TG Data

下载研究简介
汤姆·桑特勒
汤姆·桑特勒
为什么零信任？
在现代IT环境中,用户必须能够从任何地方访问数据。但是,这为试图建立安全边界并阻止威胁的传统网络安全模型带来了重大挑战。随着用户和数据随时间的推移变得越来越分布,很明显,这种模型已不再足够,因为用户从无法完全保护的所有类型的网络中访问数据。

虚拟专用网络（VPN）提供了一些保护,允许安全范围之外的用户通过建立从其系统到安全边界的安全隧道来访问数据。也就是说,VPN并不完美。除了基本的可用性挑战之外,它们仍然为攻击者提供了多种途径来突破边界。利用VPN的用户和站点分布越多,风险就越高。

零信任模型源于认识到根本不可能创建完全安全的外围网络,因此,安全性必须发展为更加明确。此新模型指出,用户不应假设特定网络是安全的,而应假定所有网络都是不安全的。这称为“假定违反。” 实际上,这意味着您 日本电话号码列表 应该具有“零信任”,来自任何网络端点的连接都是有效的,而无需采取其他验证步骤。

此验证可以采用各种方法和实现,但通常应遵循以下核心零信任原则:

最小特权访问:访问仅限于在正确的时间和足够的访问权限下必不可少的内容。这样可以防止横向移动和未经授权访问其他网络部分。
明确验证: 脱离传统的“信任但验证”方法,此原理着重于始终通过使用可用信息（例如用户身份,位置,设备,工作负载,数据等）进行身份验证和授权。
假设违反: Zero Trust在发生违规的假设下进行操作,将检测,响应和快速恢复列为优先事项,以最大程度地减少安全漏洞和随后的爆炸半径的影响。
什么是零信任数据弹性？
从历史上看,零信任已应用于组织的整个生态系统 但 他们的备份环境。这是一个问题,因为众所周知,现在不再是问题 如果 但 什么时候 一个组织将受到勒索软件等网络攻击的影响。Veeam的零信任方法零信任数据弹性（ZTDR）专注于扩展零信任原则,以包括组织的备份环境。这种理念是我们数据保护方法和组织的网络弹性策略的基础。