认识零信任-SDP关系
发布时间：2022-07-06 16:53:49 所属栏目：安全 来源：互联网
导读：对于零信任，你需要了解的第一件事情是，对于一个强大的概念来说，这个名称并不是很好。这里的重点不是：没有什么可信任。相反，重点是：没有假定的信任。所有信任关系都需要明确说明。 SDP在网络级别体现了零信任的原则。它引入机制来控制对系统的网络级访
|
对于零信任，你需要了解的第一件事情是，对于一个强大的概念来说，这个名称并不是很好。这里的重点不是：没有什么可信任。相反，重点是：没有假定的信任。所有信任关系都需要明确说明。 SDP在网络级别体现了零信任的原则。它引入机制来控制对系统的网络级访问、请求访问并授予访问权限。SDP是以端点为中心的虚拟、深度细分的网络，覆盖所有现有物理和虚拟网络。 SDP角色和职责 SDP依赖于网络“外部”的控制器来管理对该网络的访问。 在受保护网络上通信的实体(连接发起主机)必须运行SDP软件，并通过SDP控制器进行身份验证。请注意，这里的身份验证涉及多级别的验证，包括从设备证书到活跃系统运行状况检查，并且始终包括用户身份验证-最好是多重身份验证。 部署SDP的主要好处是，在控制器允许接收主机连接前，该接收主机对网络中其他系统和用户不可见。只有控制器批准的发起主机能看到它;对于其他所有事物，它都不可见。这是一种非常强大的基本安全状态，也是DISA推广此方法的主要原因。 SDP是零信任的一种形式 由于SDP是基于“谁可以与谁连接”的精细管理，并且默认立场是“如果未明确批准，则没有流量传输”，因此SDP显然是零信任的一种形式。 那些寻求建立全面、多云安全基础的企业正在拥抱零信任的概念，但他们还应该评估SDP工具以表达该原则。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号