首页
新闻资讯

什么是零信任?哪款零信任管理架构好用?

2022-07-1

为了提高办公的效率,各个行业中的绝大多数企业都选用了便捷的互联网方式。的确,互联网的存在让人们感受到了极大的便利,不管是生产还是生活,工作还是娱乐。随着时间的流逝,这也渐渐变成了一种十分普遍的现象。可是,它的存在就像硬币有两面一样,既给人们带来了好处,也带来了安全隐患,因此,为了规避风险,人们发明了零信任管理,那么它到底是什么呢?

什么是零信任?

零信任架构一直在快速发展和成熟,不同版本的定义基于不同的维度进行描述。在《零信任网络》一书中,作者将零信任的定义建立在如下五个基本假定之上:
网络无时无刻不处于危险的环境中。
网络中自始至终存在外部或内部威胁。
网络的位置不足以决定网络的可信程度。
所有的设备、用户和网络流量都应当经过认证和授权。
安全策略必须是动态的,并基于尽可能多的数据源计算而来。
简而言之:默认情况下不应该信任网络内部和外部的任何人/设备/系统,需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆,其本质是以身份为基石的动态可信访问控制。
NIST认为,零信任架构是一种网络/数据安全的端到端方法,关注身份、凭证、访问管理、运营、终端、主机环境和互联的基础设施,认为零信任是一种关注数据保护的架构方法,认为传统安全方案只关注边界防护,对授权用户开放了过多的访问权限。零信任的首要目标就是基于身份进行细粒度的访问控制,以便应对越来越严峻的越权横向移动风险。
基于如上观点,NIST对零信任及零信任架构定义如下:
零信任(ZT)提供了一系列概念和思想,旨在面对失陷网络时,减少在信息系统和服务中执行准确的、按请求访问决策时的不确定性。零信任架构(ZTA)是一种企业网络安全规划,它利用零信任概念,并囊括其组件关系、工作流规划与访问策略。

哪款零信任管理架构好用?

小编认为是大品牌贝锐家的蒲公英,因为它有很多优点:
远程移动办公
随着远程办公及移动办公越来越普及,外部访问量激增,而企业访问边界的模糊化和访问设备的可信度管控缺失,导致企业数据安全面临较大挑战。但大部分企业基于已有的网络架构无法瞬时改变,这时蒲公英基于SD-WAN的零信任安全访问就能快速接入,重建企业网络访问边界,加强网络安全。
混合云业务部署模式下的数据安全保障
现在大部分企业的业务部署选择混合云的方式,内网数据外网访问难,外网数据安全保障难已成为大多企业的难题。零信任提倡对于所有身份进行授权访问,并动态监控授权身份的访问行为,所有帐号无差别信任与认证,保障网络安全访问。
数字化转型趋势下重塑企业安全边界
企业数字化转型已成为必然的趋势,这种情况下,业务平台及员工身份属性的多样化将越来越强烈。零信任在此基础下可重塑信任体系及访问策略,有效内外访问成员的安全属性进行监控。
蒲公英的相关功能主要包括:
自定义访问策略
组网内成员的访问权限、访问内容、访问时间均可进行自定义设置,满足用户多场景使用,通过策略控制保障组网内资源访问安全。
多因子帐号安全
对访问身份权限进行持续信任评估,除基础的帐号身份认证后,增加手机、邮箱OTP认证以及动态令牌MFA认证;根据用户常用使用习惯制定不同等级的安全认证,帮助组网成员接入身份安全。
零信任不单单承担着防范外来风险、保护数据安全的责任,它还能帮助企业中的工作人员树立起安全意识,让人们更加重视企业内部的网络安全问题。越好的零信任架构,保护作用也就越强,所以既然要选,当然要选好的,那么哪一款比较好呢?通过网络上的各项数据以及用户的呼声来看,小编觉得蒲公英还是蛮不错的,感兴趣的宝宝们,可以去看一下。