当地和州政府的网络犯罪正在继续上升，因为网络犯罪分子了解政府拥有许多数据和信息，这是至关重要和高度分类的。这些联邦IT系统的风险正在增加，内部有威胁或不知情的员工的内部威胁，从全球各地的威胁升级，以及新的更具破坏性攻击的出现。美国政府问责办公室报告称，超过35,000个安全事件由联邦行政部门民间机构向2017财年向国土安全部报告。
作为回应，政府采取了零步信（ZT）战略，它将重点转向个人访问，远离网络的广泛群体，远离基于周边的网络安全方法。当我们在之前的博客中审查时，“构建零信任可见性架构，“一些主要的架构概念，包括ZT网络要求，ZT框架和ZT可见性面料。在这里，我们将介绍如何实施监控，维护和更新的定期循环。
零信任网络安全战略的关键概念是，组织需要主动控制人，数据和信息系统之间的所有相互作用，以减少对可接受水平的安全风险。如果机构正常采用零信任，他们有可能大大改变和改善他们保护其系统和数据的能力。
尽管预算挑战和过期的劳动力，但预计各机构将使其老龄化网络安全架构现代化以解决新的威胁和服务要求。
零信任策略
最近的评估Act-IAC的ZT技术联邦CIO委员会得出结论，现代IT安全解决方案需要纳入几个最低特征：
- 在信任框架内隔离用户，设备，数据和服务，以确保验证每个访问请求，并故意允许或拒绝;
- 没有大规模的行政负担，抗拒和有弹性的攻击;和
- 能够轻松迅速地调整到不断变化的服务环境，也没有大规模的行政负担。
>>立即下载：零信任网络ecurity[白皮书]
通过引导转型到零信任的所有新法规和标准，我们认为它可能会为IT领导者提供升级高度复杂的政府网络的领导者。虽然这不是一个过夜，但它不会发生在一夜之间，就好像你需要完全重写并替换现有的安全基础架构以实现零信任。
在考虑零信任策略时，这五个步骤可以帮助简化您的实现：
- 识别保护表面
- 映射数据流
- 构建零信任可见性架构
- 创建零信任策略
- 监控和维护
监控并维护零信任环境
实施零信任模型将是您政府机构的增量过程。零信任架构要求组织详细了解其资产（物理和虚拟），用户和业务流程，包括对资产，用户，数据流和工作流程的调查。
记录此基础信息后，实现了定期监视，维护和更新的循环。最后一步是关于利用可见性工具，以支持对零信任架构的持续监控，因此您可以保持有效性，因为需求进化。
旁路水龙头在零信任维护和更新的步骤中发挥着重要作用。它们的内联生命周期管理功能使得乐队外线工具可以轻松地进行更新，安装修补程序，进行故障排除任务以及Sandbox / Optimize /验证工具，然后在将网络推送之前，而不会将网络向下推送。
使用内联生命周期管理维护零信任：
- 降低了计划停机的风险
- 使用实时数据的沙箱新设备
- 提醒/报告内联设备故障/性能
- 安全设备的成本减少
- 减少网络复杂性
构建一个零信任架构至关重要，允许您通过保证满足最高的网络可见性来监视和维护您的零信任环境政府网络安全到期水平。
乐动体育菠菜花环技术在这里帮助您在零信任的路上取得成功。我们的网络水龙头，网络数据包，旁路技术和云可视性解决方案的完整组合将简化您的网络安全升级。设置免费设计 - IT会议与我们的网络工程师之一没有义务，Visio网络设计会话。
