28 lines
1.3 KiB
Markdown
28 lines
1.3 KiB
Markdown
---
|
||
title: "Zero Trust Architecture"
|
||
type: concept
|
||
tags: [Security, Cloud, Network]
|
||
sources: [modern-itsm-driving-efficiency-security-resilience]
|
||
last_updated: 2026-04-16
|
||
---
|
||
|
||
## Summary
|
||
Zero Trust Architecture（零信任架构）是一种安全框架，假设网络内部和外部都不可信，要求持续验证。
|
||
|
||
## Definition
|
||
Zero Trust Architecture（零信任架构）是一种安全模型，主张"永不信任，始终验证"。它要求对所有用户、设备和应用程序进行持续身份验证和授权，无论它们是在网络内部还是外部。ZTA 遵循最小权限原则，只授予用户完成任务所需的最低访问权限。
|
||
|
||
## Key Attributes
|
||
- **核心原则**：永不信任、始终验证、最小权限
|
||
- **关键技术**：微隔离、身份和访问管理（IAM）、多因素认证（MFA）、设备信任
|
||
- **与 ITSM 结合**：AI 驱动的威胁情报、自动化风险评分
|
||
|
||
## Why
|
||
- 传统边界防护失效：云原生和远程工作打破传统网络边界
|
||
- 横向移动风险：攻击者获取初始访问后可横向移动
|
||
- 合规要求：满足 ISO 27001、PCI-DSS 等安全标准
|
||
|
||
## Connections
|
||
- [[Cloud Security]] ← 增强 ← [[Zero Trust Architecture]]
|
||
- [[ITSM]] ← 保护 ← [[Zero Trust Architecture]]
|
||
- [[Policy-as-Code]] ← 实现 ← [[Zero Trust Architecture]] |