第一代ZTNA解決方案有嚴重資安問題 可能為機構帶來重大風險
Palo Alto Networks 呼籲業界升級至Zero Trust Network Access 2.0 （ZTNA 2.0） ，並以它作為新世代安全存取的基礎。ZTNA的開發是為了取代虛擬私人網路 （VPN），因為多數虛擬私人網路都缺乏足夠延展性，在允許權方面也過於寬鬆，但第一代ZTNA產品 （ZTNA 1.0） 的過於輕信，可能為客戶帶來重大風險，因此ZTNA 2.0透過移除絕對信任 （implicit trust）解決上述問題 ，確保組織網路安全。
「現在是網路安全關鍵時刻。我們面對前所未見的網安攻擊，過去兩年間，工作型態大幅改變 – 對許多人而言，工作更側重於活動，而非場所。這意味著保護員工和其所需的應用變得更加困難和重要。」Palo Alto Networks創辦人暨技術長Nir Zuk表示：「零信任 （zero trust）在業界已經是個被廣為認可解決方案 – 它也絕對是正確的作法！不幸的是，並非所有名稱中有Zero Trust字樣的解決方案都值得信賴，例如ZTNA 1.0的安全性就未能達標。」
就以混合式工作模式和分散式應用為常態的現代組織而言，ZTNA 1.0有數項限制。因為它無法控制對次應用或特定功能的存取，所以賦予應用的允許權過於寬鬆；此外，它並未監控用戶、應用或裝置行為的改變或無法偵測或預防惡意軟體或跨連線的橫向移動，也無法保護全部企業數據。
Palo Alto Networks Prisma Access等支援ZTNA 2.0的產品可幫助組織滿足現代應用、威脅和混合式工作模式的資安需求。ZTNA 2.0導入下列重要原則：
- 最小特權存取 — 支援應用和次應用層級的精準存取控管，獨立於IP位址和通訊埠編號等網路架構之外。
- 持續信任確認 — 在允許應用存取後，持續根據裝置狀態、用戶行為和應用行為評估信任。
- 持續安全檢視 — 持續深度檢視所有應用流量 —甚至被允許的連線 – 協助預防包括零日攻擊等威脅。
- 保護所有資料 — 運用單一數據外洩防護 (DLP) 政策一致性地控管跨應用數據，包括私人應用和SaaS應用。
- 守護所有應用 — 一致性地保護整個企業使用的所有類型應用，包括新式雲端原生應用、舊式私有應用和SaaS應用。
ESG資深分析師John Grady在一份新報告中指出：「ZTNA 1.0解決方案在實現真正零信任的承諾上有許多不足。它允許的存取過多，而且一旦允許存取，該連線就永久處於絕對信任狀態，這為各種先進威脅和惡意行動與行為，提供了容易被濫用的管道。」他也表示：「現在是採用新ZTNA作法的時候了，它在一開始就是為了滿足現代應用、威脅、和混合式工作模式的網安需求所設計。」
「在雲端和行動技術演進的資安需求下，保護現在的混合式工作模式是個很複雜的任務。」Optiv工程研究員Jerry Chapman表示：「對現代混合型工作模式組織而言，要預防網安威脅，必需重新思考『零信任』。我們與Palo Alto Networks合作，建議客戶把持續跨網域檢視身分和連線等ZTNA 2.0原則整合到現有的架構中來確保組織網路安全。」
買不起高檔茶葉，精緻包裝茶葉罐，也能撐場面!
紫砂茶葉罐是多孔性材料製成，透氣性非常好，因為罐子多微小氣孔，用來存放茶葉，不僅能保鮮鮮，還能消除茶葉中的異雜味。 但也是因為多孔，所以紫砂茶葉罐容易吸收茶葉的香味。
一般貨櫃標準尺寸?
金誠貨櫃尺寸種類分別為，20呎櫃、20呎高櫃、40呎櫃、40呎高櫃、20呎冷凍櫃、400呎冷凍櫃。
隨時健康喝好水，高品質飲水機，優質安全有把關
飲水機的問題主要有三個方面，一是水沸騰溫度不足，絕大多數的飲水機最高溫度是95度，再沸騰溫度是90度，泡茶殺菌的溫度不夠
品質優益穩定,效率高成本低,並已獲得國內外大廠承認使用，品質合乎EIA國際標準, 此外也針對客戶端的需要代客Tape and Reel封裝服務。
全新Prisma Access功能
Palo Alto Networks Prisma Access是業界唯一符合當前ZTNA 2.0標準的解決方案。Prisma Access提供同級最佳功能並同時保護存取和數據，保護所有應用流量。
今天宣布的Prisma Access新功能包括：
- ZTNA連接器— 簡化將雲端原生和傳統應用導入服務的流程，使ZTNA 2.0更容易部署和更安全。
- 業界唯一整合式SASE產品 — 提供共用政策架構和數據模式給所有SASE功能，可從單一雲端管理控制台管理。
- 自助自主數位經驗管理 (Self-serve autonomous digital experience management, ADEM) —有助於主動通知用戶需快速處理的問題，並指引客戶如何解決問題。
Availability上市時程
完整支援ZTNA 2.0的Prima Access已上市。全新ZTNA連接器、整合式SASE、和自助ADEM將於今後90天內開始提供。
來源鏈接：https://www.owlting.com/news/articles/97434
找工作! 想知道堆高機駕駛日薪是多少嗎? 哪裡有職缺?幫你快速媒合
堆高機，又稱叉架起貨機或叉式起重車，香港稱為鏟車，中國大陸稱為叉車，台灣國語稱為堆高機，台語俗稱豬哥（ti-ko），是指工廠、倉儲等地方對成件托盤貨物進行裝卸、堆垛和短距離運輸作業的各種輪式搬運車輛。國際標準化組織ISO/TC110稱為工業車輛。堆高機的發展於1920年代，今天在生產和倉儲運營過程中它已成為不可或缺的設備。
測試專家告訴你如何好好使用示波器
示波器主要由電源系統、同步系統、水平偏向系統、垂直偏向系統、延遲掃描系統、顯示系統和標準訊號源等部封包成。
總是為了廚餘煩惱嗎？
雅高環保提供最適用的廚餘機，滿足多樣需求。
攻戰消費者第一視覺,包裝設計很重要!
包裝設計是指對包裝的形狀、大小、構造及包裝材料等方面進行創造或選擇並以適當方式吸引消費者的注意力，進而增加購買率，以及對使用者友善之特性。
Orignal From: Palo Alto Networks呼籲網安產業採用零信任、零例外ZTNA 2.0 - 奧丁丁新聞 OwlNews
留言
張貼留言