随着国防部和情报部门的基础设施演变为传统本地基础设施、私有云基础设施和多个公共云提供商的混合体,全面管理性能和安全将变得越来越具有挑战性。如果能够提供跨所有本地和云基础设施的可见性,ZTA 等新方法将有助于缓解公共云带来的新风险。此外,未来的安全策略必须包括连接到传统网络的物理服务器、在私有云和公共云环境中运行的虚拟机以及容器和微服务等新兴应用程序部署模型的保护模型。这包括基础设施本身的新可见性和安全性技术,以及保护快速发展的 IT 基础设施所需的 DevSecOps 技能和实践。
软件现代化的愿景很简单——以适当的速度提供具有弹性的软件功能。弹性意味着软件是高质量和安全的,能够在具有挑战性的条件下承受和恢复。相关速度意味着保持竞争优势所需的加速交付。这种方法是实用的——统一国防部的努力并与行业领先的软件机构合作,以生产由国防部流程支持的一流软件功能组合。这些功能必须增强并与其他基础设施组件集成,包括零信任架构 (ZTA)、电磁频谱功能和不断增长的联网军事设备库存。以下各节确定了一套统一努力的原则、一个组织活动的框架以及设定实施方向的初步目标和目的。
软件现代化的愿景很简单 - 以相关的速度提供弹性软件功能。弹性意味着软件是高质量和安全的,能够在具有挑战性的条件下承受和恢复。相关的速度意味着保持竞争优势所需的加速交付。这种方法很实用 - 统一国防部的努力并与行业领先的软件机构合作,以生产由国防部流程支持的一流软件功能组合。这些功能必须增强并与其他基础设施组件集成,包括零信任架构 (ZTA)、电磁频谱功能和不断增长的联网军事设备库存。以下各节确定了一套统一努力的原则、一个组织活动的框架以及设定实施方向的初步目标和目的。
零信任 (ZT) 的简单定义是一种信息安全框架,它通过积极验证所有活动并且默认情况下从不信任任何内容来监控和保护网络上的用户、资产、资源和数据。随着公共和私营部门推动实施零信任,网络安全范式之间的这种转变必须以稳健和持久的方式完成。本文探讨了最有可能对零信任架构 (ZTA) 产生最大影响的新兴技术,以便我们更好地预测这些技术的优缺点。本文的讨论重点是数据安全,以及每种技术在数据生成、收集、传输、使用和存储的整个生命周期中影响安全和保护的潜力。评估的技术包括差异隐私、机密计算、同态加密、量子技术、生物技术、区块链和替代计算方法。
组织调整政策和程序以适合它们。对存储在云中的数据的组织控制和安全性通常在仅具有本地ISES控件的网络上可以从Internet访问。一旦数据留下物理位置,网络将处理传统的策略,而十个程序将无法从未经授权的方访问中获得该数据。对于使用合法的凭据,没有对连接设备进行附加审查的合法凭据,这些设备也是如此。独家关注凭据的用户和安全性,即使有必要的保护,例如多因素身份验证,也会使设备妥协妥协。零信任体系结构(ZTA)不仅与技术控制有关,以防止未经授权的访问,而且还涉及促进更安全和移动的劳动力的政策。深入的防御概念是该体系结构类型的FO CUS的主要原则,但现在更加重视网络周边之外的端点。
CoalFire审查了Menlo Secure Enterprise浏览器解决方案,并确定当客户在受覆盖的环境中适当地使用零信任目标时,它可以支持零信任目标,并提供了确保和管理零信任体系结构中应用程序访问所必需的控件。Menlo Secure Enterprise浏览器解决方案提供了诸如颗粒状访问控制,应用程序内的数据安全性,用户行为分析,连续监视,验证和执行以及在整个白皮书中讨论的其他服务,从而有助于成熟的ZTA。这些功能可以通过最大程度地减少访问权限,保护敏感数据并实现可疑活动的检测来支持众多零信任目标。解决方案专注于应用程序安全性,在集成/连接的应用程序周围建立微观仪,并降低攻击表面。
Alion Science and Technology 正在主动就 NTIA 提出的 5G 国内推广战略和 5G 生态系统开发请求发表评论。Alion 就频谱管理和无线技术提供咨询,以支持政府和行业在无线通信研发 (R&D)、建模和仿真 (M&S)、频谱工程、寻找频谱管理解决方案和安全解决方案(例如 5G 网络的零信任架构 (ZTA))方面的工作。Alion 处于无线技术(4G、5G 及更高版本)的前沿,为政府和行业提供研发、测试、实验和实施服务。因此,Alion 一直是频谱共享战略和解决方案的主要贡献者。在我们的评论中,我们强调,由于频谱共享对 5G 实施至关重要,美国政府需要支持频谱共享政策、监管机制(包括频谱数据工具)和促进 5G 的技术。
鉴于愿望进一步支持太阳能作为可行的可再生能源在蒙哥马利县的可行可再生能源,同时还确保农业仍然是农业储备中主要农业土壤的主要经济用途并涵盖诸如:面板下方土地上的农业实践;对森林,溪流,湿地的影响;影响各种社区进入农业或留在农业的能力;太阳能通常如何影响农业,包括对租赁或租户农民和土地价格运营的任何影响;对当地粮食生产的任何影响;以及太阳能对蒙哥马利县和电网的任何影响。