零信任(ZT)是“不断发展的网络安全范式,可将防御能力从基于静态的,基于网络的周围转移到专注于用户,资产和资源上。” [1]与传统的基于外围的网络安全模型不同,ZT方法主要集中在数据和服务保护上,通过执行企业资产和受试者之间的动态信任政策(最终用户,应用程序,应用程序和其他要求从资源请求信息的非人类实体)。为促进ZT框架和安全模型的开发,部署和运营,国防部(DOD)指导将ZT的能力组织成七个支柱,共同努力提供全面有效的安全模型。这些支柱是用户,设备,网络和环境,数据,应用和工作负载,可见性和分析以及自动化和编排。自动化和编排是其他支柱的自动实现和集成,以动态,快速和可扩展的效果。
主要关键词