零信任

2024年3月5日，美国国家安全局发布了针对网络和环境组件的零信任新指南，旨在帮助企业通过零信任框架原则来抵御外部网络攻击。

该战略旨在摆脱传统的基于边界的网络防御，转向对所有用户、设备、应用程序及业务的持续验证。

企业建设一个完整的零信任体系是个长期工程，从IT安全运维的角度可以大致分为基础、整合、自适应三阶段。

随着零信任从理念架构到落地实践的不断突破，如何加速构建零信任安全体系，用零信任解决方案保障千行百业的数字化转型成为目前行业普遍关注的焦点。

从明确的业务目标开始、通过了解保护面来优先考虑业务风险等9个最佳实践。