NSA发布报告构建数据安全下的零信任证明框架

4月9日，美国国家安全局（NSA）发布了题为《在数据支柱中推进零信任成熟度》的报告，旨在于数据安全层面提供指导，以增强数据整体安全性并保护静态和传输中的数据。(如下图）一、主要内容报告中的建议侧重于将数据访问限制为授权个人。该报告确认了数据支柱的价值及其功能并介绍了其如何降低风险，其中涵盖了加密、标记和标签的使用、数据丢失预防策略以及数据权限管理工具的应用。该报告旨在确保只有获得授权的人才能访问数据。报告中概述的数据支柱功能集成到一个全面的零信任（ZT）架构中，这七大支柱如下：用户设备网络/环境应用程序和工作负担可视性和分析自动化和协调数据二、相关建议报告指出传统安全方法通常仅依靠外围防御来确保网络安全。但最近发生的事件突出表明，成功在信息系统中站稳脚跟的对手往往可以轻 ………………………………