1、演讲人:张坤组织:智联招聘关于零信任建设的思考01.零信任是什么?做什么?02.03.目录CONTENTS企业特性分析和需求管理零信任实践和落地企业特性分析和需求管理企业特性分析互联网基因不足运行时间久,文化沉淀新生事物落地较慢组织架构问题固有技术架构冲突传统型业务模式企业特性分析和需求管理企业、员工、技术框架的转型互联网化的时效必需新业务模式的对接新人员的引进新技术的需求传统业务模式的数字化、互联网化木桶风险理论隐患安全效率冲突的问题复杂管理模式的数据风险人员未知风险新服务、产品的未知风险传统业务模式的数字化、互联网化零信任是什么?零信任32019国防信息系统局、国防部
2、的企业战略研究工作边界防御基于用户操作行为Bcore去边界化的网络安全概念单一防御局限性、基于网络位置的隐式信任耶利哥论坛CSA提出SDP零信任的第一个解决方案SDP永不信任始终验证john kinder vagFORRESTER零信任概念商化民用SDPIAMMSGNIST-ZTA零信任眼里的网络风险企业内网的隐藏风险资源/资产的风险设备的风险用户行为的风险通讯网络的风险用户环境的风险确定安全级别(ROI)选择初始能力点(关注点)明确控制措施(隔离等)确定需要数据(访问基础数据)策略的维护和配置(权限等)验证、实施和监控(投产)数据人员工作负载设备网络自动化和编排可见性和分析零信任的自研及投产实践010203访问主体代理/网关/PE、PA资源持续验证有效评估资源可信动态管理有效隔离权限控制1、身份的有效识别,访问前的验证2、权限的访问控制,细粒度认证机制和基于策略的授权3、通讯的安全可靠,限制网络连接,手链暴露面。4、异常行为识别,自动化关联。零信任面临的威胁和风险B身份凭证的滥用及盗用C加密流量的安全性问题(机器学习、源地址、目的地址等)D拒绝服务攻击和网络中断A策略引擎PE和策略管理器PA的滥用、误用和盗用零信任的使用场景展望B企业内或外部角色访问互联网资源C企业内部服务器间通信及数据交互D跨企业合作及分等级资源交互A企业内或外部角色访问企业资源谢谢观看
1、下载报告失败解决办法 2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。 3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。 4、本站报告下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
宗瑞睿Ruirui Zong-Rühe-_电_燃未来 电池材料市场前景及趋势_EN.pdf
6.15 调味品与预制菜+天味食品+胡涛+中文.pdf
2023gfhs 1A Jonatas Randal da Silva.pptx
药明生物-JPM-20240110 .pdf
灵北制药-JPM-20240108.pdf
拜耳-JPM-20240109.pdf
药明康德-JPM-20240110 .pdf
礼来-JPM-20240109.pdf
Sarepta-JPM-20240108.pdf
百济-JPM-20240108.pdf
Regeneron-JPM-20240108.pdf
uniQure-JPM-202401.pdf
Merck-JPM-20240108.pdf
QIAGEN-JPM-202401.pdf
中国生物制药-JPM-202401 .pdf
HOLOGIC-JPM-202401.pdf
三个皮匠报告专业的行业报告下载站,每日更新,欢迎大家关注!
copyright@2008-2013 长沙景略智创信息技术有限公司版权所有 网站备案/许可证号:湘B2-20190120
专属顾问
机构入驻、侵权投诉、商务合作
三个皮匠报告官方公众号
验证即登录,未注册将自动创建三个皮匠报告账号
使用 微信 扫一扫登陆