跳到主要內容

Palo Alto Networks呼籲網安產業採用零信任、零例外ZTNA 2.0 - 奧丁丁新聞 OwlNews

第一代ZTNA解決方案有嚴重資安問題 可能為機構帶來重大風險


Palo Alto Networks 呼籲業界升級至Zero Trust Network Access 2.0 (ZTNA 2.0) ,並以它作為新世代安全存取的基礎。ZTNA的開發是為了取代虛擬私人網路 (VPN),因為多數虛擬私人網路都缺乏足夠延展性,在允許權方面也過於寬鬆,但第一代ZTNA產品 (ZTNA 1.0) 的過於輕信,可能為客戶帶來重大風險,因此ZTNA 2.0透過移除絕對信任 (implicit trust)解決上述問題 ,確保組織網路安全。


「現在是網路安全關鍵時刻。我們面對前所未見的網安攻擊,過去兩年間,工作型態大幅改變 – 對許多人而言,工作更側重於活動,而非場所。這意味著保護員工和其所需的應用變得更加困難和重要。」Palo Alto Networks創辦人暨技術長Nir Zuk表示:「零信任 (zero trust)在業界已經是個被廣為認可解決方案 – 它也絕對是正確的作法!不幸的是,並非所有名稱中有Zero Trust字樣的解決方案都值得信賴,例如ZTNA 1.0的安全性就未能達標。」


就以混合式工作模式和分散式應用為常態的現代組織而言,ZTNA 1.0有數項限制。因為它無法控制對次應用或特定功能的存取,所以賦予應用的允許權過於寬鬆;此外,它並未監控用戶、應用或裝置行為的改變或無法偵測或預防惡意軟體或跨連線的橫向移動,也無法保護全部企業數據。


Palo Alto Networks Prisma Access等支援ZTNA 2.0的產品可幫助組織滿足現代應用、威脅和混合式工作模式的資安需求。ZTNA 2.0導入下列重要原則:



  • 最小特權存取 — 支援應用和次應用層級的精準存取控管,獨立於IP位址和通訊埠編號等網路架構之外。

  • 持續信任確認 — 在允許應用存取後,持續根據裝置狀態、用戶行為和應用行為評估信任。

  • 持續安全檢視 — 持續深度檢視所有應用流量 —甚至被允許的連線 – 協助預防包括零日攻擊等威脅。

  • 保護所有資料 —  運用單一數據外洩防護 (DLP) 政策一致性地控管跨應用數據,包括私人應用和SaaS應用。

  • 守護所有應用 — 一致性地保護整個企業使用的所有類型應用,包括新式雲端原生應用、舊式私有應用和SaaS應用。


ESG資深分析師John Grady在一份新報告中指出:「ZTNA 1.0解決方案在實現真正零信任的承諾上有許多不足。它允許的存取過多,而且一旦允許存取,該連線就永久處於絕對信任狀態,這為各種先進威脅和惡意行動與行為,提供了容易被濫用的管道。」他也表示:「現在是採用新ZTNA作法的時候了,它在一開始就是為了滿足現代應用、威脅、和混合式工作模式的網安需求所設計。」


「在雲端和行動技術演進的資安需求下,保護現在的混合式工作模式是個很複雜的任務。」Optiv工程研究員Jerry Chapman表示:「對現代混合型工作模式組織而言,要預防網安威脅,必需重新思考『零信任』。我們與Palo Alto Networks合作,建議客戶把持續跨網域檢視身分和連線等ZTNA 2.0原則整合到現有的架構中來確保組織網路安全。」


買不起高檔茶葉,精緻包裝茶葉罐,也能撐場面!

紫砂茶葉罐是多孔性材料製成,透氣性非常好,因為罐子多微小氣孔,用來存放茶葉,不僅能保鮮鮮,還能消除茶葉中的異雜味。 但也是因為多孔,所以紫砂茶葉罐容易吸收茶葉的香味。




一般貨櫃標準尺寸?

