Zero Trust Fundamentals

• 對網路概念的基本了解
• 對IT安全原則的基本熟悉

聽眾

• IT管理員
• 網路安全專業人員
• 網路工程師

零信任是一種安全模型，預設假設無法信任，無論是在網絡內部還是外部。它強調嚴格的訪問控制、持續的驗證和最小特權原則，以保護敏感數據和資源。

這門由講師主導的現場培訓 (在線或現場) 針對希望了解Zero Trust Security的核心原則和實踐的初級 IT 管理員、網絡工程師和網絡安全專業人員，以及希望在自己的組織中開始實施這些原則和實踐的人員。

這個培訓結束時，參加者將能夠：

• 了解Zero Trust Security的關鍵原則。
• 確定在組織中實施零信任所需的組件。
• 實施網絡分段和最小權限訪問控制。
• 評估當前的安全模型及零信任如何改進它們。
• 應用零信任概念有效地保護數據和資源。

課程形式

• 互動講座和討論。
• 大量的練習和實踐。
• 在實驗室環境中進行實地操作。

課程定制選項

• 如需請求本課程的定制培訓，請聯繫我們進行安排。

介紹Zero Trust Security

• 什麼是零信任？ - 了解零信任模型
• 零信任的關鍵原則：永不信任，始終驗證
• 安全模型的演變：從基於周邊的模型到零信任模型

零信任的核心概念

• 零信任框架中的Identity and Access Management (IAM)
• 網絡分段和微分段
• 最少權限訪問和最少暴露原則

零信任的構建基礎

• 身份驗證和授權：強身份驗證
• 持續監控和驗證
• 政策執行和訪問控制

實施Zero Trust Security

• 為您的組織設計零信任架構
• 部署零信任的步驟：評估、計劃和執行
• 支持零信任項目的工具和技術

常見挑戰和考慮事項

• 將零信任與現有基礎設施集成
• 在安全性和用戶 experience 之間取得平衡
• 解決組織內的變革和採納抵制

案例研究和實際例子

• 零信任原則的實際應用
• 從實施零信任的組織中吸取的教訓

總結和結論