奇安信零信任身份安全.pptx

"奇安信零信任身份安全" 零信任身份安全解决方案是当前 IT 技术环境下的热门话题。随着云计算和大数据时代的到来，网络安全边界逐渐瓦解，物理边界移动办公合作伙伴云IoT/OT物理边界网络安全边界瓦解，数据在用户、设备、业务、平台之间持续流动，内外部威胁愈演愈烈，数据泄露触目惊心。传统的安全思维和安全架构需要进化，以满足当前 IT 技术环境下的安全需求。 零信任架构的定义是，在不可信的网络环境下重建信任。这意味着，应该假设网络始终存在外部威胁和内部威胁，仅仅通过网络位置来评估信任是不够的。默认情况下不应该信任网络内部或外部的任何人/设备/系统，而是基于认证和授权重构业务访问控制的信任基础。每个设备、用户的业务访问都应该被认证、授权和加密。访问控制策略和信任应该是动态的，基于设备、用户和环境的多源环境数据计算出来。 奇安信零信任身份安全解决方案基于零信任架构的概念，旨在提供一套完整的身份安全解决方案。该解决方案以身份为基石，提供了基于身份的信任评估、业务安全访问、持续信任评估和动态访问控制等功能。奇安信零信任身份安全解决方案可以帮助企业构建自适应内生安全机制，保护企业的数据和资产免受内外部威胁。 零信任架构的业界实践包括 Google BeyondCorp、Microsoft RSAC 2019 等。在这些实践中，零信任架构被应用于企业安全架构中，以提供更好的安全保护。零信任架构的理念演进也在不断扩展，范围扩展到用户、设备、工作负载等，能力扩展到微隔离、可视、分析、自动化、编排等。 在美国，零信任架构已经成为 ad hoc 标准，被美国政府采纳为首选策略，并将其推广到行业中。美国国防创新委员会 DIB 也发布了零信任通用参考架构，旨在提供一套标准化的零信任架构。 奇安信零信任身份安全解决方案是当前 IT 技术环境下的热门话题之一，旨在提供一套完整的身份安全解决方案，保护企业的数据和资产免受内外部威胁。