随着远程和混合工作场所成为常态,现代劳动力可以分布在全球范围内,连接到组织的网络以及来自世界任何地方的应用程序。工人都需要访问SaaS和本地应用程序,以及云服务,无论他们在哪里或使用什么设备。这种数字转换模糊了网络的“内部”和“外部”之间的边界,导致传统网络周边模型变得过时。这已经不足以仅在进入网络的途中验证身份。组织必须具有相同水平的内部流量保护和验证。否则,获得访问权限的攻击者将很容易采用横向移动策略,通过网络自由移动以访问敏感数据和其他高价值资产。这些威胁要求现代的IT环境,即使在内部流量中,也需要对每个请求进行相同水平的保护和验证。