针对地方和州政府的网络犯罪正在持续上升，因为网络罪犯知道政府拥有大量至关重要且高度机密的数据和信息。这些联邦IT系统面临的风险正在增加，来自知情或不知情员工的内部威胁，来自全球各地的威胁不断升级，以及新的更具破坏性的攻击的出现。美国政府问责局报告称，2017财政年度，联邦行政部门民事机构向国土安全部报告了3.5万多起安全事件。作为回应，政府采取了零信任（Zero Trust， ZT）战略，将重点从保护广泛的网络部分转向个人访问，从仅基于边界的网络安全方法转向个人访问。正如体育博彩平台推荐在之前的博客“构建零信任可见性体系结构”中所回顾的，一些主要的体系结构概念，包括ZT网络需求、ZT框架和ZT可见性结构。在这里，体育博彩平台推荐将介绍如何实现定期的监视、维护和更新周期。
零信任网络安全战略的关键概念是，组织需要主动控制人员、数据和信息系统之间的所有交互，以将安全风险降低到可接受的水平。如果机构适当地采用零信任，它们就有可能大幅改变和提高保护系统和数据的能力。
尽管面临预算挑战和劳动力负担过重，各机构仍有望对其老化的网络安全架构进行现代化改造，以应对新的威胁和服务需求。
零信任策略
ACT-IAC和联邦CIO委员会最近对ZT技术的评估得出结论，现代IT安全解决方案需要包含几个最低特征：
- 在信任框架内隔离用户、设备、数据和服务，以确保每个访问请求都得到验证，并故意允许或不批准；
- 对攻击具有抵抗力和弹性，而不会造成很大的行政负担；和
- 能够轻松、快速地适应不断变化的服务环境，而且不需要承担很大的管理负担。
现在下载：零信任网络安全[白皮书]
随着所有指导向零信任过渡的新法规和标准的出台，体育博彩平台推荐知道，对于肩负升级高度复杂的政府网络任务的it领导者来说，这可能是压倒性的。虽然这种转变不会在一夜之间发生，但这并不意味着您需要完全撕裂和替换现有的安全基础设施来实现零信任。在考虑零信任策略时，以下五个步骤可以帮助您简化实施：
- 识别保护表面
- 映射数据流
- 构建零信任可见性架构
- 创建零信任策略
- 监控和维护
监控和维护零信任环境
对你的政府机构来说，实施零信任模式将是一个渐进的过程。零信任体系结构要求组织对其资产（物理和虚拟）、用户和业务流程有详细的了解，其中包括对资产、用户、数据流和工作流的调查。一旦这些基础信息被记录下来，就会进行定期的监测、维护和更新。最后一步是利用可见性工具来支持对零信任体系结构的持续监控，这样您就可以在需求变化时保持有效性。
旁路tap在零信任维护和更新的这一步中起着重要的作用。它们的内联生命周期管理功能可以轻松地将内联工具带出更新，安装补丁，执行故障排除任务，并在将工具推回内联之前对工具进行沙箱/优化/验证，而不会导致网络中断。
使用内联生命周期管理维护零信任提供：
- 减少意外停机的风险
- 使用实时数据的沙盒新设备
- 警报/报告内联设备故障/性能
- 降低安防设备成本
- 降低网络复杂性
通过保证满足最高政府网络安全成熟度水平的整体网络可见性，构建零信任架构使您能够监控和维护零信任环境至关重要。体育博彩平台在这里帮助您在零信任的道路上取得成功。体育博彩平台推荐的网络tap、网络包代理、旁路技术和云可见性解决方案将简化您的网络安全升级。与体育博彩平台推荐的网络工程师进行一次免费的design - it会议，这是一个没有义务的Visio网络设计会议。
