CSA发布|《面向IAM的零信任原则与指南》

关注国际云安全联盟公众号，回复关键词 “零信任”即可获取报告完整版。

零信任框架近年在国内发展趋于成熟，落地案例也越来越多，在抵御诸如网络钓鱼的常见、勒索病毒等攻击中起到了重要作用，其中身份和验证、决策和授权是零信任框架落地过程中至关重要的挑战。云安全联盟大中华区发布报告《面向IAM的零信任原则与指南》（以下简称指南）, 旨在通过零信任的视角来审视现存和新的身份、访问管理和云解决方案，提出身份和验证、决策和授权的最佳实践。

 文末附《白皮书》获取方式

依据美国国家安全电信咨询委员会（NSTAC）对零信任实施方法论明确了零信任实施过程，包括了五个步骤：

本指南围绕NSTAC零信任实施方法论从主体访问客体资源的过程，透过零信任的视角来审视身份和访问管理；从身份的认证和确认，到策略定义和决策方法。下面从用户访问资源的完整过程，从身份识别、身份验证、决策因子和决策策略分别阐述怎么通过面向身份来架构零信任。

01 <