2.2 IAM零信任架构

文档摘要

IAM 零信任架构身份是实现零信任架构和构建任何IT环境边界的关键部分。在本节中，我们将探讨为什么使用身份控制来实现零信任非常重要。观看视频简介在本课程中，我们将涵盖：为什么我们需要在现代IT环境中将身份作为边界？这与传统的IT架构有何不同？身份是如何用于实现零信任架构的？为什么我们需要在现代IT环境中将身份作为边界？在现代IT环境中，传统的物理边界（使用防火墙和网络边界等工具作为主要防御手段）的概念变得越来越无效。由于技术复杂性的增加、远程工作的兴起以及云服务的采用，这种传统方法的效果正在减弱。相反，组织正在转向使用身份作为新的边界。这意味着安全的核心在于验证和管理尝试访问资源的用户、设备和应用程序的身份，而不考虑它们的物理位置。