隨著網絡變得越來越復雜，零信任的采用開始加速。根據調研機構Gartner公司的預測，到2026年，10%的大型企業將擁有全面、成熟、可衡量的零信任計劃(目前只有1%)，采用的速度很慢。根據普華永道公司2023年發布的一份研究報告，只有36%的企業開始了零信任之旅。那么為什么耽擱了?

零信任的大規模集成和配置是一項不小的成就，從管理用戶體驗到資源約束以及采用所需的文化變革，采用零信任都具有挑戰性。

從歷史上看，零信任主要關注網絡和身份訪問，隨著時間的推移，它已成為一種全面的網絡安全方法，需要對企業的IT基礎設施有更全面的了解。由于“邊界不再重要”，零信任以前拒絕了端點發揮作用的概念，而那些致力于實現的人現在認為端點是穩健的零信任戰略的關鍵組成部分。

雖然每個企業都不一樣，但有一些常見的障礙會減緩采用過程。以下將提供一些克服這些挑戰的技巧。

零信任采用的3個技巧

大多數企業的IT基礎設施包括兩個關鍵組件——網絡和端點。如果將網絡視為途徑，那么可以將端點視為網絡攻擊者的目的地。這些可以包括服務器、虛擬機、工作站、臺式機、筆記本電腦、平板電腦、移動設備等。他們運行多個應用程序，存儲和操作數據，連接到其他數據源等等。

當網絡犯罪分子深入企業網絡時，他們會努力攻擊和控制這些端點。從那里，他們可以獲得額外的憑證，橫向移動，維護持久性，并最終竊取數據。由于這些端點經常被使用(并且它們的數量在不斷增長)，因此保護它們可能具有挑戰性。層層疊加的錯誤配置大約占端點危害的四分之一，很明顯，安全團隊需要一個更全面的安全框架。

以下深入了解這些技巧。雖然這不是一個全面的列表，但希望它能幫助企業和其團隊消除端點采用零信任所帶來的一些煩惱。

(1)打破信息孤島并盡可能地整合技術——不支持IT團隊和安全團隊之間深度協作的組織結構只會加劇人們對攻擊面增加的擔憂，并加劇合規需求方面的挑戰。為了取得零信任的成功，企業團隊必須打破信息孤島，并在團隊和解決方案之間共享數據。除了獲得零信任的好處之外，整合還可以顯著降低維護多個系統的成本，并通過降低單個任務的眾多工具的復雜性和冗余性顯著地提高效率。

(2)維護全面的資產清單，并獲得端點的完全可見性——必須知道如何保護它。雖然這對于零信任方法來說似乎沒有必要，因為第一條規則是不信任任何東西，但是了解企業與個人設備管理的內容可以使其對驗證端點的可信度進行分類。現在，由于復雜性、缺乏集成、人為因素和成本等方面的挑戰，這可能很困難。但是，通過按需資產發現和實時資產清單，企業應該能夠實現全面的可見性，讓其更清楚地了解主動管理的端點與應該更仔細審查的設備。

(3)利用自動化的基于策略的控制來檢測和修復資產類型——使用員工人工管理和執行控制依賴于人工監督和干預來檢測和修復安全問題。這顯然不再是可持續的(特別是隨著企業規模的擴大)，越來越多的網絡攻擊和數據泄露證明了這一點。由自動化驅動的基于策略的規則可以確保安全控制在所有資產和用戶活動中得到一致和統一的應用。這還可以消除人工任務，例如要求最終用戶接受補丁或更新并重新啟動其計算機。

這種自動化策略實施還應該有助于推動零信任實現所需的策略實施或信任評估引擎。有了可信的基于策略的配置文件，信任評估引擎就可以“提出”問題并評估設備或資產的安全狀態。例如：它有防火墻嗎?是否安裝了最新批準的補丁?最近是否安裝了任何未知的應用程序，而這些應用程序沒有被漏洞掃描程序掃描?

結論

隨著越來越多的企業開始實現零信任，了解與端點安全性相關的一些關鍵挑戰至關重要。它需要思維方式的轉變，對需求的理解，以及一套可以幫助實現成功框架的工具。

調整零信任原則以滿足企業的需求將有助于加快其旅程。希望提出的這些建議能對企業有所幫助。