面对日益复杂的网络攻击面传统的安全架构已独木难支。《零信任安全架构实践指南以零信任重构数字信任》一书直击企业安全建设的痛点与难点带你系统掌握零信任架构从理念到实施的全流程。这些方法经过多家企业验证一旦掌握即可应用于多云环境、远程办公、供应链安全等复杂场景。你将学习如何从业务出发设计零信任策略、构建绩效与风险指标、组建跨职能团队并以系统化方式推动架构落地。相较传统安全书籍本书创新性地采用人物对话形式生动展现了从高管到工程师在零信任旅程中的真实思考与协作路径。随着学习的深入你还将掌握NIST等主流框架的应用技巧并学习如何根据企业成熟度定制专属实施路线图。通过阅读你将获得为企业构建身份与访问管理、网络与多云安全、工作负载与数据防护等核心能力所需的基础架构能力。这些技能既能满足当前安全需求也具备面向未来的延展性并能助力企业打造具备韧性的零信任技术体系。内容结构《零信任安全架构实践指南》是一部系统阐述零信任安全架构落地实践的权威指南旨在帮助各类组织在数字化转型浪潮中重构网络安全防御体系。全书内容层层递进覆盖了零信任旅程的核心阶段本书分为六个阶段。第一阶段观念第1章 一切从何开始本章将引入零信任这一主题并介绍本书的结构。由于本书叙述的故事包含一个背景在这一章将介绍主要角色及其相关历史以便整个故事更加连贯、合理。第2章 零信任视角本章向读者介绍了对零信任的常见认知以及各类企业如何调整零信任的基本概念以满足自身的需求。另外本章还将探讨为什么零信任花了这么长的时间才在安全领域获得关注。在本章的最后将提示相关论述中的共同点。第3章 定义零信任在这一章中读者将深入了解零信任标准最终掌握零信任的核心理念。像NIST这样的框架将在本章中被讨论。这是所有零信任实践中的一个重要步骤旨在让相关人员了解他们正在参与的内容。本章将涵盖零信任的基本原则以及一些加速采纳过程的催化因素。第二阶段与愿景和使命保持一致并制定成功指标第4章 始终从“为什么”开始本章的目的是引导读者了解大多数企业的领导者的常见业务和技术驱动因素。核心在于展示零信任的推行离不开领导层的支持且推行始终是自上而下的。除了常见的商业和技术驱动因素读者还将了解一些采用零信任架构的具体案例。第5章 衡量零信任成功本章深入探讨了读者如何根据相关人员的反馈构建绩效和风险指标从而衡量零信任策略的成功与否。本章还将探讨可用于创建定制化零信任指标的各种方法。这些方法包括战略、战术和运营方面的测量方法以及定性和定量指标。第6章 理解零信任成熟度一旦指标被确定就需要深入企业内部从人员、流程和技术的角度来了解目前的情况。本章采用一个既定的成熟度模型来展示如何衡量企业的零信任成熟度、识别差距。第三阶段识别关键利益相关者并组建零信任团队第7章 零信任集结“没有人是一座孤岛”任何策略都不可能仅凭一个团队成功实施。零信任的多面性要求我们创建一个高度活跃的敏捷团队来支持整体策略。本章列出了构建和管理零信任架构所需的关键人员包括领导层和专家。第四阶段开发零信任架构第8章 构建零信任架构如果你已经和领导交流过并且建立了一个团队和框架来衡量零信任策略的效果那么现在是时候开始动手设计架构了。这一章将介绍零信任架构的关键术语讨论零信任架构如何覆盖现有的网络和安全流程以及零信任策略的概念。本章还将介绍零信任架构的基本流程这将成为扩展到多个业务流程的关键基础。最后讨论软件定义边界SDP。第9章 零信任架构的关键安全机制本章将介绍零信任架构正常运行所需的关键安全机制如身份与访问管理、分段、应用程序等主题。第五阶段展示零信任策略和指标第10章 展示零信任策略一旦架构到位并设计了衡量指标零信任团队将向董事会展示其策略。他们的主要目的是向董事会证明投资的回报和风险的降低。本章列出了展示策略和指标的方法读者需要根据提供的各种策略来定制他们的演示内容。第六阶段实施、监控、反馈、重复第11章 实施与持续监控现在你已经得到了领导层的支持建立了一支强大的零信任团队并拥有了一个可行的架构蓝图本章将介绍下一步实施步骤以实现零信任架构的有效运营。基于与多家企业的合作经验这里将重点介绍一个典型的实施方法。第12章 前方的道路到这里为止你的零信任实施已经完成但旅程才刚刚开始。随着技术的创新以及零信任理念在各个方面的应用本章介绍了零信任生命周期框架这对于任何开始零信任旅程的企业来说都极为有用。这一框架是全书所有概念融会贯通。本章将这些概念汇聚在一起展望了一个安全的未来以及零信任作为一种理念如何引领企业朝着这一共同愿景前进。