近年來隨著互聯(lián)網(wǎng)的發(fā)展，企業(yè)的運營方式也與幾年前大不相同，職員、設備、甚至應用程序也不再鎖定在公司范圍內(nèi)。隨著企業(yè)對云數(shù)據(jù)轉換和許多遠程辦公的需求不斷增加，企業(yè)開始使用不可靠的安全模型保護敏感資源和數(shù)據(jù)。
云深互連金本峰在：牙齒“沒有信任不是防線。牙齒模式的安全優(yōu)勢可以顯著提高業(yè)務價值：的業(yè)務可視性，降低IT復雜性，要求安全工作負載，保護數(shù)據(jù)，提供用戶云遷移體驗和支持。”牙齒文檔詳細說明了不信任的業(yè)務和安全優(yōu)勢。
第一，保護客戶的數(shù)據(jù)
惡意軟件進入防火墻內(nèi)的最終用戶服務器后，客戶數(shù)據(jù)可以傳輸?shù)骄W(wǎng)絡外的控制服務器。個人或機密客戶的數(shù)據(jù)錯誤可能會對客戶產(chǎn)生不利影響，包括：
1)對客戶的破壞：如果客戶的個人身份信息被盜，會嚴重影響客戶的生活，網(wǎng)絡罪犯會通過被盜身份訪問客戶的各種詳細數(shù)據(jù)，從而影響客戶的日常生活。
2)聲譽受損：客戶與利益相關。一家公司未能妥善保護客戶的重要數(shù)據(jù)，如果客戶的重要信息泄露，將影響公司的聲譽，因此很多人會拒絕合作。
3)知識產(chǎn)權損失：知識產(chǎn)權被盜，企業(yè)可以努力幾年，消滅自己的競爭優(yōu)勢。
在企業(yè)中實施有效的零信任解決方案可以避免很多負面結果，因為只有身份驗證和授權的用戶、設備才能訪問應用程序和數(shù)據(jù)。
第二，減少漏洞發(fā)現(xiàn)時間
理論上實施零信任網(wǎng)絡具有重要意義。網(wǎng)絡安全威脅可以發(fā)生在網(wǎng)絡外部或內(nèi)部的任何地方，甚至可以從一個地方開始移動到另一個地方。采用“不可靠、始終驗證”的原則，可以幫助組織減少與應用程序和服務相關的漏洞?？s短漏洞發(fā)現(xiàn)時間具體有三個茄子方面。
1)用戶/請求
侵犯現(xiàn)有企業(yè)號安全框架的黑客即使在沒有被發(fā)現(xiàn)的情況下，也可以繼續(xù)尋找有價值的資料，并在目標網(wǎng)絡中通過其他主機進行感染。
使用傳統(tǒng)的基于邊界的安全系統(tǒng)，很難跟蹤和監(jiān)視對外部域的DNS請求。由于企業(yè)每天需要分析的數(shù)據(jù)楊怡太多，大多數(shù)公司不進行流量審計。無信任提供了實時了解用戶行為的可見性，使IT團隊能夠快速確定問題，并立即觸發(fā)干預。
2)設備
設備每天可以執(zhí)行數(shù)千次查詢，每個用戶在網(wǎng)絡上可以有多個設備。由于大量的請求，企業(yè)封鎖了通過將牙齒數(shù)據(jù)輸入安全信息和事件管理來提供網(wǎng)絡級別可見性的系統(tǒng)。
基于云的零信任服務將網(wǎng)絡上的流量與其他網(wǎng)絡上的流量相關聯(lián)，以便于理解和識別異常請求的趨勢。
3)數(shù)據(jù)
由于DNS流量未在現(xiàn)有網(wǎng)絡中過濾和開放，因此惡意DNS不會被檢查，從而繞過了所有網(wǎng)絡級別的安全檢測。根據(jù)牙齒情況，網(wǎng)絡罪犯通常使用DNS隧道過濾敏感數(shù)據(jù)。這些數(shù)據(jù)包經(jīng)過加密，并發(fā)送到壓縮、剪切和外部犯罪服務器。零信任解決方案可以檢查網(wǎng)絡上的所有流量，并過濾基于DNS的數(shù)據(jù)。
第三，降低安全堆棧的復雜性
使用傳統(tǒng)技術實現(xiàn)安全性既復雜又昂貴。傳統(tǒng)的邊界環(huán)境包括用于訪問控制的虛擬或硬件設備、安全機制、應用程序交付和性能實用程序。
