零信任是一种数据安全模型，旨在保护网络免受所有设备和用户的攻击。该模型假设任何设备和用户都可能随时受到攻击，因此即使他们之前已经过身份验证，也不应信任他们。
传统数据安全方法使用防火墙和虚拟专用网络 在网络周围创建边界，以保护网络免受外部威胁。 零信任架构 旨在保护网络免受内部威胁以及任何设法获得未经授权访问的外部方的威胁。
零信任和微分段
零信任安全工具和策略需要在整个网络中进行设备 白俄罗斯电话号码数据 和身份验证。另一个关键组件是使用微分段将网络划分为逻辑部分。然后，您可以将特权访问权限分配给网络的某些区域，而不是整个网络。
微分段是关键策略以防止横向移动。如果威胁行为者设法破坏网络，您可以将其控制在微分段内。它还可以帮助您在特定网络区域应用不同的控制，并更好地监控和控制访问和活动。您可以在每个微分段中应用细粒度策略来保护敏感数据和关键资源。
愿景
扩展检测和响应 解决方案 旨在通过识别正在进行的攻击并提供自动响应来防范网络攻击。 没有绝对的定义；但是， 实施通常包括解决以下主题的技术：
端点安全 ——包括笔记本电脑、公司电脑以及虚拟和物理服务器等端点。这些服务器可以位于本地或数据中心。或者，它们可以包括云中的虚拟服务器。