Q1:大家都在讨论零信任,零信任到底是什么?
时间:2022-03-30 19:12:01 | 来源:行业动态
时间:2022-03-30 19:12:01 来源:行业动态
答:本质上,零信任既不是技术也不是产品,而是一种安全理念,持续验证,永不信任是其基本观点。零信任假定网络边界内外的任何访问主体(人/设备/应用),在未经过验证前都不予信任,需要基于持续的验证和授权建立动态访问信任,其本质是以身份为中心进行访问控制。零信任架构则是一种企业网络安全的规划,它基于零信任理念,围绕其组件关系、工作流规划与访问策略构建而成。