运用工程化的方案落地实施零信任架构实施
在零信任实践中,特别是对于零信任在数据访问场景的实践,不 要脱离目标和业务场景来看所谓的零信任产品和技术。事实上,零信 任技术是由需要什么样的零信任能力确定的,而能力需求取决于零信 任应用的场景和企业安全策略,策略比技术更为关键,技术的发展驱动来自于企业的策略。零信任目标及策略 零信任策略是实现特定目标的高层级计划,只有确定了零信任演进策略(结合业务场景)以后,才可以通过规划活动,设计零信任 能力模型,采用相关技术组件来推动这些目标的实现,而不是单纯购 买零信任安全产品。