01黑客攻击简略过程 02渗透攻击的过程03威胁防护的关系04安全策略05零信任架构06安全团队架构07风险评估流程08安全意识培训体系09SOC架构10SOC功能原文始发于微信公众号（安全架构）：企...
04月12日2 views评论安全策略
零信任架构
企业安全建设的一些梳理点
04月12日2 views评论安全策略
零信任架构
04月12日2 views评论安全策略
零信任架构
需要“信任”的零信任
在经济下行的当下，我们看到了很多安全从业者的困扰。企业在安全方面的支出越来越谨慎，从业者需要在有限的资源内最大程度地保障安全，企业的业务却越来越复杂，新的技术和威胁持续涌现。最终，大家发现虽然自己担负...
03月22日10 views评论企业
零信任
荐读丨NSA为零信任应用定义了7个支柱要素
近年来，零信任安全一直是网络安全领域的热议话题。据数据显示，2022年全球零信任安全的市场规模已经达到251.2亿美元，预计到2032年将达到约1185亿美元。为了帮助企业组织更好地部署应用零信任安全...
03月11日9 views评论网络安全
零信任
零信任的重要性及如何实现零信任
网络安全对于保护组织免受有害且代价高昂的网络攻击至关重要。考虑到这一当务之急，越来越多的组织正在寻求实施零信任架构，以确保网络攻击更难被破坏，然后在企业的基础设施中传播。在这篇深入的文章中，我们将全面...
03月09日10 views评论网络
网络攻击
NSA为企业应用零信任定义了7个支柱要素
近年来，零信任安全一直是网络安全领域的热议话题。据数据显示，2022年全球零信任安全的市场规模已经达到251.2亿美元，预计到2032年将达到约1185亿美元。为了帮助企业组织更好地部署应用零信任安全...
03月08日5 views评论nsa
零信任架构
实施零信任架构时高级管理层应该考虑什么？
相比传统的“城堡与护城河”式网络安全防御方式，零信任架构及其对数据、身份、设备、网络、基础设施和应用程序的控制方法更加灵活且专注。不同于传统的“在外围一次性验证后授予内部广泛资源访问权限”的做法，零信...
02月07日11 views评论零信任
零信任架构
面向零信任架构的访问安全态势评估
摘 要：传统网络安全态势评估为企业安全风险管理提供决策依据。结合零信任安全的基本原则，分析了零信任安全态势评估的内涵、目标和意义，提出了一个基于持续风险评估的零信任安全访问架构，围绕该架构研究了零信任...
01月12日20 views评论态势感知
零信任架构
如何在零信任世界中实现API安全性？
随着传统网络边界的不断变化，零信任架构（Zero Trust architecture, ZTA）已经从一个讨论话题，转变为许多企业组织积极推进采用的切实计划。然而，在许多企业所制定的ZTA应用计划中...
01月11日67 views评论安全性
零信任
基于零信任架构的医疗设备安全
内容摘要医疗保健行业正面临着越来越多针对健康信息、医疗设备和关键系统的网络攻击浪潮。随着医疗设备之间的连接日益增多，漏洞继续增多，攻击面在不断扩大。传统的网络安全已经不再足够应付，因为边界防御可以被突...
01月06日18 views评论零信任
零信任架构
采用零信任架构抵御勒索攻击的8个理由
勒索软件已经存在了几十年，但其流行程度直到最近两年才出现爆炸式增长。这些攻击由一些专门的攻击组织发起，并通过相互买卖专业的勒索工具和服务包，不断降低勒索攻击的准入门槛。在此背景下，勒索软件攻击已经成为...
12月18日9 views评论勒索软件
勒索软件攻击
零信任未来研究的8个领域
2023年3月1日美国发布《国家网络安全战略》，拜登政府承诺通过实施零信任架构（ZTA）战略以及信息技术（IT）和运营技术（OT）基础设施的现代化来改善联邦网络安全。美国卡内基梅隆大学对零信任进行了介...
10月25日17 views评论cisa
零信任
零信任平台的未来：整合和集成 创建更成熟、全面的零信任架构
随着数字化业务的快速发展，企业面临着越来越复杂的网络安全挑战。在这种情况下，零信任技术已经成为一套完整且成熟的框架型安全解决方案。它不仅能对外保护业务，对内保护数据，还能在技术应用中展现出极强的融合拓...
10月19日21 views评论网络安全
零信任