针对地方和州政府的网络犯罪正在持续上升，因为网络犯罪分子知道政府拥有大量至关重要和高度机密的数据和信息。这些联邦IT系统面临的风险正在增加，来自知情或不知情的员工的内部威胁，来自全球各地的威胁升级，以及新的更具破坏性的攻击的出现。美国政府问责局报告称，超过35,000个安全事件由联邦行政分支民间机构在2017财年向国土安全部报告。
作为回应，政府采取了零步信（ZT）战略，它将重点转向个人访问，远离网络的广泛群体，远离基于周边的网络安全方法。当我们在之前的博客中审查时，“构建零信任可见性架构，一些主要的体系结构概念，包括ZT网络需求、ZT框架和ZT可见性结构。这里我们将介绍如何实现一个定期的监视、维护和更新周期。
零信任网络安全战略的关键概念是，组织需要主动控制人、数据和信息系统之间的所有交互，将安全风险降低到可接受的水平。如果机构恰当地采用零信任，它们就有可能大幅改变并提高保护系统和数据的能力。
尽管面临预算挑战和劳动力负担过重，各机构仍将对其老化的网络安全架构进行现代化改造，以应对新的威胁和服务需求。
零信任策略
最近对Act-IAC的ZT技术联邦CIO委员会得出结论，现代IT安全解决方案需要包含以下几个最低要求:
- 在信任框架内隔离用户、设备、数据和服务，以确保每个访问请求都得到验证，并故意允许或不批准;
- 在没有巨大行政负担的情况下，对攻击具有抵抗力和弹性;和
- 能够轻松、快速地适应不断变化的服务环境，而且不需要承担很大的管理负担。
>>立即下载：零信任网络ecurity[白皮书]
通过引导转型到零信任的所有新法规和标准，我们认为它可能会为IT领导者提供升级高度复杂的政府网络的领导者。虽然这不是一个过夜，但它不会发生在一夜之间，就好像你需要完全重写并替换现有的安全基础架构以实现零信任。
当考虑你的零信任策略时，以下五个步骤可以帮助简化你的实现:
- 识别保护表面
- 映射数据流
- 构建零信任可见性架构
- 创建零信任策略
- 监控和维护
监控并维护零信任环境
实施零信任模型将是您政府机构的增量过程。零信任架构要求组织详细了解其资产（物理和虚拟），用户和业务流程，包括对资产，用户，数据流和工作流程的调查。
记录此基础信息后，实现了定期监视，维护和更新的循环。最后一步是关于利用可见性工具，以支持对零信任架构的持续监控，因此您可以保持有效性，因为需求进化。
旁路抽头在零信任维护和更新这一步骤中发挥了重要作用。它们的内联生命周期管理功能使得将内联工具带出更新、安装补丁、执行故障排除任务以及在将工具推入内联之前沙箱/优化/验证工具变得很容易，而不需要关闭网络。
通过内联生命周期管理维护零信任提供了:
- 降低了计划停机的风险
- 使用实时数据的沙盒新设备
- 对联机设备的故障/性能发出警报/报告
- 安全设备的成本减少
- 减少网络复杂性
构建一个零信任架构至关重要，允许您通过保证满足最高的网络可见性来监视和维护您的零信任环境政府网络安全成熟度级别。
乐动体育菠菜花环技术在这里帮助您在零信任的路上取得成功。我们的网络水龙头，网络数据包，旁路技术和云可视性解决方案的完整组合将简化您的网络安全升级。设立一个自由的设计- it会议与我们的网络工程师之一为一个无义务，Visio网络设计会议。
