祝贺我的同事、派拉技术专家茆正华先生,荣获由云安全联盟颁发的CZTP零信任专家认证!
此次,派拉软件专家通过CZTP零信任专家认证,这标志着我司在零信任安全服务的专业能力上得到了进一步的认可。
CZTP(Certified Zero Trust Professional)零信任专家认证是由云安全联盟推出,首个针对个人的零信任领域的安全认证。CZTP从零信任的架构、身份管理与访问控制、软件定义边界、微隔离等方面对零信任技术进行深入讲解,同时从场景与案例、规划与部署角度对零信任的应用与实践进行了详细介绍。CZTP旨在帮助网络信息安全从业人员掌握零信任知识,培养零信任安全思维,传播与践行零信任理念。
零信任,是在不可信网络中构建安全系统。作为新一代信息技术安全架构,零信任创新性的安全思维契合数字基建技术特点,能更好地提升企业信息化系统和网络的整体安全性。
国际上,2019年7月美国国防部在2019-2023年《数字现代化战略》中将零信任安全列为优先发展技术。据Gartner预测,2022年将有80%面向生态合作伙伴的新数字业务应用将采用零信任网络访问;2023年将有60%的企业从远程访问VPN向零信任网络架构转型。
在我国,2019年9月工信部起草的《关于促进网络安全产业发展的指导意见(征求意见稿)》首次将零信任列入网络安全需要突破的关键技术。零信任已成为国家高度重视的一项前沿性、创新性、先导性重大的网络安全技术。
零信任技术的核心实践,是以身份为核心的动态访问控制。在派拉看来,零信任身份治理是当前网络边界日趋模糊背景下的必然产物,它打破传统边界的信任思维,强调要在授权前对任何试图访问的人、事、物进行全面的身份验证,以身份为核心,构建动态的、更加完善的网络安全新边界。基于十多年的数字身份治理实践,派拉零信任身份治理体系,帮助企业实现以身份为中心的安全访问,并基于持续动态的风险评估进行访问控制,帮助企业应对更加复杂、多变的安全威胁。