要全局設置現(xiàn)有邊界環(huán)境，必須重復這些堆棧，以確保冗馀、區(qū)域和數(shù)據(jù)中心之間的高可用性。但是，使用基于云的零信任解決方案，您可以將所有這些功能轉換為云服務，從而消除這種復雜性。
四、解決安全技術不足
對企業(yè)的威脅越來越復雜，成為目標，幫助罪犯攻擊企業(yè)的工具越來越多。傳統(tǒng)的安全邊界不再提供可執(zhí)行的保護，暴露新的漏洞和攻擊面需要專業(yè)解決，從而消耗企業(yè)的大量人力和財力。(David aser，Northern Exposure(美國電視電視劇)，安全名言)但是，聚集在一起的安全產(chǎn)品的流入，將IT部署、管理和集成技術結合在一起，對壓力大的企業(yè)員工征收更多的稅。
這些因素提高了企業(yè)對網(wǎng)絡安全的關注，促進了網(wǎng)絡安全的發(fā)展，但也導致了技術的不足。據(jù)2017年十一月目前戰(zhàn)略組及信息系統(tǒng)安全協(xié)會調(diào)查報告，70%的受訪者表示，安全技術不足影響著企業(yè)發(fā)展。
實施零信任環(huán)境基于云環(huán)境，因此實際上，采用零信任組織模型時，企業(yè)無需安裝復雜的設備堆棧來保護每個數(shù)據(jù)中心，從而降低復雜性并簡化運營。
第五，提供安全性和卓越的最終用戶體驗
過去，必須在強大的安全性和優(yōu)秀、高效的使用者經(jīng)驗之間取得平衡。高度安全的密碼通常很復雜，用戶重新輸入多個長密碼的時間會降低工作效率。用戶寫下復雜的密碼，以加強內(nèi)存，或嘗試使用太簡單、太容易的密碼，都會危及安全性。
零信任解決方案提供安全的訪問、工作效率和易用性。SSO通過允許用戶登錄必要的和可訪問的應用程序，而無需每次重新認證，進一步提高了用戶體驗。
基于云的零信任解決方案還適用于多種設備類型和網(wǎng)絡條件，以優(yōu)化應用程序性能，并實時適應通過內(nèi)容、用戶行為變化、適應性和蜂窩加速進行的連接。利用基于機器學習自適應實際用戶行為的性能自動化技術加速解決方案。根據(jù)全球網(wǎng)絡情況，蜂窩加速解決方案使用快速、高效、現(xiàn)代的web協(xié)議，通過智能最優(yōu)化協(xié)議和路由減少延遲。
六、促進向云的企業(yè)號遷移
企業(yè)越來越多地轉向SaaS和IaaS平，以實現(xiàn)應用程序和基礎結構的現(xiàn)代化。但是當企業(yè)采用牙齒方法時，他們不能再繼續(xù)使用以前的安全解決方案了。傳統(tǒng)的基于設備的防火墻和網(wǎng)關不用于云環(huán)境，因此企業(yè)無法充分保護云應用程序的安全，還會干擾企業(yè)的云。
基于云的零信任解決方案代表了保護云和數(shù)據(jù)中心應用程序的新安全模型。這些解決方案假定沒有邊界，環(huán)境是敵對的。基于牙齒云的零信任體系結構提供單一控制和身份驗證，并為最終用戶提供所有內(nèi)部部署SSO功能和云應用程序?，F(xiàn)在，基于云的零信任解決方案提供了高效、有效的安全性，可幫助企業(yè)遷移到云。
此外，零信任環(huán)境符合最低訪問原則，允許每個用戶訪問特定的應用程序和數(shù)據(jù)。安全管理員再也不必害怕提供對客戶、合作伙伴的訪問。因為您可以定制各種ID，并嚴格控制它們。
結論
無信網(wǎng)絡的安全解決方案不僅提供了保護資源所需的安全性，還帶來了顯著的業(yè)務效果。不僅可以提高整個企業(yè)的可見性，縮短漏洞發(fā)現(xiàn)時間，企業(yè)還可以減少自身的安全堆棧，最大限度地減少安全技術人員短缺的影響，保護客戶數(shù)據(jù)不受聲譽受損、嚴重經(jīng)濟損失等影響。企業(yè)還可以提高用戶體驗，使用不可靠的安全體系結構快速遷移到云。
