零信任解释
零信任是一种安全模型，在这种模型中，没有任何设备、用户或网段是天生值得信任的，应该被视为潜在的威胁。
- 安全威胁可能在您的网络内部或外部。
- 在您的网络上访问资源的每个设备和人员都必须经过身份验证和授权。
- 默认情况下，不信任任何人或设备。
零信任是如何运作的?
要在用户和设备都是远程的现代企业中增强安全性，并且威胁绕过了传统的外围防御，关键是要有一个严格的安全模型，连续执行检查。在访问网络之前，应该对所有设备和用户进行识别和身份验证，并给予所需访问的最少数量，然后持续监控
零信任要求以下关键组成部分:
- 全面的可见性——主动和被动发现提供了网络上所有用户和设备的完全可见性，这可以帮助您实现控制。
- 最小访问细分和控制——访问控制策略授予对设备或用户绝对必要的资源的访问权，并将它们与不需要的其他资源进行分割。
- 持续监控和实施——持续监控网络上的用户和设备，极大地降低了与威胁和恶意软件相关的风险。
阿鲁巴岛ESP使Zero Trust最佳实践能够提供一组全面的功能，跨越可见性、控制和强制，以满足分散的、物联网驱动的网络基础设施的需求。
为什么零信任呢?
由于移动性、物联网和远程办公环境的存在，网络安全正面临越来越大的挑战。Zero Trust允许您增加可见性、控制和实施，以满足分散的、物联网驱动的网络基础设施的安全需求。
零信任的好处
零信任有助于确保当今移动、物联网和在家办公环境下的网络安全。
- 限制暴露与脆弱物联网设备相关的安全风险。
- 有助于降低绕过传统边界安全控制的高级威胁的风险。
- 限制攻击者和受感染设备的横向移动相关的损害。
- 采取更全面的安全方法，不管连接的是谁或什么，从哪里连接。
- 应用最佳实践，如“最小访问”方法的微分割。
相关资源
