怎么建立零信任边缘
发布时间：2022-07-26 14:59:49 所属栏目：安全 来源：互联网
导读：为了在当今快速发展的数字市场中有效竞争，大多数企业都加快了数字化创新的步伐。其中一个结果是网络边缘的快速扩展，包括开发跨越不断发展的数据中心、园区、分支机构和多云环境的混合网络。向混合劳动力的过渡增加了在家随时随地远程工作的策略。 数字化是
|
为了在当今快速发展的数字市场中有效竞争，大多数企业都加快了数字化创新的步伐。其中一个结果是网络边缘的快速扩展，包括开发跨越不断发展的数据中心、园区、分支机构和多云环境的混合网络。向混合劳动力的过渡增加了在家随时随地远程工作的策略。 数字化是一把双刃剑。企业面临的最大安全挑战之一是在其不断扩大的网络边缘提供一致的保护。每一个新的优势都扩大了潜在的攻击面，网络犯罪分子很快就会将这些新的攻击载体作为攻击目标。在过去两年中，人们看到袭击事件急剧增加，尤其是勒索软件。其中很多都是通过网络边缘不太安全的接入点发生的。 保护不断扩展的网络边缘所面临的部分挑战在于，网络的扩展速度超出了传统安全的适应能力。大多数现有的安全策略都是围绕隔离点产品构建的，这些产品旨在保护可预测的静态网络环境——这意味着当它们保护的网络处于不断变化的状态时，它们很难保持一致的安全性。网络犯罪分子渗透网络所需要的只是突破安全不足的边缘，然后利用网络中的隐含信任寻找要窃取的数据和要破坏的系统。 步骤1.收集身份验证工具 收集建立零信任边缘所需的零信任访问身份验证工具。其中包括零信任网络访问(ZTNA)、安全SD-WAN、下一代防火墙(NGFW)和包含入侵检测系统(IDS)和入侵防御系统(IPS)的安全Web网关(SWG)、沙箱、云访问安全代理(CASB)和网络访问控制(NAC)。这些工具允许任何用户或设备，无论位置如何，在访问任何连接的资源(无论是在内部部署还是在云中)之前，都可以进行适当的身份验证和检查。 步骤2.添加安全控制 安全控制需要同时托管在内部部署设施和云平台中，这样每个用户都可以在任何设备上的任何位置进行身份验证。虽然云平台和基于云的网络需要不同的工具，但它们仍然需要作为一个集成系统协同工作。这可确保用户受到保护，无论是在内部部署设施、家庭办公室还是在他们之间旅行。除了协同工作之外，这些工具还需要支持与底层网络的融合，以便保护能够自动适应配置、连接或规模的变化。 步骤3.实施零信任网络访问(ZTNA) 在每个边缘和设备上实施零信任网络访问(ZTNA)，以使所有用户能够安全地访问内部部署和基于云的应用程序。最终用户设备上的零信任网络访问(ZTNA)客户端提供安全连接，并结合按会话身份验证和持续监控来检测和响应异常行为。零信任网络访问(ZTNA)解决方案也应作为边缘安全解决方案的一部分实施，因此身份验证和实时流量检查可以成为安全访问和身份验证过程的无缝部分。由于用户体验至关重要，下一代防火墙(NGFW)还应该能够以线速检查加密流量，包括流式视频。 零信任边缘 用于保护不断扩展的网络边缘的零信任边缘方法有助于确保无处不在的安全和网络的关键融合。借助零信任边缘架构，安全性可以无缝适应底层网络基础设施的动态变化，包括连接性，同时基于用户身份和场景提供对应用程序的访问。零信任边缘扩展了企业级安全性，并为远程工作人员提供了精细的访问控制，提供对他们所需的应用程序和资源的安全访问，无论他们是在内部部署设施还是通过云平台访问资源。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号