零信任安全指南

零信任是一种安全策略,假定存在违规并验证每个请求。 实施零信任保护,通过使用部署指南、评估工具和采用框架来确保并激活您的组织,这些工具和框架符合三个核心原则:显式验证、使用最低特权访问和假设已遭侵入。

按支柱部署零信任

通过针对每个安全支柱的综合技术部署指南在整个组织中实施零信任。

身份

使用强身份验证、条件访问和综合身份保护来确保身份安全。

端点

使用全面的终结点安全性和符合性策略保护设备。

应用程序

使用新式身份验证和 API 保护保护应用程序。

数据

使用分类、加密和数据丢失防护保护敏感信息。

基础结构

使用工作负载保护和配置管理保护基础结构。

网络

使用分段、加密和威胁防护实现网络安全。

可见性、自动化和编排

在整个环境中实现全面的可见性和自动威胁响应。

开发者指南

将零信任原则嵌入开发工作流和应用程序中。

培训和资质

零信任学习路径

涵盖所有技术支柱的零信任基础知识的完整学习路径。 初学者级别。

评估工具

其他资源