目录目 录 译者序 前言 致谢 关于技术审稿人 第一阶段 观念 第1章 一切从何开始 2 1.1 访谈策略 3 1.2 本书涉及的关键利益相关者 4 1.2.1 乔纳森·史密斯—首席信息官CIO 5 1.2.2 克里斯托弗·伊顿—首席信息 安全官CISO 5 1.2.3 萨曼莎·李—首席运营官 COO 6 1.2.4 大卫·陈—首席技术官 CTO 6 1.2.5 访谈 7 第2章 零信任视角 11 2.1 延迟采纳 12 2.1.1 观念和认知 12 2.1.2 安全架构与技术 14 2.1.3 人员及相关技能 16 2.1.4 流程与成熟度 17 2.2 剥开零信任洋葱 18 2.2.1 Illumio对零信任的定义 19 2.2.2 CrowdStrike对零信任的定义 19 2.2.3 思科对零信任的看法 20 2.2.4 Palo Alto对零信任的看法 20 2.2.5 Zscaler对零信任的定义 20 2.2.6 Forcepoint对零信任的看法 21 2.2.7 Cloudflare对零信任的定义 21 2.2.8 微软对零信任的看法 21 2.2.9 HashiCorp对零信任的看法 22 2.2.10 反复出现的关键词 22 2.2.11 访谈 23 本章参考文献 24 第3章 定义零信任 25 3.1 零信任不是什么 26 3.1.1 产品 26 3.1.2 新技术潮流 26 3.1.3 只有在最好的硬件支持下才能 实现 26 3.1.4 仅靠身份与访问管理或多因素 认证实现零信任 27 3.1.5 网络分段的效果 27 3.1.6 安全项目 27 3.1.7 限制性规则 27 3.2 零信任标准化 27 3.3 零信任洋葱模型的核心 29 3.4 我们剥完洋葱后会流泪吗 31 3.5 重新思考安全一个常见的安全漏洞 场景 31 3.6 零信任的理念与原则 32 3.6.1 避免创建隐性信任 33 3.6.2 基于动态风险和上下文的访问 控制 33 3.6.3 一次授权并不意味着永久授权 34 3.6.4 更多信息即好信息 35 3.6.5 自动化程序和简单流程的编排 36 3.6.6 从“为什么”开始 36 3.7 零信任的催化因素 37 3.7.1 资产清单 37 3.7.2 身份与访问管理 38 3.7.3 分段 39 3.7.4 开放心态 40 3.7.5 实现统一的策略执行 40 3.7.6 整合有效的信息源 41 3.7.7 实施有效的自动化和编排 41 3.7.8 软件定义“一切” 41 3.7.9 访谈 42 本章参考文献 43 第二阶段 与愿景和使命保持一致 并制定成功指标 第4章 始终从“为什么”开始 46 4.1 抽出时间问为什么理解愿景 47 4.2 将零信任与企业愿景对齐 48 4.2.1 首席信息安全官CISO对零 信任的看法 48 4.2.2 业务驱动因素 50 4.2.3 技术驱动因素 56 4.3 企业采纳零信任的常见驱动因素 59 4.3.1 企业服务的无VPN访问 59 4.3.2 统一策略在各地的执行 64 4.3.3 确保第三方或供应商的安全 访问 69 4.3.4 云迁移与多云架构 72 4.3.5 跨工作负载的可见性与控制 77 4.4 重要的是“为什么” 80 4.5 访谈 80 本章参考文献 83 第5章 衡量零信任成功 84 5.1 可衡量的重要性 85 5.2 评估指标的生命周期 86 5.2.1 步骤1对齐指标 86 5.2.2 步骤2制定指标 89 5.2.3 步骤3展示指标 107 5.2.4 步骤4监控指标 107 5.3 混合方法 107 5.4 后续行动 107 本章参考文献 112 第6章 理解零信任成熟度 113 6.1 零信任五大成熟度支柱 114 6.1.1 身份支柱主体和客体 114 6.1.2 设备支柱终端安全 117 6.1.3 网络与多云环境位置与接入 媒介支柱 119 6.1.4 应用程序与工作负载支柱 工作负载配置文件 121 6.1.5 数据支柱成熟度模型的核心 124 6.1.6 可见性和分析、自动化和编排、 治理 125 6.2 零信任成熟度水平 127 6.2.1 零信任过程成熟度 127 6.2.2 零信任安全控制成熟度 127 6.3 零信任成熟度目标 130 6.3.1 初级 130 6.3.2 高级 130 6.3.3 最佳 130 6.4 成熟度的衡量 131 6.4.1 身份和设备的零信任成熟度 131 6.4.2 网络和多云环境的零信任 成熟度 133 6.4.3 应用程序和数据的零信任 成熟度 135 6.4.4 可见性、自动化和编排的零信任 成熟度 138 6.5 零信任评分过程 140 6.6 后续行动 141 本章参考文献 146 第三阶段 识别关键利益相关者 并组建零信任团队 第7章 零信任集结 148 7.1 团队为何至关重要 148 7.1.1 架构、设计与实施方面的专业 知识 149 7.1.2 合作与反馈 149 7.1.3 维护与操作 149 7.1.4 零信任架构的无缝集成实现 端到端的安全防护 150 7.2 策略与部署硬币的两面 150 7.3 安全归属 150 7.4 打破壁垒基础设施、运营与 安全 151 7.5 DevSecOps与零信任的相关性 152 7.5.1 安全软件开发 153 7.5.2 持续集成和持续部署的安全 实践 154 7.6 零信任团队的关键利益相关者 155 7.6.1 执行领导层零信任的 支持者 155 7.6.2 零信任的专家技术人员零信任的使能者 