借助零信任安全性以智能方式保护数字化工作空间

零信任是描述一组安全范式的术语，这些范式将防御从统计学的基于网络的边界转移到侧重用户、资产和资源上。零信任表现为不会仅凭资产或用户帐户的物理或网络位置就向其授予隐式信任，而是持续验证后才授予访问企业数据和资源的权限。

保持零信任需要数字化工作空间配备工具和技术来验证设备的合规性状态、用户的真实性和网络状态，之后才能授予用户访问任何企业数据的权限。这些工具和技术还需要足够灵活，以便将这种安全性扩展到所有类型的应用（云、本机、Web 和移动）。

在数字化工作空间中实施零信任策略没有固定的规则或方法。企业在制定计划来实施零信任安全策略之前，必须清楚想要保护什么，以及已经到位的资源（设备、网络、用户）有哪些。实施零信任安全策略是一个旅程，而不是终点，但是，通过确定最敏感数据和应用的优先级，可以尽早实现此策略。