金誠貨櫃尺寸種類分別為,20呎櫃、20呎高櫃、40呎櫃、40呎高櫃、20呎冷凍櫃、400呎冷凍櫃。


隨時健康喝好水,高品質飲水機,優質安全有把關

飲水機的問題主要有三個方面,一是水沸騰溫度不足,絕大多數的飲水機最高溫度是95度,再沸騰溫度是90度,泡茶殺菌的溫度不夠





CCD外觀檢查包裝機

品質優益穩定,效率高成本低,並已獲得國內外大廠承認使用,品質合乎EIA國際標準, 此外也針對客戶端的需要代客Tape and Reel封裝服務。




全新Prisma Access功能


Palo Alto Networks Prisma Access是業界唯一符合當前ZTNA 2.0標準的解決方案。Prisma Access提供同級最佳功能並同時保護存取和數據,保護所有應用流量。


今天宣布的Prisma Access新功能包括:



  • ZTNA連接器— 簡化將雲端原生和傳統應用導入服務的流程,使ZTNA 2.0更容易部署和更安全。

  • 業界唯一整合式SASE產品 — 提供共用政策架構和數據模式給所有SASE功能,可從單一雲端管理控制台管理。

  • 自助自主數位經驗管理 (Self-serve autonomous digital experience management, ADEM) —有助於主動通知用戶需快速處理的問題,並指引客戶如何解決問題。


Availability上市時程


完整支援ZTNA 2.0的Prima Access已上市。全新ZTNA連接器、整合式SASE、和自助ADEM將於今後90天內開始提供。


來源鏈接:https://www.owlting.com/news/articles/97434


找工作! 想知道堆高機駕駛日薪是多少嗎? 哪裡有職缺?幫你快速媒合

堆高機,又稱叉架起貨機或叉式起重車,香港稱為鏟車,中國大陸稱為叉車,台灣國語稱為堆高機,台語俗稱豬哥(ti-ko),是指工廠、倉儲等地方對成件托盤貨物進行裝卸、堆垛和短距離運輸作業的各種輪式搬運車輛。國際標準化組織ISO/TC110稱為工業車輛。堆高機的發展於1920年代,今天在生產和倉儲運營過程中它已成為不可或缺的設備。






測試專家告訴你如何好好使用示波器

示波器主要由電源系統、同步系統、水平偏向系統、垂直偏向系統、延遲掃描系統、顯示系統和標準訊號源等部封包成。



總是為了廚餘煩惱嗎?

雅高環保提供最適用的廚餘機,滿足多樣需求。


攻戰消費者第一視覺,包裝設計很重要!

