美国政府正在迅速过渡到零信任的安全架构。这包括政府和CISA为各机构制定和实现五个“具体零信任安全目标”的新指导、参考架构和授权，到2024年9月底。深度防御是旧的安全方法的一个特点——可能会有许多应用程序执行重叠的任务。零信任并不一定意味着拆掉和替换所有的安全工具，但许多人可能会审查哪种方法最适合他们的目标。现在的目标是如何最小化攻击面，提高数据审计和遵从性可见性，降低网络复杂性和成本。让体育博彩平台推荐回顾一下如何通过简化方法来提高零信任的有效性。
在保护您的设备的同时保留更简单的方法
您可能会问，“我的安全工具中有多少只是为了减轻通过网络进入的威胁而设计的？”您有防火墙、SIEM（安全信息和事件管理）、IDS（入侵检测系统）、IPS（入侵防御系统）、DLP（数据丢失防御）等等，所有这些都集中在可能试图通过公开端口进入的攻击者身上。同样可能发生的情况是，用户将笔记本电脑连接到网络，攻击者将利用未修补的漏洞向其发送网络钓鱼电子邮件。从那里它可以横向移动，干净地绕过你的周边。“永不信任，始终验证”的零信任原则意味着终端用户设备，包括个人电脑和移动电话，也应被视为潜在威胁的来源。个人拥有的设备不应该免于执行零信任的政策——如果有的话，它们应该更不受信任。这个概念也适用于堆栈中的那些安全工具。具有带外网络性能、威胁检测和安全监控工具的生产网络处理在服务器、路由器和交换机等网段之间移动的数据包数据，以确保这些端点是安全的。通过单向数据二极管提供这种数据包可见性，确保网络与受感染端点或监控平台之间的流量不会通过穿越回活动网络而横向移动。简而言之，使用数据二极管TAP意味着您可以通过增强可见性架构来帮助执行零信任。
在提高安全性的同时降低成本
如果从上面的部分中得到什么教训的话，那就是您可以开始实现零信任安全性，同时保留大部分现有的安全套件，而无需购买太多新工具或应用程序。就新的基础设施而言，主要的重点应该是确保现有的安全工具可以使用扩展的数据量。然而，零信任将不可避免地需要新的工具，即使您开始使用零信任的小元素——如自适应访问、自动化、人工智能和微细分——也需要新的应用程序来支持它们。如果零信任基础设施需要这些新工具，那么它真的可以被描述为“简化”吗？这些新工具将如何影响运营成本？成本方面的好消息：Forrester Research的报告显示，实施零信任的公司可以将其总体安全成本降低30%以上，尽管该框架涉及到引入新的安全设备的潜在成本。这是如何工作的呢？
这里的主要好处是，零信任安全性引入的许多改进都节省了人力。使用一两代以前技术的SOC可能需要三个全职人员的全职关注。您需要一个人来接收警报，一个人来过滤误报，一个人来缓解非误报的问题。所有这些都随着自动化而改变。例如，零信任解决方案的一部分可能采用分析工具的形式，将您的网络上的流量与其他网络中的流量进行比较。然后，它教会自己识别“正常”流量，并对任何出现异常的流量发出警报——比如网络监控系统开始向您的外围发送DNS呼叫。这种系统可以比你以前的三人SOC团队更准确地标记异常，并且会标记更少的误报。此外，您还可以对现有基础结构的某些部分进行简化或注入新的活力。这并不是说您不再需要防火墙（您仍然需要防火墙），而是现在您可以利用改进的可见性性能、负载平衡和聚合来更好地利用这些工具。
简化您的安全堆栈架构
根据最近的一项研究独家新闻集团旗下有FedScoop和StateScoop在美国，阻碍各机构将风险降至最低的一个关键因素是，它们依赖于多年来安装的几种安全解决方案。三分之二的州和地方机构的受访者，以及超过三分之一的联邦机构的受访者表示，他们使用了六种或更多专门用于管理IT风险的工具。
当今的联邦和企业安全堆栈体系结构集成了许多内联工具和带外监视工具，这给管理带来了复杂的挑战，同时还引入了许多针对单点故障（SPOF）的漏洞，从而对可靠性构成了挑战。
简化这些工具的管理，同时降低复杂性和漏洞是零信任部署的重要因素。
利用一个EdgeLens内联安全包代理通过从一个接入点管理内联和带外工具，降低复杂性和SPOFs，同时确保完整的数据包可见性，有助于减少这些挑战。
而不是依赖于开关SPAN或外部网络用于各种监视工具，如入侵检测系统（IDS）、取证、威胁搜索、数据包捕获、存储以及网络检测和响应工具（NDR），这些工具放置在网络周围。现在，您可以享受完整的数据包可见性，并确保不通过不可靠的SPAN或引入额外的SPOFs而丢失数据包。这也减少了所需的安全和性能工具的数量，因为您可以聚合和优化流量。
一些供应商通过部署与网络包代理配对的外部旁路tap来实现这一点。体育博彩平台将Bypass TAP和数据包代理集成在一个优雅的解决方案中，提供独特的功能和可靠性，包括工具链、负载平衡和高可用性（HA）。
花环的EdgeLens旨在通过帮助实现零信任来降低安全成本。它通过管理整个安全堆栈的可用性来实现这一点——为带外安全和监视工具提供旁路、HA和TAP可见性。这有助于保持堆栈的简单性。您可以将安全工具用作内联设备，这是最简单的方法，同时消除了代价高昂的中断风险。如果您的工具因任何原因脱机，旁路TAP功能将自动“绕过”该工具，在您解决问题时保持网络畅通。
希望简化您的安全工具部署，但不确定从哪里开始？加入体育博彩平台推荐的简短网络it设计咨询或演示． 没有义务——这是体育博彩平台推荐喜欢做的。
