零信任发展的一种新思考 | 附粉丝福利 - 新鲜讯息

23年的安全行业的关键词是寒气，24年又会如何呢？开年时就出了一起出乎行业意料的case，HPE宣布将收购juniper。

由此可见，24年安全行业的寒气能好转多少尚不可知，但大概率行业会发生、也需要发生一些变化。

零信任是一直有在关注的热门领域，从诞生至今，海内外有大量的公司投身其中，近几年市场规模渐渐起来。零信任里面领域众多，NIST中总结出的大流派就有SDP、IAM、MSG。

零信任SDP致力于解决用户访问业务场景的安全问题，可以服务于分支办公、Work From Home、移动办公等多种场景，按零信任的理念，不区分内网外网都可以通过零信任理念增强访问安全。

但是如果要将更多业务访问都放到零信任SDP上，如何更好保证其安全效果呢？

零信任X-SDP的作者提出了一种新的思考，以身份为核心，基于 Right Data理念进行安全能力的发展和建设，也许这是零信任SDP继续发展前进的一个新的阶段。

X-SDP主张基于以身份为中心的访问控制实现鉴白防护，并通过正确的数据（Right Data）进行鉴黑，实现主动防御，与Big Data的鉴黑体系形成互补，旨在将零信任的被动防御等级提升至主动防御，将持续认证和访问控制（确认的检查动作）提升至能明确具体的恶意攻击者（确认的安全效果），能大幅降低人的脆弱性带来的风险，大幅补强零信任体系的这一关键短板。

下面是作者本人公众号文章，可以点击查看。

针对本公众号粉丝，提供一项福利，留言点赞数最多的前5名可以获赠一本《X-SDP:零信任新纪元》书籍。

同时，《X-SDP:零信任新纪元》已经上架京东，有意者也可进行购买支持。

关于安全村

安全村始终致力于为安全人服务，通过博客、文集、专刊、沙龙等形态，交流最新的技术和资讯，增强互动与合作，与行业人员共同建设协同生态。

投稿邮箱：info@sec-un.org