零信任建设调研报告.pdf

零信任建设调研报告

IBM

零信任建设调研报告

目录

版权声明I

主要撰稿人II

特别鸣谢III

作者写在前面IV

第一章零信任模型的概念和优势8

1.1网络安全的挑战和需求8

1.2零信任模型的基本理念和框架9

1.严格、多维度的权限管理和访问控制9

2.持续、动态的全链路风险验证体系10

3.全域统一的安全视图10

1.3零信任发展史12

1.4零信任模型在办公场景中的应用和优势15

第二章零信任模型实现和部署17

加

2.1零信任需求17

1.数据保护17

世

2.移动办公17

3.云应用18

4.供应链安全19

安

5.远程办公20

2.2零信任痛点22

1.暴露面风险：内外网区分越来越模糊22

2.跨平台的兼容性22

3.员工认证比较难23

4.应用访问不统一23

5.行为管理23

2.3零信任模型的技术和工具支持24

1.软件定义边界24

2.身份权限管理25

零信任建设调研报告

3.微隔离26

4.多因素身份认证26

5.会话管理28

6.访问控制30

7.数据加密31

8.安全网关(SecureWebGateway)33

9.UEBA-SIEM34

10.ZTNA35

第三章零信任市场调研结果展示39

3.1参与零信任调研问卷样本统计结果概述39

3.2已建设零信任甲方企业数据分析45

3.3未建设零信任甲方企业数据分析52

3.4零信任问卷调研七大总结60

第四章零信任模型的风险和挑战64

4.1零信任模型风险和威胁64

加

4.2零信任模型挑战和难点66

1.建设思路带来的问题66

2.建设复杂性问题66

世

3.建设成本问题67

4.资源投入问题68

5.扩展性问题69

安

6.用户体验问题69

7.文化变革问题70

第五章零信任模型应用案例72

5.1零信任模型案例72

1.金融业72

2.制造业73

3.互联网75

5.2零信任模型未来的发展和趋势展望76

参考文献77

Akamaii

零信任建设调研报告

持安科技vi

IBMxi

旷视科技xv

加

世