157 7.6.3 外部反馈 162 7.6.4 终端用户 162 7.7 利益相关者管理 162 7.8 安全文化拼图的最后一块 164 7.8.1 安全倡导者 164 7.8.2 具体活动 164 7.8.3 专注于士气而不是责备 164 7.8.4 在所有业务领域驱动和引领 安全 165 7.8.5 信任并赋能你的终端用户 165 7.8.6 内部恶意人员不信任 任何人 165 7.9 后续行动 166 本章参考文献 167 第四阶段 开发零信任架构 第8章 构建零信任架构 170 8.1 典型的企业架构 170 8.1.1 不受信任的分段 172 8.1.2 可信的分段 175 8.2 零信任架构覆盖 179 8.2.1 主体 180 8.2.2 客体 180 8.2.3 策略决策点用于策略引擎和 策略管理 180 8.2.4 策略信息点 181 8.2.5 策略执行点 181 8.3 概念性零信任架构 184 8.3.1 主体 184 8.3.2 客体 184 8.3.3 策略执行点 185 8.3.4 策略决策点 188 8.3.5 策略信息点 189 8.4 零信任策略是什么样的 191 8.5 零信任架构中的信息流 194 8.6 零信任系统中的基本通信流 194 8.6.1 用户到用户非标准客体流 195 8.6.2 用户到服务常见的宏观 飞地 196 8.6.3 用户或服务到互联网常见的 出站互联网流 197 8.6.4 服务到服务微隔离流 199 8.7 软件定义边界 201 8.7.1 SDP的原则 201 8.7.2 SDP的方法论 202 8.7.3 架构组件 202 8.7.4 部署模型 204 8.8 深入探索 208 本章参考文献 208 第9章 零信任架构的关键安全机制 209 9.1 针对主体用户和设备的零信任 机制 209 9.1.1 身份与访问管理 210 9.1.2 用户隔离 214 9.1.3 多因素认证 215 9.1.4 终端主体分析 216 9.1.5 设备状态检查 216 9.1.6 移动设备管理 217 9.1.7 自带设备 217 9.1.8 特权访问管理 218 9.1.9 DNS和URL过滤 220 9.1.10 电子邮件安全 220 9.1.11 远程浏览器隔离 220 9.2 针对网络工作场所的零信任 机制 221 9.2.1 云访问安全代理 221 9.2.2 宏分段及相关安全控制下一代防火墙和下一代入侵防御系统 221 9.2.3 分支机构直接访问互联网 224 9.2.4 分支机构的SD-WAN 224 9.2.5 零信任不需要解密端到端 加密 225 9.2.6 流量可见性和流量衔接 225 9.2.7 网络访问控制 226 9.3 针对数据和应用程序的零信任机制 226 9.3.1 微隔离及其意义 227 9.3.2 数据安全 228 9.3.3 资产管理和自动化 229 9.4 通过安全编排和自动化实现可见性的 零信任机制 229 9.4.1 投资于安全情报 230 9.4.2 安全运营中心能力 231 9.4.3 威胁狩猎 232 9.4.4 识别内部恶意人员 233 9.4.5 安全分析 234 9.4.6 安全编排与自动化响应 236 9.5 深入探索 240 本章参考文献 241 第五阶段 展示零信任策略和指标 第10章 展示零信任策略 244 10.1 向企业展示零信任 244 10.1.1 定位感知 245 10.1.2 展示与总体业务策略的 一致性 246 10.1.3 评估现有成熟度 248 10.1.4 展示最佳零信任团队 248 10.1.5 展示指标 249 10.1.6 展示战略与路线图 249 10.1.7 展示整体安全态势的增强 249 10.1.8 展示预算 250 10.1.9 展示攻击杀伤链与零信任相 关性 250 10.1.10 强调用户教育的重要性 251 10.1.11 面对未来的准备 251 10.2 展示 251 第六阶段 实施、监控、反馈、重复 第11章 实施与持续监控 258 11.1 不要忽视网络漏洞 258 11.2 框架仅仅是一个参考 258 11.3 采用敏捷方法实施项目以SAFe 交付整体战略 259 11.4 实现愿景 261 11.4.1 基于支柱的方法 261 11.4.2 基于用例的方法 结合SASE 263 11.5 监控与优化 264 11.5.1 监测指标 265 11.5.2 挑战策略 265 11.5.3 继续教育与意识提升 265 11.5.4 维持动力 265 11.6 偶然的邂逅 266 第12章 前方的道路 267 12.1 做一个值得信赖的零信任伙伴 268 12.2 向着远方共同前进 269 本章参考文献 270《零信任安全架构实践指南》京东https://item.jd.com/14715885.html当当https://product.dangdang.com/30061904.html