安全何须墨守成规,改变视角看微隔离( 三 )


三、直观的微隔离体验企业在面临来自互联网的新型攻击挑战的同时 , 还要积极履行作为网络运营者相应的网络安全保护义务 。 微隔离作为助力企业零信任转型的重要手段之一 , 其带来的收益和效果也是最快速和最直接的 。 业务交互更加安全微隔离弥补了IT基础架构中东西向安全防护的空缺 , 提供了在高度复杂的场景下精细化的业务访控策略 。 让企业在使用云计算和容器等新技术促进业务便捷开展的同时 , 也能够平衡业务与安全的“天平” 。 通过虚拟的网络数据可视化 , 让内外部非法访问无所遁形 , 减少企业的资产损失和核心数据丢失 。 减少攻击面和横向传播在业务向云模式转变的同时 , 无形中也是扩大了企业业务的攻击面 , 带来了许多新的潜在安全风险 。 微隔离凭借精细化的访问管控收敛了不必要的攻击面 , 严格管控业务访问所需要的最小权限 。 攻击面的减小并不能完全杜绝攻击 。 为了减少攻击面带来的损失 , 微隔离通过将网络分段划分为更小、更孤立的分段 , 极大程度的限制了挖矿勒索等安全威胁的传播 。 在发生安全漏洞的情况下 , 可以及时止损并防止漏洞扩散 。 业务更加合规 , 监管不再找上门随着国家越来越重视网络安全 , 相继的法律法规也逐渐完善 , 网络运营者也应当承担相对的网络安全保护责任 , 对于监管部门的依法实施的监督检查也应当予以配合 。 微隔离可以帮助企业加强业务合规和安全保护 , 提高了对行业法规和标准的合规性 , 减少因网络安全事件导致的通报和处罚 。
四、相融共生 , 共筑安全新篇章
微隔离作为零信任安全理念的关键实践之一 , 其诞生和演进证明了网络安全建设理念在不断摆脱固有思维的限制 。 与其说零信任在创造一种全新的安全防护格局 , 倒不如说零信任在潜移默化的改变防护规则 , 与现有方式相融共生 。 零信任之路还很漫长 , 期望与之共筑安全新篇章 。 返回搜狐 , 查看更多
责任编辑: