网络安全和基础设施安全局(CISA)经常确定虚拟专用网络(VPN)解决方案,这些解决方案涉及许多最近与网络罪犯和民族国家参与者的近期备受瞩目的事件。CISA发现了与VPN妥协有关的22多个已知的被剥削漏洞(KEV),从而导致广泛访问受害者网络。这些事件和相关的漏洞正在促使一些人考虑使用现代网络访问解决方案替换其旧的VPN解决方案。将更多服务转移到云中还指向了安全访问服务边缘(SASE)的价值,而不是位于本地数据中心中的传统安全堆栈。虽然某些VPN解决方案本质上比其他解决方案更安全,而且并非总是发生重大网络事件的原因,但当前的混合网络需要采用现代网络访问安全解决方案来帮助组织保护公司资源。此外,这些网络访问解决方案提供了整合不传统VPN方法固有的粒状访问控制的机会。CISA仔细分析了鉴于云服务的使用增加并利用任何技术更新以进步您的零信任之旅中,您的安全需求如何改变。
主要关键词