FIT 2019议题前瞻：零信任（BeyondCorp）架构里的资产安全管理 | 企业安全俱乐部

发表评论
577 views

A+

资产的安全管理是个小众话题，在企业安全管理过程中，资产的安全管理是非常重要的基础能力，能否清晰的梳理出资产、掌握资产的安全属性，把安全的管控落到资产上是非常重要的事情，这次我们来聊聊资产安全管理的一些技术手段，以及部署零信任（BeyondCorp） 架构后给资产管理带来的一些变化。

经过几年来安全态势的演进和安全理念的发展，越来越多的人意识到，在企业安全运营体系中，资产安全是所有安全的基石。当前环境下，现代企业面临的威胁数量现在比以往更多、更复杂，传统的内部安全边界取决于防火墙、VPN来隔离，但随着员工用自己的电脑、手机工作，再加上云计算，整个网络边界越来越模糊。零信任安全则直接在概念上颠覆了原有概念，回首以往的各种案例，由于黑客掌握了密码、证书之后得手的攻击数不胜数。因此，对用户层的零信任策略，可能是未来减少数据泄漏的主要方法。

所谓的零信任（BeyondCorp）就是一种默认任何东西都不可信的安全理念，无论网络流量是发生在公司的安全边界内部还是外部，都必须经过验证才能访问任何内容。在Google BeyondCorp公开的论文中多次提到其项目中所倡导的受管设备概念，只有受管设备才能访问公司内部的系统、应用或其他资源。

完美世界高级信息安全总监何艺，拥有15年甲方安全经验，对企业安全有较深入理解，专注安全防护、安全自动化、安全分析领域，擅长企业安全架构、体系设计、安全产品设计，以及APT对抗，分析溯源。2018年12月13日，在FIT 2019互联网安全创新大会现场的「企业安全俱乐部」环节，何艺将为大家分享《零信任架构里的资产安全管理》，共同探讨企业资产安全管理进阶之道。

FIT 2019互联网安全创新大会

FreeBuf互联网安全创新大会（FIT）是由国内领先的互联网安全新媒体平台FreeBuf.COM主办的年度互联网安全盛会，WitAwards互联网安全颁奖盛典也将同期举行。

FIT 2019大会会期为2018年12月12日～13日，会议将在上海宝华万豪酒店举行。本次大会主论坛议程聚焦「全球高峰会」、「前沿安全神盾局」、「WitAwards颁奖盛典」、「WIT安全创新者联盟」「X-TECH技术派对」、「HACK DEMO」六大板块，独立分设「白帽LIVE」及 「企业安全俱乐部」两大分论坛，与来自全球的安全从业者、优秀技术专家、企业安全建设者、白帽安全专家、研究机构等共同展开演讲与探讨。同时「中国首席信息安全官高峰论坛」、「漏洞马拉松线下邀请赛」也将在特色分会场同期举行。此次盛会致力于分享2018年度安全行业创新硕果，共同探索与展望未来安全新边界。

>>>【FIT 2019官网】