2010年,约翰·金德瓦格正式提出了零信任安全模型。作为弗雷斯特研究公司安全和风险团队的副总裁和首席分析师,他花了数年时间进行初步研究,结果创造了这种新的信任模型、新的网络安全方法和旨在阻止不断增长的...
网络安全的未来是预防
零信任已经变得如此普遍,以至于它已经失去了一些制动力仅根据过去几年涌现的网络安全公司的数量,不难看出我们正处于高度焦虑的时刻。一些组织处于戒备状态,因为他们知道其网络已经成为国家资助的黑客的目标,另一...
云隔离的梦想
全文约4000字 10图表 阅读约5分钟美国国防部把隔离技术用到了极致:1)在涉密网和非密网之间使用网闸隔离;2)在非密网和互联网之间使用互联网隔离;3)在上云过程中...
一次漏洞利用或人为错误导致平均损失435万美元的数据泄露
没有零信任,就没有真正的API安全
API安全是当下企业面临的最严峻的网络安全挑战之一。在过去的12个月中,API攻击增加了681%,而整体API流量也增加了321%。根据Salt的2022年第一季度API安全状况报告,恶意API调用从...
涂鸦智能:一端解万难,零信任SASE有点东西
本系列为亿格云客户案例栏目《亿格名片》第1篇零信任体系是这几年企业安全最重要的技术保障架构之一,很庆幸找到这么一个年轻富有活力的安全合作伙伴亿格云,他们轻量级的客户端以及对全平台的适配支持,很好的满足...
零信任,网络安全产品的寓言式创新|一种观点
从具象,到象征,再到寓言。随着网络安全行业的发展,产品理念出现了几种不同形态的意义表现。苹果是甜的,柠檬是酸的,曾经我们对产品功能,是有明确预期的。最初出现的杀毒软件,对普通用户来说,价值非常明晰:有...
火了十几年的零信任,为何迟迟不能落地
文:苏苏编:大白haha2010年,Forrester Research分析师John Kindervag提出了著名的零信任理念,随即这种创新性安全理念火遍全球,被认为是行业颠覆性创新理念,必将引领下...
美政府积极推进零信任身份改造,NIST将发布首份全面身份管理指南
关注我们带你读懂网络安全在一次研讨会上,联邦官员们表示,采购决策会带有主观因素,应重点关注实现“零信任”系统的通用基础要素,少纠结供应商或方案差异;SolarWinds事件暴露出联合身份权限过大的问题...
有趣有料!一次零信任网络安全架构的认知升级(文末抽奖)
👆点击“博文视点Broadview”,获取更多书讯所有伟大的技术变革都是顺应时代发展的潮流而生的。随着云计算和移动办公时代的到来,传统安全模式已经渐渐失效,“零信任”成为当下最受认可的安全架构。传统的...
重保特辑|筑牢第一道防线,云防火墙攻防演练最佳实践
近年来,随着企业业务上云加速,云上安全成了一个不容忽视的问题。当前许多企业面临着云上资产管理难、漏洞风险高、流量不可控等难题。在重要活动保障期间,攻击者对云上资源的攻击也越来越频繁。云防火墙是云网络边...
IBM Security:数据泄露成本创历史新高
IBM Security 委托进行的一项研究表明,数据泄露的全球平均成本达到了 435 万美元的历史最高水平,并警告说,研究组织缺乏零信任原则正在推高这些成本。这项与 Ponemon Institut...
35