『太平洋电脑网』为什么企业需要零信任安全架构?( 二 )


『太平洋电脑网』为什么企业需要零信任安全架构?
文章图片
在员工与设备层面 , 通过思科DUO安全接入平台 , 用户可以在任何地方使用任何设备快速访问其所需的应用 。 而思科DUO与AMP(高级恶意软件防护)的产品组合还可以提供针对终端不间断的检测与验证从而保障设备访问安全性 。 而在园区网和工控环境中 , 基于思科ISE与CyberVision的深入分析能力 , 系统可以自动化的进行用户身份与设备识别 , 而像Stealthwatch这样的工具则提供了全网异常流量的分析能力 , 并在监测到危害行为时自动向ISE统一策略服务器发送信息并启动相应机制 , 这些功能都已经思科DNACenter中实现了集成;在数据中心环境中 , 思科Tetration则可以为多云数据中心提供全面的工作负载保护 , 并可以根据客户需求提供多种灵活的部署方式 , 而思科数据中心ACI架构也给工作负载提供了网络级别的微分防护 。
【『太平洋电脑网』为什么企业需要零信任安全架构?】这些产品与解决方案为什么看起来有些眼熟?是的 , 这些产品与解决方案大都是已经在企业环境中长期部署应用的 。 正如Forrester所指出的那样 , “零信任安全并不是一种技术 , 而是一种建立安全战略的方法与框架 。 ”使用久经验证的成熟技术 , 根据实际需求按照全新的逻辑进行组合 , 这难道不正是企业构建零信任安全架构的捷径吗?