包裝設計是指對包裝的形狀、大小、構造及包裝材料等方面進行創造或選擇並以適當方式吸引消費者的注意力,進而增加購買率,以及對使用者友善之特性。





Orignal From: Palo Alto Networks呼籲網安產業採用零信任、零例外ZTNA 2.0 - 奧丁丁新聞 OwlNews

留言

這個網誌中的熱門文章

人物報導—–教育家人物典範 特教學生的第二個媽媽,簡羽謙

記者 張維倫/綜合報導 對特殊教育充滿熱情,從事特教輔導聽覺障礙、智能障礙、情緒障礙、矯正教育學生等各類學生,站在特教的第一線20多年,新竹縣立六家高中簡羽謙老師,為特教學生點亮一點光,引導他們能自我獨立,獲教育部師鐸獎肯定。 家中有一位聽障的弟弟,也是她投入特殊教育的原因之一。簡羽謙說,小自己一歲的弟弟是聽障,原本家人並不知道特教的資訊和資源,後來才舉家搬到臺北的啟聰學校附近。當看到弟弟的老師用心引導的方式,深感如果特教生可以早一點學習,就能進步得更多。因此特教老師是很重要的角色,特教老師帶給孩子的成長更是超乎想像的。 師大公訓系畢業後,簡羽謙老師曾任教於桃園市立文昌國民中學啟聰班、新北市立金山高級中學、臺北市立民權國民中學、新竹縣立六家高級中學等校,並在新竹縣各校擔任特教巡迴老師,接觸過啟聰班、特教班、以及許多情緒問題行為的情障生,更曾協助法務部所屬誠正中學矯正教育。 特別的是,簡羽謙老師還修讀了臺北大學犯罪學研究所以及警察大學犯罪防治所博士班。她認為孩子行為偏差,不完全是自身的問題,可能因為環境或是學習上缺乏成就等各種因素,如果能有一個扶持的力量即時介入拉住他們、幫他們一把,也許會走不一樣的路。 簡羽謙老師第一年擔任正式教師時,鼓勵一位班上學生努力通過數學考試,並協助他讓他能和同學一起參與校外教學,還和他約定通過考試後帶他去逛士林夜市,也買了外套給他。學生留了一張「老師謝謝您,我真的希望你是我媽媽。」的小紙條,簡羽謙笑說,那紙條字很醜,有些還用注音,但她也忘不了,那天從士林夜市帶小男孩回家時,他進入家門時帶著淚,謝謝我送他的外套,說會好好愛護它。 簡羽謙老師教職生涯中,曾遇過一位學生,國中時打架罵髒話,也曾在老師面前摔過桌子,在半遊說半強迫下,簡羽謙老師鼓勵他參加技藝學程並參加技藝競賽,並陪伴他不斷練習。但因為有太多失敗的經驗了,學生當時曾說:「我才不屑這個鬼比賽!」看起來不屑一顧的他,到了比賽當天,竟然在負傷狀況下,坐著輪椅完成比賽要求的飲料調配。 去年,這位學生回來學校看她,他說:「老師,雖然比賽沒有得名,但這是我表現最好的一天,這是我這輩子最驕傲的一件事,我會記得那一天!」簡羽謙說:「孩子們很多時候是沒有舞臺,且缺乏自信,我幫他們創造舞臺,不斷去鼓勵他們,動之以情,甚至半強迫地想辦法哄騙完成,這些都將成為他們永生難忘的人生經驗...

線上申辦車牌報廢或繳銷之車主,仍需繳清使用牌照稅!

新北市政府稅捐稽徵處表示,車籍在新北市之納稅義務人,利用「監理服務網」或「廢車回收一站通」線上申辦車牌報廢或繳銷案件,雖已完成異動登記,惟因網路申辦案件未經該處派駐監理機關之服務櫃檯辦理查欠作業,致部分車輛有未結清使用牌照稅情形,該處會就欠稅的車輛主動寄發使用牌照稅繳款書,車主收到後應儘速繳納。 該處進一步說明,新北市於3月下旬即開始寄送113年使用牌照稅繳款書,部分已於線上申辦報廢及繳銷車牌之車主,可能會因為時間落差收到全期稅額之繳款書,如納稅義務人收到稅單後對於稅額有疑義,請撥打繳款書上連絡電話向該處洽詢。 該處特別提醒民眾,逾期繳納使用牌照稅者,每逾3日按應繳稅額加徵1%滯納金,最高加徵至10%;如逾30日仍未繳納者,除加徵10%滯納金外,將依法移送強制執行,請記得如期繳納,避免荷包失血。 報停、繳銷或註銷牌照車輛如需繼續使用,應辦理重新領牌 新北市政府稅捐稽徵處表示,車主如已不使用之車輛,應檢具相關證明文件向所屬監理機關辦理停駛手續,使用牌照稅僅計徵至停用前1日,可收節稅效果。另依使用牌照稅法第28條規定,報停、繳銷或註銷牌照之車輛,使用公共道路經查獲者,除補稅外,另處以應納稅額2倍以下之罰鍰。而有關「使用」公共道路之規定,包含動態行駛及靜態停放車輛。換言之,車輛停放在公路、街道、巷弄、停車格等,也是屬於使用公共道路的一種態樣。 該處特別提醒車主,每年4月份如未收到使用牌照稅稅單,應先行檢視行車執照上指定檢驗日期是否已逾期,如已逾期,有可能是車輛已被監理機關逕行註銷牌照,如您需要繼續使用該車輛,應儘速向監理機關辦理驗車重新領牌手續後,再上路使用,以免使用公共道路經查獲後,除補稅外另處以應納稅額2倍以下之罰鍰。 【其他文章推薦】 高雄當舖 ,信賴、快速,為您提供最優質的借款服務! 急需現金? 萬華當舖 、 萬華汽車借款 、 萬華機車借款 快速解決您的財務需求! 急需資金? 台中支票借錢 、票貼借款解決您的燃眉之急! 大安區當舖 專業的借款服務是您的最佳選擇 永和當舖 , 永和汽車借款 , 永和機車借款 專業服務,快速解決資金需求! 台北借錢 一站搞定! 台北當舖 、 台北借款 , 24小時當舖 為您開放! Orignal From: 線上申辦車牌報廢或繳銷之車主,仍需繳清使用牌照稅!

