摘 要:传统网络安全态势评估为企业安全风险管理提供决策依据。结合零信任安全的基本原则,分析了零信任安全态势评估的内涵、目标和意义,提出了一个基于持续风险评估的零信任安全访问架构,围绕该架构研究了零信任...
零信任之父John Kindervag:零信任的发展与实践
2023年12月21日,第七届云安全联盟大中华区大会在深圳成功举办。本次大会由云安全联盟大中华区主办,OPPO、中国电信、百度安全、腾讯、蚂蚁安全实验室、启明星辰、天融信、观安信息、指掌...
国内首个基于密码定义的零信任全场景落地解决方案发布
“密码定义安全是一种网络安全理念和技术体系,更强调密码技术在保障数据全生命周期安全、保障网络系统运行安全和保障计算逻辑安全中的核心地位。从密码的本质特征出发,将网络安全与密码绑定。”——中国科学院院士...
GenAI将如何在零信任的环境中增强网络安全
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!CISO和CIO继续权衡部署GenAI作为持续学习引擎的好处和它带来的风险,该引擎不断捕获行为、遥测、入侵和漏洞数据,其目标是实现威胁情...
关于实施零信任的5条切实可行的建议
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!本文介绍了实施零信任的5条切实可行的建议,如何利用零信任框架取代边界安全方法。尽管企业每年都在增加对网络安全技术、基础设施和服务的支出,...
AT&T Business:零信任是化解AI应用风险的灵丹妙药
人工智能(AI)技术正在改变众多行业的业务运营模式,不仅可以将大量的人力资源从繁琐的事务性工作中解放出来,还可以通过快速而准确的大数据分析,为企业提供前所未有的洞察力。不过在AI技术快速应用发展过程中...
展望2023:值得关注的十大网络安全趋势
2022工作总结报告又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃,数十亿美元从投资者手中被盗。黑客入侵科技巨头,勒索软件继续肆虐众多行业。信息安全传媒集团(Inf...
关键基础设施攻击仍然是网络领域的威胁
在被称为历史上针对美国关键基础设施的最大、最恶劣的网络攻击中,运营着美国最大的燃料管道的 Colonial Pipeline 在 2021 年 5 月被迫关闭了近一周的所有运营。毁灭性的勒索软件攻击迫...
2021年安全架构总结以及2022安全方向展望
更新背景为什么更新本篇?笔者定这个选题还是特别兴奋的。因为过去的2021年发生了众多重大安全事件。笔者这一年也成长的非常迅速,这一年也学习到了非常多的优秀的安全解决方案、攻击手法、安全架构方面的内容。...
零信任落地难,只有超大企业才能入局?
几日前,一名刺客潜入城堡,险些刺伤了国王。惊魂未定的国王雷霆震怒,即诏安全大臣问罪。“陛下,虽然咱们的城堡曾经固若金汤,但经历了岁月的侵蚀,加之年久失修,早已岌岌可危。”“当初为了方便运输货物,我们在...
2