2021-10-22-云安全联盟-走向零信任架构_面向复杂和混合世界的指导性方法（英）_30页_1mb

报告摘要

这是一个关于走向零信任架构的报告摘要，基于Cloud Security Alliance的文档，涵盖了零信任模型的重要性、技术挑战、组织等方面的分析。以下是关键总结：

零信任架构的原因：由COVID-19推动远程工作增加，云技术普及，以及安全事故驱动。NIST SP 800-207定义了零信任原则，包括所有数据源视为资源、动态访问控制等。美国政府的行政命令（如EO 14028）也促进了零信任采用。
当前成熟度评估：使用云安全联盟的零信任成熟度模型（ZTA-CMM），包括身份、设备、网络、应用和数据等支柱。评估显示组织在零信任方面处于早期阶段，需要进行基线评估以制定路线图。
零信任采用路线图：从传统到先进再到最优级别，需评估差距并分阶段投资。时间跨度为三年至五年，需结合NIST框架、CSA矩阵等标准。
考虑因素：技术（如SDP、微分段）、文化（需要“信任无一人”的转向）、政策（更新访问控制策略）、监管环境（需与联邦框架整合）。
技术解决方案景观：
- 软件定义边界（SDP）提供身份验证和加密通道。
- 网络微分段减少攻击面，默认拒绝策略。
- 服务网格用于容器化环境中的集中控制。
- 边缘计算和策略即代码（PoC）支持自动化和集成。
行业影响：技术推动成本上升但提升防御有效性；需要持续合作以开发标准和最佳实践。
推荐措施：采用ZTA-CMM评估，促进政府与业界合作，共享进展，开发国家级零信任工作组，并要求供应商提高透明度和互操作性。