面向云的数据中心零信任身份安全框架（21页-PPT）.pptx

面向云的数据中心零信任身份安全框架

;

数字化转型促进数

据中心的云化发展;

根据业务需求，以资产为中心，穷举访问路径，明确端到端访问预期，并持续在访问过程中验证和评估真实访问上下文和访问预期的偏差。

----“什么部门的什么人，或什么设备，在执行什么任务，通过什么网络，进入什么计算环境，访问什么应用里的什么功能，才获取什么类型的数据里的什么字段”;

从安全视角审视安全架构的关键点

访问控制措施是否以资产为中心？

是否覆盖各业务场景和访问路径？

API、IoT等新型业务暴露面是否覆盖？

针对资产的访问控制措施是否可能被旁路？;

安全假设

网络始终充满威胁；

内外部威胁无所不