近日,聯(lián)軟科技專家榮獲知名研究機構(gòu)Forrester零信任認證(Forrester ZERO TRUST Certification)。該認證是Forrester從客戶體驗到零信任的進一步擴展學(xué)習(xí)計劃,零信任認證是為幫助安全和技術(shù)領(lǐng)導(dǎo)者及其團隊建立對零信任的共同理解,并提供適用于商業(yè)案例所需的工具與知識。
在零信任的發(fā)展過程中,F(xiàn)orrester等機構(gòu)發(fā)揮了重要的作用。2010年,F(xiàn)orrester分析師金德維格正式提出零信任一詞,他認為傳統(tǒng)基于邊界的網(wǎng)絡(luò)安全架構(gòu)存在風(fēng)險,可信的內(nèi)部網(wǎng)絡(luò)充滿威脅,信任是致命的風(fēng)險;2018年Forrester分析師于2018年左右提出ZTX(零信任擴展),將零信任的范圍從網(wǎng)絡(luò)擴展到設(shè)備、用戶和工作負載,將能力從微隔離擴展到可視化與分析、自動化與編排。
隨著如今“企業(yè)邊界正在瓦解,基于邊界的安全防護體系正在失效”,越來越多廠商認為零信任針對傳統(tǒng)邊界安全架構(gòu)思想進行了重新評估和審視,并給出了新的應(yīng)用和防護。不同的安全廠商也在進行了不同的探索和實踐。聯(lián)軟科技作為國內(nèi)零信任理念的領(lǐng)航者,完成了從內(nèi)網(wǎng)準(zhǔn)入到零信任網(wǎng)絡(luò)架構(gòu)的完美蛻變,打造UniSDP軟件定義邊界系統(tǒng),UEM統(tǒng)一終端管理解決方案,專注終端和網(wǎng)絡(luò)結(jié)合下的安全問題,堅持永不信任,永遠驗證的動態(tài)授權(quán)理念。同時與華為安全、安恒信息等廠商達成生態(tài)合作,在UEBA、態(tài)勢感知方面對終端的訪問進行持續(xù)分析,進而完成持續(xù)信任評估,在零信任領(lǐng)域更加深入。
聯(lián)軟在零信任領(lǐng)域的能力和創(chuàng)新也獲得了認可。在2020年,CSA大中華區(qū)率先在國內(nèi)推出零信任專家認證CZTP,CZTP是零信任領(lǐng)域首個面向個人的安全認證。官方授予聯(lián)軟:種子講師 一名,認證講師兩名;同時在安全牛、云安全聯(lián)盟大中華區(qū)等發(fā)布的行業(yè)排行中聯(lián)軟在零信任領(lǐng)域均有上榜。
此次獲得Forrester零信任認證更加證明了聯(lián)軟在零信任領(lǐng)域的創(chuàng)新和學(xué)習(xí)能力。在未來的網(wǎng)絡(luò)環(huán)境下,零信任將大有作為。正如Forrester特別提到,零信任架構(gòu)是首選的網(wǎng)絡(luò)安全規(guī)劃和建設(shè)方向,是一個長期的旅程,零信任并不是一種特定的技術(shù)和產(chǎn)品,應(yīng)用多種相關(guān)的技術(shù)可以幫助企業(yè)實現(xiàn)這個理念或架構(gòu)。聯(lián)軟將繼續(xù)聚焦身份認證、訪問控制等多維度的安全能力,這些能力也是企業(yè)網(wǎng)絡(luò)安全體系中不可缺少的能力,在未來聯(lián)軟會為更多從業(yè)者提供掌握和構(gòu)建零信任架構(gòu)的能力,并用更多新技術(shù)和新理念助力行業(yè)社會乃至國家的網(wǎng)絡(luò)安全力量的提升。
(該資訊首發(fā)于2021-04-21 )