XiaoMi-AI文件搜索系统
World File Search System零信任
零信任在微电子领域的重要性
零信任在微电子领域的重要性 Lisa J. Porter 博士 LogiQ, Inc. 弗吉尼亚州阿灵顿市 Lisa.Porter@LogiQ-inc.com (703)627-5671 关键词：零信任、供应链、安全、弹性 最近，供应链的脆弱性以及大规模的网络安全漏洞引发了人们对重新思考整个全球微电子价值链的必要性的合理担忧。然而，对于如何应对这一挑战存在很大困惑，不幸的是，最近政府提供的大量补贴刺激了劣质解决方案的推广。必须关注的是弹性，而不是完全安全的系统。虽然这两个概念经常被混为一谈，但事实上它们是截然不同的。后一个目标不仅不可能实现，而且还会导致存在严重缺陷的解决方案，其中对信任的追求（例如，可信供应商、可信网络）成为开发安全系统的代理。例如，美国国防部专注于“安全可信”的微电子技术，这导致其依赖可信代工厂，但具有讽刺意味的是，这却降低了其安全态势，这不仅是因为可信代工厂所依赖的周边防御方法存在固有缺陷，还因为它们迫使国防部依赖较旧的技术，从而削弱了国防部在全球舞台上的竞争力，并且更容易受到假冒产品的侵害。相比之下，国际系统工程理事会 (INCOSE) 将弹性定义为“在逆境中提供所需能力的能力” [1]。追求复杂系统的弹性承认了故障（无论是否恶意）会发生的现实，目标应该是将其对运营的影响降至最低。当今全球分布且相互交织的微电子价值链已经发展为针对效率和创新而不是弹性进行优化，当前的事件凸显了解决这一缺点的必要性。零信任 (ZT) 理念可以设计和实施弹性系统，而不会产生追求“安全可信”系统的负面后果。它假设任何复杂系统（例如网络、代工厂、供应链）都已经或将要受到损害，并且追求对系统任何部分的信任
实施零信任架构 - NCCoE
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究院 (NIST)，是一个协作中心，行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟，包括技术合作伙伴（从财富 50 强市场领导者到专门从事信息技术安全的小型公司），NCCoE 应用标准和最佳实践，使用商用技术开发模块化、适应性强的网络安全示例解决方案。NCCoE 将这些示例解决方案记录在 NIST 特别出版物 1800 系列中，该系列将功能映射到 NIST 网络安全框架，并详细说明了另一个实体重新创建示例解决方案所需的步骤。 NCCoE 由 NIST 于 2012 年与马里兰州和马里兰州蒙哥马利县合作成立。 39
M-22-09 联邦零信任策略
7 “合作伙伴”一词旨在包括机构外部的用户，但其使用机构系统需要强大的 MFA 形式。例如，此类别可能包括提交财务信息的政府承包商。机构需要根据自己的系统和任务确定此类别的范围。8 Web 身份验证（也称为 WebAuthn）是作为 FIDO 联盟的 FIDO2 标准的一部分开发的，现在由万维网联盟 (W3C) 作为免费开放标准发布：https://www.w3.org/TR/webauthn-2/ 9 这些用户包括员工、承包商和企业用户，例如任务或业务合作伙伴，如 OMB 备忘录 M-19-17 中所述。https://www.whitehouse.gov/wp-content/uploads/2019/05/M-19-17.pdf
提高您的网络安全和零信任的成熟度
检测和响应网络威胁是任何安全策略的重要组成部分。它涉及监视和分析网络流量，系统日志和其他领域以及安全数据，以识别未经授权访问，侵入，恶意软件感染，数据泄露或其他网络威胁的迹象。这些问题可以帮助确定您的组织如何主动识别并积极解决计算机网络，系统或组织中潜在的安全事件和恶意活动。
手册的副本 - 零信任访问
减少基于网络的攻击和内部威胁：从所有形式的基于网络的攻击中保护您的旧服务器以及云服务器。使用多个参数启用设备姿势和用户ldentit y检查以防止内部攻击。根据用户位置限制访问。执行策略以近时间进行监视和检测可疑活动获得更大的可见性：访问用户活动的完整审计跟踪。利用粒状访问禁用副本/剪切/粘贴功能和禁用屏幕记录。敏感应用程序下载块。与SIEMS无缝集成以提供更好的见解简化安全管理：从一个地方管理和控制对所有应用程序的访问。为您的前提和远程劳动力提供代理商和无代理访问权限。在扩展安全性时部署可用于任何大小的劳动力。S
Thales TCT零信任解决方案
IMPERVA数据库安全结构（DSF）提供了连续的监视，以捕获和分析来自应用程序和特权用户帐户的所有数据存储活动，提供详细的审计跟踪，以显示WHO，何时，何时何地，从何时何地以及此类访问（查询，修改，删除，删除）的影响以及此类访问的适当性。它统一了各种本地平台的审计，为关系数据库，NOSQL数据库，大型机，大数据平台和数据仓库提供监督。它还支持Microsoft Azure和Amazon Web Services（AWS）中托管的数据库，包括Azure SQL和Amazon关系数据库服务（RDS）等PAAS产品。详细的数据活动会自动捕获，从而更容易满足合规性要求，并提供了立即采取行动的详细见解。
Oracle零信任云采用
blogs.oracle.com/oracle版权所有©2022，Oracle和/或其分支机构。保留所有权利。仅出于信息目的提供此文档，并且此处的内容如有更改，恕不另行通知。不保证该文档是无错误的，也不应遵守任何其他Facebook.com/oracle担保或条件，无论是在法律上表明还是暗示，包括隐含的保证和适销性或适合特定目的的条件。我们特别否定了对本文档的任何责任，并且本文档直接或间接地形成了Twitter.com/oracle的合同义务。未经我们事先书面许可，就不得以任何形式或任何方式复制或以任何形式的电子或机械方式传输本文档。
实施零信任架构 - NCCoE
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究院 (NIST)，是一个协作中心，行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟，包括技术合作伙伴（从财富 50 强市场领导者到专门从事信息技术安全的小型公司），NCCoE 应用标准和最佳实践，使用商用技术开发模块化、适应性强的网络安全示例解决方案。NCCoE 将这些示例解决方案记录在 NIST 特别出版物 1800 系列中，该系列将功能映射到 NIST 网络安全框架，并详细说明了另一个实体重新创建示例解决方案所需的步骤。 NCCoE 于 2012 年由 NIST 与马里兰州和马里兰州蒙哥马利县合作成立。
