隨著不斷增長(zhǎng)的安全需求，目前的安全防護(hù)已經(jīng)不能滿足企業(yè)的發(fā)展需求了，特別是現(xiàn)在的云計(jì)算和AI的發(fā)展，也讓企業(yè)的業(yè)務(wù)和新的技術(shù)得到了融合。所以企業(yè)對(duì)于安全管理急需轉(zhuǎn)型，零信任的提出，讓企業(yè)找到了方向。
零信任的幾大特點(diǎn)？
1、擁有智能的身份分析
零信任的架構(gòu)主要提倡的就是動(dòng)態(tài)的訪問(wèn)以及持續(xù)的認(rèn)證，但是這兩個(gè)會(huì)增加企業(yè)的開銷，所以想要更好的發(fā)展零信任架構(gòu)就需要對(duì)智能身份分析進(jìn)行引進(jìn)，并且提高相關(guān)的管理水平自動(dòng)化，這樣才能讓零信任得到實(shí)現(xiàn)。
2、進(jìn)行持續(xù)的身份驗(yàn)證
零信任架構(gòu)并不信任傳統(tǒng)的一次性身份認(rèn)證，因?yàn)椴荒鼙Ｕ仙矸莸某掷m(xù)合法性，就算是用強(qiáng)度高的多因子認(rèn)證，也要對(duì)持續(xù)認(rèn)證進(jìn)行相關(guān)的信任評(píng)估。
3、需要?jiǎng)討B(tài)的訪問(wèn)控制
從零信任的架構(gòu)中我們可以發(fā)現(xiàn)，在這個(gè)架構(gòu)中使用的訪問(wèn)控制是在持續(xù)度量的思想基礎(chǔ)上，這是一種微觀的判斷邏輯。主要的原理就是通過(guò)業(yè)務(wù)來(lái)訪問(wèn)主體的信任度，并且對(duì)環(huán)境風(fēng)險(xiǎn)進(jìn)行持續(xù)度量以及動(dòng)態(tài)判斷是否進(jìn)行授權(quán)。
零信任的三大技術(shù)
1、SDP“軟件定義邊界”。這是在2014年在零信任的基礎(chǔ)上提出來(lái)的新型網(wǎng)絡(luò)安全的模型。這個(gè)主要就是讓程序使用者在需要的時(shí)候進(jìn)行部署安全邊界，將不安全的網(wǎng)絡(luò)進(jìn)行隔開。
2、IAM“身份權(quán)限管理”。對(duì)身份進(jìn)行管理。是多數(shù)組織在實(shí)現(xiàn)安全中的核心。它可以管理相關(guān)的安全以及合規(guī)的風(fēng)險(xiǎn)。也可以讓企業(yè)自動(dòng)訪問(wèn)更多的技術(shù)資產(chǎn)。
3、MSG“微隔離”。這是一種網(wǎng)絡(luò)安全的技術(shù)之一，它主要是通過(guò)把數(shù)據(jù)中心在邏輯上劃分成不同各個(gè)工作負(fù)載級(jí)別的不同安全段。這個(gè)可以提高企業(yè)的防御能力。
零信任的未來(lái)趨勢(shì)
隨著不斷的深入發(fā)展零信任，零信任在數(shù)據(jù)平面以及控制平面上有較大的發(fā)展。零信任的開發(fā)主要就是采用最佳可視化的方式來(lái)進(jìn)行探索理想的架構(gòu)。因此可以把零信任框架的實(shí)現(xiàn)抽象為數(shù)據(jù)平面和控制平面的組合。
零信任可以說(shuō)是企業(yè)未來(lái)的發(fā)展趨勢(shì)，零信任的建設(shè)需要的是長(zhǎng)期的建設(shè)。企業(yè)在構(gòu)建零信任架構(gòu)時(shí)可以利用現(xiàn)有的資源，進(jìn)行合理的規(guī)劃和布局。