点击购买,资源将自动在新窗口打开.
获取独家产品信息,尽享促销优惠!立即订阅,不容错过
* 限···时··优惠
在此后的几年中,人们提出了不同的零信任定义,但大多数定义仍然紧密依赖于最初的安全原则,即全面可见性、最小特权访问以及持续的基于风险的评估和身份验证。此外,围绕零信任概念出现了一个完整的模型和工具生态系统。已经创建了许多参考架构,将核心原则映射到安全功能和特定技术,以实现零信任结果。还创建了新的工具来协助零信任的设计、概念化和实施。其中许多模型现在已经通过多年的行业和政府实施得到了广泛验证。第 2 节探讨了其中一些模型,它们作为重要资源可以帮助联邦机构在其自己的组织安全文化中制度化零信任原则。
主要关键词