掃二維碼與項目經理溝通
我們在微信上24小時期待你的聲音
解答本文疑問/技術咨詢/運營咨詢/技術建議/互聯網交流
盡管大多數IT和安全專業(yè)人員都將零信任視為其網絡安全建設的重要組成部分，但許多人仍需走很長一段路才能真正完成部署。
成都創(chuàng)新互聯是專業(yè)的蓬萊網站建設公司，蓬萊接單;提供成都網站設計、網站建設,網頁設計,網站設計,建網站,PHP網站建設等專業(yè)做網站服務;采用PHP框架,可快速的進行蓬萊網站開發(fā)網頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網站,專業(yè)的做網站團隊,希望更多企業(yè)前來合作!
尤其是當用戶不斷從園區(qū)網(企業(yè)網)轉移到分布式的“在家工作”模式，并面臨新的和不斷擴大的威脅載體時，組織必須迅速采取“從不信任，始終驗證”的零信任安全思維，通過限制訪問和阻止橫向移動來減少漏洞的蔓延。
值得注意的是，接受調查的人中有49%認為零信任對他們的組織安全模型至關重要，只有2%的企業(yè)領導者認為零信任對于他們的企業(yè)安全狀況是不必要的。
可見，攻擊者沒有止步不前，那么防御者自然也需要在變化的環(huán)境中找到更好的解決方案，而零信任對于任何網絡安全策略來說都是非常重要的。
零信任的采用才剛剛開始
雖然零信任概念已提出10年，且組織將零信任視為其網絡安全策略的必要組成部分，但實際情況來看，仍缺乏廣泛實踐。據調查，僅19%的受訪者已完全實施或廣泛實施了零信任計劃。
不過值得期待的是，超過四分之一的受訪者已經開始了他們的零信任計劃或部署過程。
技術助力零信任之旅
沒有單一的產品或解決方案能夠使組織獨自實現零信任，因此，企業(yè)在落地零信任的過程中大多采用更低進入門檻的解決方案，例如多因素身份驗證(MFA)和單點登錄(SSO)。
32%的受訪企業(yè)采用了企業(yè)內網分割，30%的受訪企業(yè)采用了軟件定義邊界SDP技術(圍繞某個應用或某一組應用創(chuàng)建的基于身份和上下文的邏輯訪問邊界)，26%的受訪者正在利用微分段技術(提供了基于精細分組的安全隔離，實現同一子網中服務器與服務器之間的業(yè)務隔離)，這是一種防止攻擊者橫向移動的關鍵零信任技術。
下一步會如何?
在接下來的6個月里，大多數受訪者計劃實施微分段和SDP，這將為大規(guī)模采用零信任鋪平道路。而51%的受訪者計劃將微分段作為其主要的零信任控制措施之一，因為它在通過阻止橫向移動來防止入侵方面所具備的有效性和重要性。
此外，23%的組織計劃實施MFA，18%的組織計劃部署SSO。
參考來源：helpnetsecurity
我們在微信上24小時期待你的聲音
解答本文疑問/技術咨詢/運營咨詢/技術建議/互聯網交流
微信二維碼
微信二維碼
移動版官網