零信任的部署現(xiàn)狀及未來展望（附下載）

2022-12-02 14:03 作者:全行業(yè)報告圈 0人讀過 | 我要投稿

本篇報告共?20?頁，為保障社群會員權(quán)益，僅展示前?10?頁；成為會員后可無限制下載原報告與歷史更新報告，以及每日更新100+。目前已累積更新80000+。

這是全行業(yè)報告圈的第1161期分享

來源?/ 云安全聯(lián)盟-CISO

本篇摘要

當(dāng)今，數(shù)字化浪潮洶涌奔騰，各行各業(yè)都在加速推進企業(yè)數(shù)字化轉(zhuǎn)型進程，云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G等技術(shù)廣泛應(yīng)用，遠(yuǎn)程辦公、業(yè)務(wù)協(xié)同、分支互聯(lián)等業(yè)務(wù)需求快速發(fā)展。
與前所未有的網(wǎng)絡(luò)互聯(lián)應(yīng)用規(guī)模相對應(yīng)的，是精準(zhǔn)投放的高級網(wǎng)絡(luò)攻擊頻發(fā)，給組織帶來巨大損失，而傳統(tǒng)安全防護理念在層出不窮的新型網(wǎng)絡(luò)威脅面前顯得力不從心。
零信任概念于2010年首次提出，假定入侵已經(jīng)發(fā)生（而不是假定公司防火墻背后的所有內(nèi)容均是安全的），并將每個請求視為源自開放網(wǎng)絡(luò)。無論請求源自何處，無論請求訪問何種資源，都應(yīng)堅守“永不信任，始終驗證”原則。
這種理念的提出，為網(wǎng)絡(luò)安全解決方案的設(shè)計提供了全新思路，認(rèn)為可有效應(yīng)對新型網(wǎng)絡(luò)威脅和先進攻擊手段。
業(yè)界普遍認(rèn)為零信任方案可與更多數(shù)字應(yīng)用場景和安全功能結(jié)合，應(yīng)用規(guī)模將持續(xù)擴大。
2021年5月，美國總統(tǒng)拜登發(fā)布了14028號行政令《改善國家網(wǎng)絡(luò)安全》，要求聯(lián)邦政府機構(gòu)應(yīng)制定零信任架構(gòu)實施計劃。
隨后，美國聯(lián)邦政府多個部門提出了一系列關(guān)于零信任的戰(zhàn)略規(guī)劃和指南，將對零信任的關(guān)注度推上了新的高度。
但是零信任作為一種新興的解決方案，在推廣和應(yīng)用過程中不可避免地會遇到一些問題，零信任的先行實踐者們在面對這些問題時也存在一些困惑，這些問題和困惑的存在阻礙了零信任方案的廣泛推廣。