Zero Trust Fundamentals

• 对网路概念的基本了解
• 对IT安全原则的基本熟悉

听众

• IT管理员
• 网路安全专业人员
• 网路工程师

零信任是一种安全模型，预设假设无法信任，无论是在网络内部还是外部。它强调严格的访问控制、持续的验证和最小特权原则，以保护敏感数据和资源。

这门由讲师主导的现场培训 (在线或现场) 针对希望了解Zero Trust Security的核心原则和实践的初级 IT 管理员、网络工程师和网络安全专业人员，以及希望在自己的组织中开始实施这些原则和实践的人员。

这个培训结束时，参加者将能够：

• 了解Zero Trust Security的关键原则。
• 确定在组织中实施零信任所需的组件。
• 实施网络分段和最小权限访问控制。
• 评估当前的安全模型及零信任如何改进它们。
• 应用零信任概念有效地保护数据和资源。

课程形式

• 互动讲座和讨论。
• 大量的练习和实践。
• 在实验室环境中进行实地操作。

课程定制选项

• 如需请求本课程的定制培训，请联系我们进行安排。

介绍Zero Trust Security

• 什么是零信任？ - 了解零信任模型
• 零信任的关键原则：永不信任，始终验证
• 安全模型的演变：从基于周边的模型到零信任模型

零信任的核心概念

• 零信任框架中的Identity and Access Management (IAM)
• 网络分段和微分段
• 最少权限访问和最少暴露原则

零信任的构建基础

• 身份验证和授权：强身份验证
• 持续监控和验证
• 政策执行和访问控制

实施Zero Trust Security

• 为您的组织设计零信任架构
• 部署零信任的步骤：评估、计划和执行
• 支持零信任项目的工具和技术

常见挑战和考虑事项

• 将零信任与现有基础设施集成
• 在安全性和用户 experience 之间取得平衡
• 解决组织内的变革和采纳抵制

案例研究和实际例子

• 零信任原则的实际应用
• 从实施零信任的组织中吸取的教训

总结和结论