零信任对 MSP 代表着什么？
发布时间：2022-06-08 15:05:53 所属栏目：安全 来源：互联网
导读：即使按照网络安全行业大肆宣传的标准，零信任 (ZT) 的兴起和崛起也是一个不容忽视的现象。网络安全领域的任何人都不能忽视这一层面的利益，尤其是所有托管服务提供商 (MSP)，他们的工作是将客户利益与他们自己的利益相匹配。 什么是零信任？ 从广义上解释零
|
即使按照网络安全行业大肆宣传的标准，零信任 (ZT) 的兴起和崛起也是一个不容忽视的现象。网络安全领域的任何人都不能忽视这一层面的利益，尤其是所有托管服务提供商 (MSP)，他们的工作是将客户利益与他们自己的利益相匹配。 什么是零信任？ 从广义上解释零信任似乎很容易。使用传统边界安全模型的网络是基于高信任许可的思想。设备、用户或应用程序必须做的就是提供一个凭证，例如用户名和密码，以访问该网络中的大量资源，直到它断开连接。 正如 NIST 明确指出的那样，零信任会颠覆信任。任何连接到同一网络的东西都会被自动怀疑。因此，它必须使用密码之外的额外身份验证层来验证自己，之后它的权限仍然受到严格控制。即便如此，它也永远不会被完全信任，因为它总是被认为随时可能变成恶意的。 将零信任视为销售策略是一场悲剧 不幸的是，零信任之所以如此引人注目，因为它是一套原则，而不是一种产品，对于任何销售专业知识和服务（如 MSP）的人来说都是棘手的。零信任描述了要做什么，但不准确描述应该如何实现。什么是零信任取决于相关的网络、应用程序和用户，这会因环境和组织而异。实施它带来了许多挑战。 那么，MSP 应该如何传达零信任的价值呢？ 1) 了解客户驱动力 有几个因素可以解释零信任的兴起，其中最大的原因是对传统安全技术的信心已崩溃，其中很多（防火墙、防病毒、基于密码的访问控制）可以追溯到更早且挑战较少的时代. 这种感觉随着最近远程办公的兴起而变得更加强烈，这使人们认识到周边安全的局限性。组织被迫依赖端点安全和 VPN，并在可能的情况下改进身份验证。随着预算捉襟见肘，盲点成倍增加，尤其是不通过企业数据中心的云服务，将可见性和信任问题提升到了首位。 客户还受到网络保险政策的影响，这些政策现在需要更好的保证和外部测试，并希望将根据 NIST 等行业网络安全框架衡量的风险降至最低。随着网络攻击的激增将保单成本推高，客户越来越受到任何可能降低保费的事情激励。 2) 零信任是为了降低风险 零信任有时被视为是阻止事情发生的一种方式，例如阻止未经授权的客户端。这没有抓住要点。零信任的一个潜在吸引力是，它提供了改进网络资源、用户和数据管理的可能性，同时还能降低成本，使技术采用更加容易。 3) 零信任带来竞争优势 越来越多的组织认识到，通过与服务提供商合作形成的一致的网络安全战略，使他们比落后的竞争对手更具竞争性市场优势。这远远超出了公认的合规和监管理念，后者的运作时间更长。在某些情况下，网络安全现在甚至可能是生死攸关的问题。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号