NSA发布Zero Trust应用与工作负载安全指南
2025-02-01
美国国家安全局(NSA)发布了关于提升Zero Trust安全成熟度的最新指南,重点关注应用和工作负载安全。该指南为国防部、国防工业基地等机构提供了实用建议,强调了在Zero Trust框架下逐步提升应用和工作负载安全能力的重要性。指南涵盖了应用清单、供应链风险管理、CI/CD和DevSecOps、自动化风险授权以及持续监控等关键领域,旨在通过实施最小权限原则、微分段、持续监控和日志记录等措施,加强对应用和工作负载的保护,抵御高级网络威胁。
阅读更多
科技
Zero Trust