我们的生活已经被新冠疫情所改变。我们已经改变了远程工作的方式,不太可能完全回到办公室,混合工作场所将继续存在。
根据s&p global在2020年6月发布的研究显示,80%的受访公司已经实施或扩大了普遍的在家工作政策以应对危机,67%的公司预计这些政策将长期或永久地保持下去。随着越来越多的人继续远程工作,连接的数量增加,潜在的攻击面也在增加。
通过对威胁形势的分析,以及最近的solarwinds漏洞,发现黑客往往能够获得广泛的系统访问。在许多情况下,黑客不受约束地在网络中移动,建立后门和管理员账户。随着员工现在大量连接,他们正在创造一个黑客的游乐场,新的、脆弱的端点和接入点被暴露出来。需要新的框架和工具来管理这些威胁。
定义sase和零信任
安全访问服务边缘(sase)是由gartner研究公司创造的一个部分,而零信任是由forrester研究公司创造的,两个这样的框架可以帮助保护我们的员工。
零信任作为一个概念已经存在了至少十年。其最简单的形式是不要相信你不需要相信的东西。对于你必须信任的东西,要信任但要不断验证。今天,有许多孤立的零信任项目专注于网络、用户、设备或服务器。
sase模式将网络和网络安全服务、云访问安全代理(casb)、防火墙即服务(fwaas)、数据丢失保护(dlp)等结合在一起,成为一个支持所有流量、应用和用户的全面、综合的解决方案。
这一切都与防御性安全策略有关
sase和零信任都支持一种新的方法:边缘的防御性安全策略。该模式要求在服务边缘进行检查。“该模式将根据雇员、学生或承包商的访问身份来了解他们的身份。但在任何时候他们都不在网络上,你根据他们在网络拓扑中的位置来分配信任,”akamai首席技术官兼安全专家patrick sullivan说。
这样的代理将允许访问网络服务,无论它们在哪里托管--甚至在本地企业网络中托管的服务。
这种方法有助于隐藏内部网络应用,避免将其摆在互联网上,通过代理提供安全访问。这消除了对vpn的使用,因为网络应用可以通过代理从任何地方以安全的方式单独应用零信任来访问。在边缘部署安全检查的灵活性意味着,无论计算的位置如何转移,都可以在本地边缘节点进行安全检查。
此外,由于多云是最主要的架构,在同质化的边缘部署安全比试图利用各种云安全供应商(csp)的异质化能力设计一致的控制更有意义。
企业需要有意识地进行这方面的工作
分析师们一致认为,有效的安全实施需要时间、承诺和文化变革。需要对以下几点进行评估和考虑。
多层次的安全
围绕任何类型的连接的企业级安全
简化部署
可扩展性
提高网络性能
降低运营开销
实施sase和零信任等安全框架的关键是减少复杂性,同时也提高可见性和便于管理。它的设计重点是保护公司和员工。人们希望为一个能给他们提供灵活性和丰富、安全的数字体验的组织工作--做他们最好的工作,并在任何地方完成工作。
责编ajx
追觅、小狗、戴森吸尘器对比测评,让你了解哪款最好用
Lumia 950 XL、Surface Go、苹果 M1 MacBook 跑上 Win10X :后者性能尤其好
stm32f407浮点运算速度
爱立信鲍毅康警告说5G落后将危及欧洲产业基础
芯闻3分钟:甲骨文再诉美国防部 称百亿美元合同给一家公司不公
基于零信任框架的SASE如何保障网络安全?
在LabVIEW中使用编程和调试
论电瓶修复优势与市场
磁学百科丨磁光效应
结合余量和校准有效改善功耗和电源噪声抑制
小米Mix抢小米Note 2风头,这次黑科技终于不用被“黑”了
气体检测仪是如何校准的,步骤是怎样的
AL5524 IO如何扩展单片机的IO引脚数量
Linux系统中汇编语言来实现芯片外设的初始化
基于STM32的红外光通信装置的设计
LG化学和三星SDI关闭在美国的电池工厂
大多数人不知道共享单车里还有颗CPU
基于深度学习方法进行时序预测的调优方案
三星Galaxy Note8最新消息,三星Galaxy Note8什么时候上市?三星Galaxy note8贴纸惨遭曝光,屏占比高出天际!
2020年第一季度太阳能企业融资下降31%至19亿美元 下半年有望回升