簡介

已完成

實作零信任策略的第一個步驟是驗證並保護身分識別。 在零信任旅程中,身分識別會控制和管理重要資料和資源的存取權。 此策略會挑戰定義的網路周邊內所有安全的假設。 在驗證之前,不會信任任何使用者、裝置或應用程式。

此圖顯示組成零信任的六大要素: 身分識別、端點、應用程式、網路、基礎結構和資料。身分識別會反白顯示。

在本課程中,您將瞭解身分識別,這是零信任六個要素中的第一項。 您將瞭解零信任身分識別和存取管理的方法,以及其對於安全性和法規合規性有多重要。 您必須記住零信任的重要原則—明確驗證、套用最低許可權存取,以及一律假設有安全性缺口。