进入零信任 (Zero Trust)
时间:2022-03-30 11:51:02 | 来源:行业动态
时间:2022-03-30 11:51:02 来源:行业动态
重大数据泄露事件及全球性法规的增多,可能会导致组织遭受数百万美元的业务损失和/或罚款。为此,企业已经开始实施有助于减缓这些潜在风险的框架,其明确目标便是保护其敏感数据。零信任便是这些框架之一。
零信任 (Zero Trust)是以不信任任何人这个概念为基础而建立的一种灵活安全框架。以前的安全模型专注于 IT 外围,但是随着企业向混合多云环境的转变、自带设备 (BYOD) 模型的增多,以及员工和承包商的混合使用,单单保护外围安全已然不够。相反,采用零信任战略的组织可以保护需要正确访问数据的人员、
需要管理的安全设备,并实施分析和响应机制,确保安全分析人员对其环境具有完全的可视性。