为了应对快速发展的网络安全威胁，零信任，一个在15年前出现的概念，现在是政府网络机构的战略优先事项。以下报告来自国防创新委员会（DIB）和美国技术委员会 - 行业咨询委员会，联邦政府现在将零信任放在其增加的网络安全支出的最前沿。
零信任(ZT)到底是什么?这一概念背离了基于网络边界的网络安全，因为重点转向个人访问，而不是保护广泛的网络部分。通过缩小网络防御的范围，并增加对跨越日益分布式的网络的资源的保护。乐动体育 南安普顿合作伙伴听起来很简单，不是吗?虽然实现零信任策略有很多方面，但本文将回顾一些主要的体系结构概念，包括ZT网络需求、ZT框架和ZT可见性结构。
Top 10零信任网络要求
在零信任环境中，必须对网络上的所有流量进行检查和记录，并进行分析，以识别和应对潜在的攻击。在构建零信任架构时，额外的网络需求包括:
- 具有基本的网络连接。局域网（LAN），Enterprise控制与否，提供基本路由和基础设施（例如，DNS）。
- 必须能够区分企业拥有或管理的资产和它们当前的安全状况。
- 必须捕获在数据平面上看到的所有网络流量记录包，并在需要时过滤掉关于连接的元数据，以便动态更新策略。
- 乐动体育 南安普顿合作伙伴在不访问策略执行点（PEP）的情况下，不应访问资源。
- 数据平面或应用程序数据流量和控制平面是策略引擎，策略管理员和PEP的逻辑上是分开的。
- 用户必须能够访问PEP组件以获得对资源的访问权。乐动体育 南安普顿合作伙伴这可以采用web门户、网络设备或支持连接的软件代理的形式。
- PEP是唯一访问策略管理员的组件，以建立从客户端到资源的通信路径。乐动体育 南安普顿合作伙伴所有业务流程流量通过一个或多个PEP。
- 远程资产应该能够访问资源，而不需要链接回企业网络(即虚拟专用网[VPN])，以乐动体育 南安普顿合作伙伴访问企业使用的、由公共云提供商托管的服务(如电子邮件)。
- 应该使用于支持访问决策的零信任体系结构基础设施具有可伸缩性，以应对流程负载中的更改。
- 资产可能由于可观察因素(可能基于位置(地理位置或网络位置)、设备类型或其他标准)而无法到达特定的pep。
现在下载:零信任网络安全[免费白皮书]
零信任框架
在了解零信任环境的网络需求之后，开始映射网络上的各种组件。的美国国家标准与技术协会(NIST)逻辑框架模型侧重于策略引擎，策略管理员和策略实施如何相互通信。
策略引擎允许用户访问每个资源，并根据企业策略做出决策。一旦策略引擎确定是否允许用户访问资源以及是否执行和创建所需的身份验证凭据，策略管理员就会连接到策略引擎。
策略实施点处理用户和资源之间的连接。乐动体育 南安普顿合作伙伴它的工作是监视和确定两者之间的持续访问。
该框架还阐述了如何集成互补组件，包括持续诊断和缓解系统、行业合规系统、威胁情报feed、数据访问政策、企业公钥基础设施、ID管理系统、安全信息、和事件管理(SIEM)系统以及网络和系统活动日志。
零信任可见性结构
在这个框架中，“网络和系统活动日志”表示一个企业系统，该系统聚合资产日志、网络流量、资源访问操作和其他事件，这些事件对企业信息系统的安全状况提供实时(或接近实时)反馈。
虽然每个政府机构的网络都需要一个独特的设计来满足特定的需求，但任何零信任架构都需要一个可见结构来捕获所有的网络流量。
当您实现利用网络抽头和网络数据包经纪的可见性基础架构（NPB）最终将数据提供给网络监控和安全解决方案，您可以通过以下方式最大化零信任的有效性：
提高风险评估：能够保证对网络流量的总信息，数据流量使得漏洞更容易发现漏洞并管理保护表面的更改。
降低了网络的复杂性：网络抽头和NPBS使得通过负载平衡，数据包过滤和其他功能可以更轻松地最大限度地利用工具利用率。这些功能最大限度地减少了部署所需的工具数量，以最大限度地提高可见性，从而降低了庞大的政府网络中的复杂性。
简化基础设施升级：可见性层为您的网络创建了更多的访问点以及实现内联或带外安全和监控工具的能力。在延长的时间段升级基础架构组件时，您可以在更改架构时维护数据流程，而不是将网络降低。
更好的工具性能:您的安全性和监视工具提供最佳结果的唯一方法是让它们看到每一个必要的流量包。您的网络可见性层确保为每个工具提供支持零信任所需的每一位数据。
更大的可扩展性随着时间的推移，政府网络将需要提高速度，以跟上现代的使用情况。适当的可见层可以更容易地规划带宽增加和对更大流量支持的需求。
更少的遵从性侵犯：由于政府网络中的盲点，违规行为发生。当您的监控和安全工具可以看到所有数据包时，在您的网络不合规之前，您可以保持在构建的问题之前。
如果您利用合适的工具，这些优势中的每一个都可以内置为零信任架构。要构建支持最有效的零信任架构的可见性结构，您需要设计网络轻拍，网络数据包经纪（NPBS），旁路点击和云可见性解决方案的正确组合。
采取步骤迈向零信任，首先要实现零信任可见性架构，确保整个网络可见性达到最高的政府网络安全成熟度级别。
乐动体育菠菜嘉兰科技将帮助您在通往零信任的道路上取得成功。我们的完整组合网络监听、网络包代理、旁路技术和云可见性解决方案将简化您的网络安全升级。召开一个设计- it会议与我们的网络工程师之一为一个无义务，Visio网络设计会议。
