 找 到 更 好 的 解 决 方 案 ， 而 零 信 任 对 于 任 何 网 络 安 全 策 略 来 说 都 是 非 常 重 要 的 。 零 信 任 的 采 用 才 刚 刚 开 始 零 信 任 的 采 用 才 刚 刚 开 始 虽 然 零 信 任 概 念 已 提 出 1 0 年 ， 且 组 织 将 零 信 任 视 为 其 网 络 安 全 策 略 的 必 要 组 成 部 分 ， 但 实 际 情 况 来 看 ， 仍 缺 乏 广 泛 实 践 。 据 调 查 ， 仅 1 9 ％ 的 受 访 者 已 完 全 实 施 或 广 泛 实 施 了 零 信 任 计 划 。 不 过 值 得 期 待 的 是 ， 超 过 四 分 之 一 的 受 访 者 已 经 开 始 了 他 们 的 零 信 任 计 划 或 部 署 过 程 。 技 术 助 力 零 信 任 之 旅 技 术 助 力 零 信 任 之 旅 没 有 单 一 的 产 品 或 解 决 方 案 能 够 使 组 织 独 自 实 现 零 信 任 ， 因 此 ， 企 业 在 落 地 零 信 任 的 过 程 中 大 多 采 用 更 低 进 入 门 槛 的 解 决 方 案 ， 例 如 多 因 素 身 份 验 证 （ M F A ） 和 单 点 登 录 （ S S O ） 。 3 2 % 的 受 访 企 业 采 用 了 企 业 内 网 分 割 ， 3 0 % 的 受 访 企 业 采 用 了 软 件 定 义 边 界 S D P 技 术 （ 围 绕 某 个 应 用 或 某 一 组 应 用 创 建 的 基 于 身 份 和 上 下 文 的 逻 辑 访 问 边 界 ） ， 2 6 % 的 受 访 者 正 在 利 用 微 分 段 技 术 （ 提 供 了 基 于 精 细 分 组 的 安 全 隔 离 ， 实 现 同 一 子 网 中 服 务 器 与 服 务 器 之 间 的 业 务 隔 离 ） ， 这 是 一 种 防 止 攻 击 者 横 向 移 动 的 关 键 零 信 任 技 术 。 下 一 步 会 如 何 ？ 下 一 步 会 如 何 ？ 在 接 下 来 的 6 个 月 里 ， 大 多 数 受 访 者 计 划 实 施 微 分 段 和 S D P ， 这 将 为 大 规 模 采 用 零 信 任 铺 平 道 路 。 而 5 1 % 的 受 访 者 计 划
将 微 分 段 作 为 其 主 要 的 零 信 任 控 制 措 施 之 一 ， 因 为 它 在 通 过 阻 止 横 向 移 动 来 防 止 入 侵 方 面 所 具 备 的 有 效 性 和 重 要 性 。 此 外 ， 2 3 % 的 组 织 计 划 实 施 M F A ， 1 8 % 的 组 织 计 划 部 署 S S O 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理