此外,即使以合规性为中心的网络安全被视为必备性,它通常在内部被视为合作,创新和转型的刹车,这是对企业的必要邪恶。相反,以风险为中心的网络安全的适应性逆转了感知(有时是现实)。领先的网络安全实践和服务足以满足快速发展的团队和新兴机会的需求。通过删除许多遗留解决方案的一定大小构成限制,网络安全可以以先前无法使用的方式来实现开发,协作,迭代和现代化。
• 加强联邦机构的强大身份识别实践; • 依靠加密和应用程序测试而不是边界安全; • 识别政府拥有的每台设备和资源; • 支持安全行动的智能自动化;以及 • 实现云服务的安全和稳健使用。 本战略并不试图描述或规定完全成熟的零信任实施。它也不鼓励任何机构超越本文所述的行动。本战略的目的是通过列出机构必须采取的初步步骤,使所有联邦机构走上共同的路线图,以使其能够迈向高度成熟的零信任架构。这承认每个机构目前处于不同的成熟状态,并确保在规定的时间范围内实施所需行动的灵活性和敏捷性。该战略还寻求通过呼吁政府范围内的共享服务(如相关)来实现共同需求的效率。对于像联邦政府这样复杂且技术多样化的企业来说,过渡到零信任架构不是一项快速或简单的任务。但正如拜登总统在第 14028 号行政令中所说:“渐进式的改进不会给我们带来所需的安全;相反,联邦政府需要做出大胆的改变和大量投资,以捍卫支撑美国生活方式的重要机构。”
国防部网络安全参考架构 (CS RA) 记录了国防部的网络安全方法,目前正在更新以成为以数据为中心并融入 ZT 原则。ZT 支持 2018 年国防部网络战略、2019 年国防部数字现代化战略、2021 年关于改善国家网络安全的行政命令以及国防部首席信息官 (CIO) 的愿景,即创建“一个更安全、协调、无缝、透明且具有成本效益的架构,将数据转化为可操作的信息,并确保在面临持续的网络威胁时可靠地执行任务。” 2 ZT 应用于重新确定和整合现有的国防部能力和资源的优先级,同时保持可用性并最大限度地减少身份验证机制的时间延迟,以实现国防部 CIO 的愿景。
涉及对组织的IT基础架构,资产和用户的实时监控。它不断收集有关系统配置,漏洞和用户活动的数据。然后分析此数据,以确定潜在的安全问题和违反合规性。CDM为组织提供有关其安全姿势的持续信息流,帮助他们做出有关风险管理和安全补救的明智决定。将连续诊断和缓解措施与零信任体系结构的集成产生了强大的网络安全框架,该框架不断监视,评估和执行安全策略,帮助组织适应不断发展的威胁并增强其整体安全姿态。