2021零信任解决方案大分析
发布时间：2021-12-10 16:24:21 所属栏目：安全 来源：互联网
导读：国外 Google Google的BeyondCorp项目是最早的零信任方案之一，早在2011年，谷歌就开始在内部部署远程访问方案BeyondCorp，向员工提供内网应用的安全访问服务。谷
|
国外 Google的BeyondCorp项目是最早的零信任方案之一，早在2011年，谷歌就开始在内部部署远程访问方案BeyondCorp，向员工提供内网应用的安全访问服务。谷歌BeyondCorp计划的目标是提高员工和设备访问内部应用程序的安全性。与传统的内外网安全模型不同，BeyondCorp不基于用户的物理位置、网络位置来放开服务、工具的访问权限;而是基于设备信息、状态信息、关联用户的信息。BeyondCorp认为内、外网络都完全不可信，应通过动态判断策略和强制执行访问分级来进行应用程序的访问控制。 2020年4月，谷歌宣布发布“BeyondCorp远程访问”产品，作为远程办公虚拟专用网连接的替代方案，并宣称其部署速度大大快于传统虚拟专用网，且能够减轻现有虚拟专用网压力。 2021年1月27日，谷歌云官方发布博客宣布，零信任平台BeyondCorp Enterprise正式上市，替代并扩展了去年4月发布的BeyondCorp远程访问产品。BeyondCorp Enterprise是谷歌云对外商用的产品，为客户提供已验证、可扩展的零信任平台。 BeyondCorp Enterprise的三大特色： 一个可扩展、可靠的零信任平台，采用安全、无代理的体系结构：Chrome浏览器提供无中断、无代理的支持、可靠性支撑、可扩展的DDoS保护服务以及内建、可验证的平台安全性。 持续实时的端到端保护：新增内嵌数据和威胁保护、强大的防钓鱼验证、用户到受保护资源之间每次交互进行持续授权、用户到应用、应用到应用的端到端安全(包括微分段)和自动化的公共信任证书全生命周期管理。ASP站长网 开放且可扩展的安全生态：BeyondCorp联盟纳入了Check Point、Citrix、CrowdStrike、McAfee、Palo Alto、Tanium、VMware等多家全球网信龙头企业。 思科 思科是网络领域的佼佼者，近年来通过一系列收购展现了其在安全领域的雄心壮志。尤其是2018年对Duo Security 的收购大大增强了思科安全产品的功能。此外，结合思科的网络和设备工具，针对分析和云负载的新产品以及Duo对用户和端点的关注，支持多组件、部署和易用性成为了整个产品组合的特点。 收购后的思科推出了多项先进的零信任功能，例如跨网络、用户和设备的自动安全更新。它的功能倾向于管理员的高安全性和最终用户的高可用性。思科主张因地制宜而非一刀切式地进行安全性管控，通过思科零信任安全成熟度模型制定思科零信任框架，保护企业三大关键领域，且系统性地解决安全问题： （编辑：焦作站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
