零信任安全咨询服务

零信任是一项原则，即没有任何用户、设备或系统因其所在位置而被默认信任。每次对数据或功能的请求都会被检查，无论其来自旧网络边界内部还是外部。办公网络不再是安全的一侧。

涵盖内容

• 身份优先：每次访问决策都始于经过验证的身份，对人、服务及机器均如此。
• 最小权限：仅针对特定任务和特定资源授予访问权限，而非涵盖一切广泛角色。
• 持续检查：当上下文发生变化时，允许访问的决定可被撤销，例如新设备、风险位置或异常模式。
• 网络分段：限制横向移动，使某一区域受损时不会波及整个环境。

重要性

• 远程及混合办公：用户处于受保护网络的假设不再成立，基于此构建的安全措施也随之失效。
• 第三方访问：供应商、承包商及集成需与内部员工接受相同检查，当边界为网络时这难以实现。
• 攻击面：未经检查即可访问的每项服务都是敞开的门。关闭它们可降低入侵几率，不仅减轻影响。

需权衡事项

• 摩擦：增加的检查会拖慢合法工作。设计需在摩擦步骤成本与敞开大门风险之间取得平衡。
• 身份蔓延：身份（人类、服务、机器）越多，需同等关注的范围越大。
• 现有系统：遗留系统难以适应逐请求检查。优先覆盖最敏感资产比全有或全无计划更现实。

NobleConsul如何提供帮助

在相关情况下，NobleConsul可支持评估当前访问模式、识别零信任控制的高价值目标，并设计分阶段实施计划，作为可能的咨询活动。