关注国际云安全联盟公众号，回复关键词 “零信任”即可获取报告完整版。
零信任框架近年在国内发展趋于成熟，落地案例也越来越多，在抵御诸如网络钓鱼的常见、勒索病毒等攻击中起到了重要作用，其中身份和验证、决策和授权是零信任框架落地过程中至关重要的挑战。云安全联盟大中华区发布报告《面向IAM的零信任原则与指南》（以下简称指南）, 旨在通过零信任的视角来审视现存和新的身份、访问管理和云解决方案，提出身份和验证、决策和授权的最佳实践。
文末附《白皮书》获取方式
依据美国国家安全电信咨询委员会（NSTAC）对零信任实施方法论明确了零信任实施过程，包括了五个步骤：
本指南围绕NSTAC零信任实施方法论从主体访问客体资源的过程，透过零信任的视角来审视身份和访问管理；从身份的认证和确认，到策略定义和决策方法。下面从用户访问资源的完整过程，从身份识别、身份验证、决策因子和决策策略分别阐述怎么通过面向身份来架构零信任。
最低0.47元/天 解锁文章
扫一扫
8
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
