1月31日,數安行安全專家通過CZTP(Certified Zero Trust Professional)零信任專家認證。

　　零信任專家認證CZTP,是由云安全聯盟CSA推出的、首個面向個人的零信任領域的安全認證,目的是通過對零信任架構、身份管理與訪問控制、軟件定義邊界、微隔離等方面多維度進行系統(tǒng)性學習,結合場景、案例、規(guī)劃與部署等角度,對零信任應用于實踐等方面的學習,幫助網絡信息安全從業(yè)人員掌握零信任知識,培養(yǎng)零信任安全思維,傳播與踐行零信任理念,助力新型網絡安全人才培養(yǎng)。數安行安全專家通過該項認證,充分表明數安行建立和實施零信任數據安全方案的專業(yè)能力得到了認可。

　　零信任,是在不可信網絡中構建安全系統(tǒng)。作為新一代信息技術安全架構,零信任創(chuàng)新性的安全思維契合數字基建技術特點,能更好地提升企業(yè)信息化系統(tǒng)和網絡的整體安全性。

　　國際上,2019年7月美國國防部在2019-2023年《數字現代化戰(zhàn)略》中將零信任安全列為優(yōu)先發(fā)展技術。據Gartner預測,2022年將有80%面向生態(tài)合作伙伴的新數字業(yè)務應用將采用零信任網絡訪問;2023年將有60%的企業(yè)從遠程訪問VPN向零信任網絡架構轉型。

　　在我國,2019年9月工信部起草的《關于促進網絡安全產業(yè)發(fā)展的指導意見(征求意見稿)》首次將零信任列入網絡安全需要突破的關鍵技術。零信任已成為國家高度重視的一項前沿性、創(chuàng)新性、先導性重大的網絡安全技術。

　　零信任的核心思想是捍衛(wèi)企業(yè)的數字資產,與數安行“讓數據安全地創(chuàng)造價值”的愿景相得益彰。數安行專注于數據運營安全,在國內創(chuàng)新性地提出了數據運營安全(DataSecOps)的防護理念,通過在數據運營中內嵌數據安全屬性,解決數據運營過程中的數據安全問題。其本質是對數據運營的全流程進行安全防護服務,所有的安全防護都是圍繞數據運營展開,在不影響數據業(yè)務流程正常運行的情況下,更有效地保護組織內的敏感數據資產。身份驗證和對環(huán)境以及用戶的風險評估是零信任的基礎,也是數據數據運營安全的基礎之一,這也成為兩者有機整合的底層邏輯基礎。

　　基于該理念,數安行打造了數據運營安全平臺,以零信任為基礎,以人工智能為核心驅動,通過對業(yè)務流程進行映射,在不改變網絡架構、不改造業(yè)務、不影響數據業(yè)務流程正常運行的情況下,從數據本體防護角度出發(fā),對敏感數據的擴散及濫用風險進行快速響應,將數據安全防護策略傳遞至參與數據運營的所有人員。

　　平臺對敏感數據內容及使用環(huán)境進行持續(xù)的檢測分析,對于使用數據的主體用戶也會進行身份角色驗證和持續(xù)的風險評估。平臺本身具有用戶身份和授權設備的管理和雙重驗證能力,同時也可以和IAM系統(tǒng)進行整合。具備敏感數據和用戶身份及風險的檢測識別能力之后,就可以準確地識別內部的擴散風險和違規(guī)濫用風險。默認所有的人和環(huán)境都是不可信的,而且信任狀態(tài)也是持續(xù)變化的,基于這種持續(xù)的風險評估才能真正實現自適應的安全防護。最終,數安行零信任數據運營安全平臺幫助企業(yè)約束敏感數據有序流轉、合規(guī)使用,更安全地進行數據的協作共享。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。