零信任安全，为什么这么火？
发布时间：2021-10-26 16:05:42 所属栏目：安全 来源：互联网
导读：举一个简单的例子，如果某一企业员工，拥有访问企业源代码资源库的权限，但这一账号并不是判断合法行为的唯一标准，即不是在权限内的所有行为，都会被认为是合理合法。 正常来说，每天工作时间这名员工会做一些代码的拉取和提交行为，但如果有一天他下载了大
|
举一个简单的例子，如果某一企业员工，拥有访问企业源代码资源库的权限，但这一账号并不是判断合法行为的唯一标准，即不是在权限内的所有行为，都会被认为是合理合法。
正常来说，每天工作时间这名员工会做一些代码的拉取和提交行为，但如果有一天他下载了大量平时不经常访问的数据库代码，显然该行为存在风险，应及时预警或者阻断。
2020年，美国国家标准与技术研究院(NIST)发布了零信任架构标准，进一步推动了“零信任”安全的发展。
如今，在阿里、字节、快手等大厂，如果员工离开座位没有关闭电脑，很快就会被风控部门约谈，甚至被罚款。
以前滴滴的员工可以随意查看跨部门的单量信息，现在已经被严格的权限方案所限制。
快手、腾讯内部的数据文档不再能随意下载，也不能被传输。
近年来，数据泄露事件有逐渐扩散的趋势，越来越多的企业将自己的数据搬到“云上”，网络边界越来越模糊，这些因素对企业安全提出了更高的要求，“零信任”安全理念也正在被越来越多的企业所接受和使用。
（编辑：站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