Zero Trust Architecture: Strategies and Design Principles

• 深入了解網絡安全和訪問控制模型
• 具備防火牆、VPN和其他網絡安全工具的經驗
• 熟悉雲安全概念和平台

受眾

• 安全架構師
• IT經理
• 系統設計師

零信任架構是一種安全框架，消除了信任假設，並強制執行嚴格的身份驗證和最低特權訪問。這門課程提供了在企業網絡、系統和應用程序中實施強大零信任安全模型的深入策略和設計原則。

這門由講師主導的現場培訓（在線或現場）旨在針對希望在其組織內設計和實施零信任架構的高級安全架構師、IT經理和系統設計師，利用行業最佳實踐和先進的安全原則。

培訓結束時，參與者將能夠：

• 了解並應用零信任架構的核心原則。
• 為組織設計和架構零信任模型。
• 在零信任設計中利用分段、身份和訪問管理（IAM）以及最少特權政策。
• 實施專注於驗證、監控和最少特權的安全措施。
• 評估和減輕與傳統的周邊安全模型相關聯的風險。

課程形式

• 互動講座和討論。
• 大量的練習和實踐。
• 在現場實驗室環境中進行動手實施。

課程定制選項

• 要請求此課程的定制培訓，請聯繫我們安排。

零信任架構介紹

• 零信任原則概述及其與現代安全模型的相關性
• 傳統架構與零信任架構之間的主要區別
• 核心概念：最小特權、持續驗證和基於身份的訪問

設計零信任網絡

• 對網絡進行分段以實現細粒度訪問控制
• 資源和應用程序保護的政策設計
• 可擴展和安全網絡的設計考慮

在零信任中Identity and Access Management (IAM)

• 實施強身份驗證機制（MFA、生物識別技術）
• 零信任中的聯邦和單點登錄（SSO）
• 基於角色的訪問控制（RBAC）和基於屬性的訪問控制（ABAC）

零信任政策強制執行

• 在網絡、應用程序和數據層面強制執行政策
• 持續監控和實時威脅檢測
• 通過安全工具自動化政策執行

將零信任與雲端和混合環境集成

• 為雲原生和混合基礎設施調整零信任
• 利用雲安全工具（AWS IAM、Azure AD）來實現零信任
• 為多雲環境設計零信任

端點的Zero Trust Security

• 通過設備身份驗證和姿態評估來保護端點
• 在零信任框架內實施端點檢測和響應（EDR）
• 在零信任模型中管理BYOD（自帶設備）和IoT設備

零信任架構中的風險評估和緩解

• 評估傳統網絡周邊安全的風險
• 在零信任中減輕內部威脅和橫向移動
• 漏洞管理和修復的最佳實踐

案例研究和現實世界示例

• 從各行各業的零信任實施中吸取的教訓
• 分析成功和失敗的零信任戰略

總結和結論