1.5 零信任

文档摘要

零信任 “零信任”是当今安全领域广泛使用的一个术语。但它的真正含义是什么？它仅仅是个流行语吗？在本课程中，我们将深入探讨零信任的概念。观看视频引言在本课程中，我们将涵盖：什么是零信任？零信任与传统安全架构有何不同？什么是纵深防御？零信任零信任是一种网络安全方法，它挑战了传统的“信任但验证”的观念，假设组织网络内外的任何实体都不应被默认信任。相反，零信任主张无论实体位于何处，都必须对试图访问资源的所有用户、设备和应用程序进行验证。零信任的核心原则是缩小“攻击面”，并减少安全漏洞的影响。在零信任模型中，以下原则被强调：验证身份：所有用户和设备的认证和授权都是严格应用的，不论其位置如何。记住，身份不一定指人：它可以是设备，也可以是应用程序等。