阿凡达

RSA大会每年都会为安全从业者的心心而战或至少心智上:主题云常出现在CFP提交中,记得我们曾为什么而争吵吗时间上似乎已经稳定下来, 风险仍然逃避确定定义, 加上机器学习和人工智能, 区块上最新手很可能是环形中最多角斗士之一 即零信任

即便它仍在辩论解释,它不是一个新概念Jericho论坛称它为世纪之交“去边缘化”,尽管我猜想这个词没有广化,因为它很难发音,因为经过几品脱啤酒后很难发音。John Kindervag用创用词“零信任”,解决了这个问题。谷歌称其实现超出Corp英特尔称其为边缘外和现在我们有零信任寄存器加特纳CARTA难怪任何人都能找到共通点

连字信任都滑动在此背景中,它可能指允许访问而不验证(你永远不应该这样做),或可能指允许访问你验证它任一种方式,我们都可以一致概念 即你不应该信任的东西 仅仅因为它在你网络内部攻击者管理横向运动 各种内部人自由控制外信内信模式不再有效

如何验证多频繁检验这些因子, 并允许存取多长时间后再重置信任并验证最重要的是,你如何持续验证而不烦扰用户?这些都是重要问题,你应该问 是否有兴趣学习零信任可信存取)

或工作负荷 或两者并举 考虑你可能在哪里布置今日周界视外围位置为访问控制决策之地时,它可能位于栈多层中网络层里还有些决策其他人可能与应用或甚至身份相关准备探索各种可能性

Cisco客户峰会期间,我将介绍这个题目,你将在整个大会期间看到许多其他零信任讨论。Paul Simonds是杰里科论坛原成员兼全球身份基金会首席执行官之一,他将讨论全球身份基金会。失信网络停止Duo展台(#1835南博览会)查看图解如何开始多因子认证零信任之旅Duo & Cisco安全团队多成员也将在Cisco展台发言(#6045,北博览会),标题令人兴奋,如“零信任-变换方法”和“零信任与点火正义之剑”。不管你称它为什么,我们将在RSA大会上向它致敬,我们期待在那里看到你。

查查我们的事件网站更新所有思科事件期望尽快连接你

点击订阅RSAC博客序列



作者类

阿凡达

温迪纳瑟

CISO咨询主管

Duo安全