Executive Summary 3 The Challenge of Traditional Network Security 5 Atsignʼs NoPorts Approach 6 How it Works 7 Benefits of NoPorts 7 NoPorts: A New Era of Network Security 8 Use Cases 8 Securing Sensitive Data in the Cloud 8 Securing Remote Access for Private 5G Networks 9 Securing AI at the Edge 9 Secure Data Sharing and APIs 9 Appendix - More Technical Detail 10 Atsign Architecture and Components 10 Additional NoPorts Components 10 Zero Trust Framework 11 How it WORKS 11软件安装和密钥管理11连接到ATSERVER 12目录查找12中继设置和安全连接12通过策略引擎12键和加密13封闭端口和攻击表面减少13额外资源:14
通常,您通过ZIA或ZPA发送大多数流量进行检查和处理。如果您管理了运行Zscaler客户端连接器的设备,则应绕过分支连接器上的DTLS隧道。Zscaler客户端连接器在不在您的一个已建立网络之一上时,为每个设备构建了自己的隧道和ZPA。让这些客户端设备直接连接到Zscaler云使您可以保留用户身份验证和设备姿势。它为那些未安装Zscaler客户端连接器的应用程序和设备保存了分支连接器隧道带宽。
NIST SPECIAL PUBLICATION 1800-35 Implementing a Zero Trust Architecture: High-Level Document Oliver Borchert Gema Howell Alper Kerman Scott Rose Murugiah Souppaya National Institute of Standards and Technology Jason Ajmo Yemi Fashina Parisa Grayeli Joseph Hunt Jason Hurlburt Nedu Irrechukwu Joshua Klosterman Oksana Slivina Susan Symington Allen Tan Miter Corporation Karen Scarfone Scarfone网络安全威廉·巴克·达科塔(William Barker Dakota)
gigamon扩展了超越简单的数据包经纪功能,并具有深度数据包检查,以带来深度可观察性,从而为第7层提供了更大的上下文。重点是查看飞行中的标准应用程序和协议。这可以在网络中提供广泛的横向可见性。网络中的这个广泛的侧面足迹可以扩展到混合云部署。您看不到您不坐着的地方,并且无法逃避网络点击。由于Gigamon不参与第3层流量流,因此从第2层到第7层具有丰富的可见性功能。第2层MAC地址,DHCP选项,第3层协议标识以及重传/错误,第4层加密和流数据,第7层应用程序识别以及最后的性能仪器。当一个信息在OSI堆栈上下旅行时,大部分信息被丢弃。gigamon深度可观察性可以首次广泛回答“网络上有什么?”
遏制减轻了补丁管理故障攻击者在未解决或取消援助(又称零日漏洞)应用程序漏洞的情况下漏洞。通过利用它们,他们可以劫持一个应用程序来执行极其有害的操作,例如下载恶意文件,将恶意代码注入内存和/或指示操作系统实用程序执行恶意说明。一个常见的示例是劫持应用程序并使用将恶意代码注入常见应用程序的过程空心技术。因此,虽然它在表面上看起来可能是通用的,但它是一个钴罢工信标™,它可以使用数百个恶意工具库来造成极大的伤害,从而使对手远程访问端点。在这种情况下,AppGuard的隔离原理闪耀。它限制了脆弱的应用程序可以执行的操作,从而阻止了潜在的有害行动。
