零信任
也稱為: 零信任架構 · Zero Trust
零信任是一種資安架構原則:不因為連線來自公司內網或 VPN 就預設信任,每一次存取都要依身分、裝置狀態與最小權限重新判斷。實務上不必一次全面翻新,可先從最常被攻擊的入口做起,例如讓管理介面與內部系統改經由會驗證身分的存取閘道連線。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
目前沒有通報提到這個名詞。
也稱為: 零信任架構 · Zero Trust
零信任是一種資安架構原則:不因為連線來自公司內網或 VPN 就預設信任,每一次存取都要依身分、裝置狀態與最小權限重新判斷。實務上不必一次全面翻新,可先從最常被攻擊的入口做起,例如讓管理介面與內部系統改經由會驗證身分的存取閘道連線。
延伸閱讀: csrc.nist.gov
目前沒有通報提到這個名詞。