企業(yè)需要確保基礎(chǔ)設(shè)施、網(wǎng)絡(luò)，終端，應(yīng)用每一部分都安全無(wú)虞，才能切實(shí)地保障業(yè)務(wù)連續(xù)性，思科安全提出“零信任安全解決方案”，該方案圍繞“建立信任度、實(shí)施基于信任度的訪問(wèn)、持續(xù)的信任驗(yàn)證” 三步循環(huán)工作，從而全方位地保護(hù)企業(yè)的員工、工作場(chǎng)所和工作負(fù)載的訪問(wèn)安全。
而其中面向工作場(chǎng)所的零信任安全的重點(diǎn)在于：確保連接企業(yè)網(wǎng)絡(luò)的任何設(shè)備（包括 IoT設(shè)備）的訪問(wèn)安全。
在零信任網(wǎng)絡(luò)中，任何有漏洞的設(shè)備均要被屏蔽或分段，以降低它們被犯罪分子發(fā)現(xiàn)和利用的可能性。從物聯(lián)網(wǎng)到打印機(jī)，從 OT 到醫(yī)療設(shè)備，支撐企業(yè)正常運(yùn)營(yíng)的網(wǎng)絡(luò)設(shè)備比以往任何時(shí)候都要更多。因此，由設(shè)備所帶來(lái)的攻擊面也比以往任何時(shí)候更大。
一起來(lái)看視頻，了解思科 Stealthwatch
面向辦公場(chǎng)所的零信任安全方法，可為企業(yè)化解以下幾大風(fēng)險(xiǎn)：
惡意攻擊者利用終端、服務(wù)器或其它設(shè)施設(shè)備的漏洞在網(wǎng)絡(luò)中站穩(wěn)腳跟，并通過(guò)橫向移動(dòng)來(lái)破壞關(guān)鍵系統(tǒng)。
- 攻擊者通過(guò)對(duì)網(wǎng)絡(luò)業(yè)務(wù)基礎(chǔ)架構(gòu)的攻擊來(lái)破壞正常運(yùn)行。
IoT 或者工控網(wǎng)絡(luò)（OT）存在的漏洞。
- 據(jù)某調(diào)研公司稱，有百分之六十的企業(yè)都經(jīng)歷過(guò)因網(wǎng)絡(luò)打印機(jī)產(chǎn)生的安全事件。
來(lái)自某研究機(jī)構(gòu)的數(shù)據(jù)，新的 IoT 惡意軟件變種數(shù)量已增長(zhǎng)了三倍。
采用思科零信任安全解決方案，你的基礎(chǔ)設(shè)施無(wú)需經(jīng)過(guò)整體改造。因?yàn)槲覀兊慕鉀Q方案可以在混合環(huán)境中為你提供安全保障，而不是完全取代現(xiàn)有的投資。
思科基于 SD-Access 網(wǎng)絡(luò)架構(gòu)，與 ISE 深度結(jié)合，提供零信任辦公場(chǎng)所安全策略，能確保整個(gè)網(wǎng)絡(luò)上所有的用戶和設(shè)備（包括物聯(lián)網(wǎng)）連接都是安全可信的。
思科 Stealthwatch / Firepower 的威脅分析能力，也可以保證實(shí)時(shí)發(fā)現(xiàn)惡意違規(guī)流量，從而保證了信任關(guān)系的持續(xù)性。
思科 Stealthwatch 系統(tǒng)和思科身份服務(wù)引擎（ISE）是運(yùn)行在思科全數(shù)字網(wǎng)絡(luò)架構(gòu)（DNA）中的下一代安全解決方案，可將你的網(wǎng)絡(luò)轉(zhuǎn)變?yōu)樽灾餍桶踩到y(tǒng)。
- 思科 ISE 可針對(duì)所有試圖訪問(wèn)你的網(wǎng)絡(luò)的用戶和設(shè)備收集身份信息
- 思科 Stealthwatch 可以發(fā)現(xiàn)位于網(wǎng)絡(luò)中任何位置的威脅，甚至包括已經(jīng)繞過(guò)邊界防御的威脅
思科 Stealthwatch + ISE，幫助你更快地發(fā)現(xiàn)和阻止各種威脅。
