利用零信任安全性，聰明地保護數位工作區

「零信任」一詞指的是一組安全性典範；這些安全性典範讓我們將防護措施的目標從靜態的網路式周邊，改為集中在使用者、資產和資源上。零信任概念認為，不應只根據資產或使用者帳戶的實體或網路位置，即對其授予隱式信任，而是應持續驗證信任，隨後才可向其授予存取企業資料和資源的權限。

若要確實依循零信任原則，數位工作區就必須具備工具和技術，以驗證裝置合規狀態、使用者鑑別性和網路狀態，隨後才可授予存取企業資料的權限。這些工具和技術也需要足夠靈活性，讓前述安全性機制能延伸涵蓋所有應用程式類型 (雲端、原生、網路和行動)。

沒有固定的規則或方法可供我們在數位工作區實作零信任機制。企業務必在瞭解自己試圖保護的目標、已有的資源 (裝置、網路、使用者) 之後，再制定實作零信任安全性的計畫。零信任是一段旅程，而非終點；不過，透過優先處理最敏感的資料和應用程式，就能盡早取得成果。