元大臺灣價值高息ETF(00940) 銅板價月月配 小資族存股新選擇

國內ETF發行龍頭元大投信,於2023年8月11日推出首檔結合巴菲特價值投資、月配息、10元親民發行價的高股息ETF「元大臺灣價值高息ETF(00940)」,上市首日即吸引大批投資人搶購,募集金額突破新台幣100億元,成為台股ETF市場的熱門話題。 元大臺灣價值高息ETF(00940)追蹤的指數為臺灣指數公司編製的「臺灣價值高息指數」,該指數採用流動性加權法,以市值加權方式選取具有高股息殖利率、低本益比等特徵的臺灣上市公司為成分股,並每季定期調整成分股權重。 元大臺灣價值高息ETF(00940)的發行價為新台幣10元,為目前台股ETF市場最低發行價,搭配月月配息的特色,讓小資族也能輕鬆存股,獲得穩定的配息收益。 元大投信表示,元大臺灣價值高息ETF(00940)的推出,是為了滿足投資人追求高股息、月月配息、低門檻等投資需求。該ETF的成分股涵蓋了臺灣各產業龍頭,具有穩定獲利、高股息殖利率等優勢,適合追求穩健收益的投資人。 元大臺灣價值高息ETF(00940)的上市,為台股ETF市場帶來了新的選擇。該ETF的推出,有望吸引更多小資族加入存股的行列,並帶動台股ETF市場的成長。 分析 元大臺灣價值高息ETF(00940)的發行,具有以下幾個優勢: 低門檻:發行價為新台幣10元,為目前台股ETF市場最低發行價,讓小資族也能輕鬆存股。 月月配息:每月配息,讓投資人可以定期領取配息收益。 高股息殖利率:追蹤的指數「臺灣價值高息指數」過去5年平均殖利率達8.6%,具備高股息收益的特性。 不過,元大臺灣價值高息ETF(00940)也存在以下幾個風險: 波動性:高股息個股的股價波動通常較大,因此投資人應做好風險控管。 配息率波動:配息率可能因公司營運狀況、景氣變化等因素而波動,因此投資人應注意配息率變動可能對投資收益的影響。 總而言之,元大臺灣價值高息ETF(00940)是一種適合追求高股息、月月配息、低門檻的投資人的投資標的。不過,投資人在投資該ETF時,仍應審慎評估風險,並做好投資規劃。 展望 展望未來,元大臺灣價值高息ETF(00940)有望成為台股ETF市場的熱門標的。隨著ETF市場的成長,以及小資族存股意識的抬頭,元大臺灣價值高息ETF(00940)將有機會吸引更多投資人的青睞。 【其他文章推薦】 救急過件簡單不囉嗦, 24小時當舖 一通電話立即貸! 不必大老遠借貸!...