为什么良好的微分段是零信任的关键

无法参加 Transform 2022？立即在我们的点播库中查看所有峰会会议！看这里。

这不仅仅是违规；它是分发恶意代码以破坏 IT 基础设施的横向移动，使零信任成为优先事项。许多首席信息安全官和商业领袖最近陷入了一场交火，因为他们试图提高其技术堆栈和基础设施的弹性，同时遏制违规、恶意软件和访问凭据滥用。.

不幸的是，快速扩大的攻击面、未受保护的端点和零散的安全系统使弹性成为一个难以实现的目标。

企图违规是不可避免的心态导致更多的零信任计划，包括微分段。在其核心，零信任的定义是假设默认情况下所有实体都是不受信任的，对每个资源和身份强制执行最低权限访问 - 并实施全面的安全监督。

网络微分段的目标是分离和隔离企业网络中定义的分段，减少攻击面的数量以限制横向移动。作为基于 NIST 零锈框架的零信任的核心要素之一，微分段对于保护 IT 基础设施很有价值，尽管它在保护私有网络方面存在弱点。

元节拍 2022

MetaBeat 将于 10 月 4 日在加利福尼亚州旧金山汇聚思想领袖，就元界技术将如何改变所有行业的沟通和开展业务的方式提出建议。

假设外部网络是一个可行的、敌对的、确定的威胁，会破坏基础设施并横向穿过基础设施，这一点至关重要。凭借假定的违规心态，IT 和安全团队可以应对从技术堆栈中消除尽可能多的隐含信任的挑战。

用自适应的显式信任代替隐式信任是许多组织在定义零信任策略时设定的目标。人和机器身份是任何零信任网络的安全边界，身份管理必须在每个人的规模上提供最低权限的访问。

微分段变得难以定义哪些身份属于每个分段。由于几乎每个企业的大部分工作负载都在云中，因此他们必须使用不同的客户控制密钥对每个公共云平台上的所有静态数据进行加密。保护静态数据是当今几乎所有追求零信任战略的企业的一项关键要求，随着越来越多的组织将其工作负载迁移到云中，这一点变得更加紧迫。p> 微分段策略必须在本地和云端扩展

微分段应扩展到本地、云和混合云，以降低网络攻击者利用错误配置获取访问权限的风险。这也是必不可少的...