随着联邦机构和公司根据最近的行政命令向零信任模式迈进，以改善他们的网络安全状况，了解你的网络的“单一真相来源”对于建立有效的零信任架构至关重要。零信任的概念是基于对“自带设备”（BYOD）企业网络趋势的回应，即云资产不在基于边界的网络中，现在将安全性转向关注用户、资产和资源。随着物联网设备受到越来越多的威胁，正如最近Verkada被攻击者入侵时所看到的那样，攻击者可以访问超过150,000个初创公司的网络摄像头的实时信息，公司正面临着信息安全基本构建块的挑战-了解连接到网络的是什么。波耐蒙研究所（Ponemon Institute）最近的一项调查显示，信息安全从业者无法识别多达50%连接到其网络的设备。随着相互连接的网络和可能不安全的设备不断引入，管理员必须能够不断地监视其网络中的新设备，并在新设备出现时对其进行审计。由于安全应用程序必须在这些设备在您的外围运行时不断地监视它们，因此在坚实的基础上构建零信任架构需要坚实的基础。
构建零信任安全基础
零信任安全模型重新设想了如何通过以下几个概念来实现对资源的安全访问：始终假设一个敌对的环境，假设一个漏洞，从不信任，始终验证，明确审查，并应用统一的分析。为了成功实施这些安全概念，公司必须建立一个适当的基础，以弥合网络和安全工作之间的差距，包括：
- 完全可见性——包级可见性和资产发现的结合是理解网络上的内容的关键。不仅可以映射网络上的设备，还可以优化性能、分析行为并警告可能的威胁。
- 身份验证——一旦您可以定义网络上的内容，零信任依赖于通过提供动态认证和授权来实现连续的多因素身份验证。
- 基于角色的访问控制-身份验证过程由访问控制策略支持，该策略根据身份和角色限制授权用户访问信息系统，因此每个人都不能不受限制地访问整个网络。
- 持续监控——IT安全策略必须提供持续的监控和分析，寻找安全状态的变化和可能表明存在威胁的异常情况。
- 事件响应——然后，持续监控触发响应框架，该框架应该就位，以响应环境、设备、应用程序或数据上的安全事件或问题，从而立即更改网络访问权限。
了解你唯一的真理来源
了解整个网络的性能、行为和活动对于建立强大的零信任安全基础至关重要。资产发现、持续监控、威胁检测和响应主要依靠抓包和流量检测，通过对报文的分析，准确发现网络流量中的威胁，并做出智能响应。无论您看到的是五年前的服务器还是先进的物联网硬件，这些设备都有一个共同点——它们使用数据包在您的网络中进行通信。基本上，如果没有它们，您的网络上就没有任何通信，因此数据包最终是零信任安全体系结构的唯一真实来源。因此，不仅要了解如何捕获网络上的每个数据包，还要了解如何使用这些数据包来识别威胁、性能以及生成它们的硬件和应用程序，这对于零信任的成功至关重要。以下是IT团队使用包级信息审计和监视网络上设备的几种方法。
- 资产发现——你的网络现在比过去更加复杂。网络性能监控（NPM）和资产清单等工具允许您发现网络地形，包括子网和vlan。最佳实践是在捕获数据包之前映射网络的这些区域，这样就不会遗漏任何内容。
- Ping扫描-使用nMap或Hping等工具在网络上执行一系列Ping。这为您提供了有关哪些ip处于活动状态的初始信息，并为您提供了执行审计所需的一些基线信息。
- 抓包—使用Wireshark这样的工具，您可以开始拦截来自网络中活跃IP范围的数据包。您还可以分析包级信息，以确定发送数据包的设备类型、它们的用途以及它们是否被用于恶意目的。
- NetFlow分析—如果您使用Cisco路由器，那么您可以从NetFlow数据报中收集信息，以补充您从数据包分析中获得的信息。这些信息可用于更详细地识别网络上的设备——它们的流量来自哪里、流向哪里、使用哪种it协议和服务类型，等等。
关键是，一旦您有了正确的传感器和应用程序集合，您就应该能够实时了解网络的全貌。如果一个应用程序改变了它的行为，你会收到一个警告。如果有人向网络添加了一个新的应用程序或硬件，您将得到一个警报，显示它是什么类型的硬件以及它正在做什么。访问这些信息将使您开始构建真正的零信任网络安全方法。
如何确保完整的数据包可见性
完全可见性对于理解网络上的内容和检测异常行为至关重要，然后对安全策略和实时访问决策进行动态更改——这对您的零信任策略非常重要。但是，如何确保为数据包捕获、资产发现、持续监视和威胁检测工具提供完整的数据包可见性呢？要访问您的网络流量并向安全工具提供数据包可见性，您有两种选择-网络TAP和交换机上的SPAN或镜像端口。添加网络TAP可确保您向安全工具获取完整的数据，因为SPAN端口会丢弃数据包、创建重复数据包，甚至引入双向流量。这不是体育博彩平台推荐鼓励零信任安全的基础，因为SPAN不是为持续监控而开发的。网络tap提供24/7/365全天候将每个比特、字节和数据包传递给您的安全工具的能力。换句话说，这是从硬件、应用程序和网络流量中获得最高准确性或“单一事实来源”的唯一方法。希望在零信任部署中添加完整的数据包可见性，但不确定从哪里开始？加入体育博彩平台推荐，进行一个简短的网络Design-IT评估或演示。没有义务——这是体育博彩平台推荐喜欢做的。
