NSA为企业应用零信任定义了七个支柱要素

近年来,企业零信任安全一直是应用义网络安全领域的热议话题。据数据显示,零信2022年全球零信任安全的任定市场规模已经达到251.2亿美元,预计到2032年将达到约1185亿美元。支柱为了帮助企业组织更好地部署应用零信任安全技术,企业美国国家安全局(NSA)日前发布了一份新的应用义零信任技术应用指引——《全面提升零信任架构网络和环境应用的成熟度》报告。NSA网络安全主管Rob Joyce表示,零信这份报告旨在为企业网络的任定管理者和运营者提供一个更加明确方的法及流程,以便其通过采用零信任技术有效地抵制、支柱检测和应对利用网络威胁。企业
在本次发布的亿华云应用义报告中,NSA更新了最新版的零信网络安全信息表(CSI),并概述了组织在开展零信任安全建设时可以采取的任定步骤。最新版CSI在NSA已有的支柱零信任架构基础上,重新定义梳理了零信任采用时的7个关键性的支柱要素。报告认为,构成零信任框架主要依靠七大关键支柱支撑,分别是:
用户计算设备网络和环境数据资产应用程序和工作负载自动化和编排网络监控及可见性
NSA强烈建议,企业组织在采用零信任技术时,可重点关注并优先打造与该CSI中概述的应用成熟度模型相关的能力,站群服务器增强网络和数字化环境的安全性。具体而言,组织应该实施以下措施来提升网络和环境这项重要的零信任安全基础能力:
基于使用模式和业务需求映射网络中的数据流; 对网络进行合理分段,包括宏分段和微分段等;采用SDN实现自动化任务处理和集中式控制;确保安全策略实现自动化,保障网络管控操作的效率和敏捷性;使用基于风险的方法定义访问规则。这些规则应该包含防止未经授权的流量或恶意流量流经边界、宏边界和微边界,流入到网络资源的措施。参考链接:
https://securityboulevard.com/2024/03/nsa-issues-guidance-for-networks-adopting-zero-trust/。
https://gbhackers.com/nsa-seven-pillars-zero-trust/。
服务器托管相关文章
- 摘要:随着科技的发展,我们日常使用的电脑操作系统也在不断更新。有时,我们可能需要更换电脑硬盘或升级操作系统,但是迁移整个系统却是一项复杂而费时的任务。幸运的是,分区助手这一强大工具为我们...2025-11-05
Passkey通行密钥)是一种流行的无密码技术,多用于验证用户对云托管应用程序的访问。尽管Passkey被寄予厚望,号称密码终结者,但却容易受到中间对手AitM)攻击。根据eSentire的一项研究,2025-11-05- 复制sudo apt-get install vim ctags cscope1.2025-11-05
- 复制[root@node1~]#sshroot@192.168.0.10 Theauthenticityofhost192.168.0.10(192.168.0.10)cantb2025-11-05

OceanBase持续践行“一体化”产品战略,发布首个一体化数据库长期支持版本
11月16日,在OceanBase2023年度发布会上,OceanBase CEO杨冰宣布,OceanBase将持续践行“一体化”产品战略,为关键业务负载打造分布式数据库。同时,会上发布一体化数据库的2025-11-05


最新评论