第一部分 零信任的歷史、概念和基本原理
第1章 零信任的歷史與概念 002
1.1 驅動力 003
1.2 什么是零信任 004
1.3 零信任概念介紹 005
1.3.1 云安全聯(lián)盟的軟件定義邊界和零信任 006
1.3.2 谷歌的BeyondCorp零信任模型 007
1.3.3 Gartner的零信任架構CARTA 009
1.3.4 Netflix的零信任LISA模型 011
1.3.5 Forrester的ZTX框架 012
1.3.6 NIST SP 800-207零信任架構 015
1.3.7 Open Group零信任方法 018
1.3.8 微軟的零信任原則 021
1.4 零信任為何如此重要 021
1.5 零信任的優(yōu)勢 022
1.6 重新定義零信任原則 024
1.6.1 重新檢查所有默認訪問控制 024
1.6.2 微隔離 025
1.6.3 防止橫向移動 025
1.6.4 利用各種各樣的預防技術 025
1.6.5 啟用實時監(jiān)控和控制，快速識別和攔阻惡意活動 026
1.6.6 與更廣泛的安全戰(zhàn)略保持一致 026
1.7 人人零信任 027
1.7.1 政府 027
1.7.2 企業(yè) 028
1.7.3 中小型企業(yè) 031
1.7.4 消費者 032
1.8 本章小結 033
第2章 零信任——顛覆商業(yè)模式 035
2.1 為什么商業(yè)領袖關心零信任 035
2.1.1 敏捷性推動數(shù)字化轉型 036
2.1.2 新的（降低的）經(jīng)營成本 037
2.1.3 商業(yè)領袖對支持采用零信任的承諾 037
2.2 零信任始于文化 038
2.2.1 了解你的組織 038
2.2.2 激發(fā)信任 039
2.2.3 上下管理 039
2.2.4 所有權的哲學 039
2.3 商業(yè)模式的范式轉變 040
2.4 零信任安全對于混合工作模式至關重要 041
2.5 零信任中的人為因素 043
2.5.1 首席信息官角色 044
2.5.2 安全專家角色 045
2.5.3 利用零信任架構縮短技能差距 045
2.5.4 員工角色 046
2.6 本章小結 047
第二部分 零信任之旅的現(xiàn)狀和最佳實踐
第3章 零信任成熟度和實施評估 049
3.1 需要零信任成熟度模型 049
3.2 我們建立零信任成熟度模型的獨特方法 050
3.2.1 零信任網(wǎng)絡安全成熟度評估工具包 052
3.2.2 如何使用零信任網(wǎng)絡安全成熟度評估工具？ 054
3.3 微軟的三階段成熟度模型 056
3.4 CISA的零信任成熟度模型 061
3.5 Forrester的ZTX安全成熟度模型 063
3.6 Palo Alto零信任成熟度評估模型 063
3.7 本章小結 065
第4章 身份是新的安全控制平面 066
4.1 為什么現(xiàn)在使用身份？ 066
4.2 身份—在數(shù)字世界中建立信任 068
4.3 實施支柱 071
4.3.1 統(tǒng)一 071
4.3.2 上下文 075
4.3.3 執(zhí)行 079
4.3.4 粒度 082
4.4 身份現(xiàn)代化的優(yōu)先事項 085
4.4.1 優(yōu)先級1：統(tǒng)一身份管理 086
4.4.2 優(yōu)先級2：實施安全自適應訪問 090
4.4.3 優(yōu)先級3：身份和訪問治理 093
4.4.4 優(yōu)先級4：集成和監(jiān)控 096
4.5 本章小結 097
第5章 零信任架構組件 098
5.1 零信任組件概述 098
5.2 實施方式和目標 100
5.3 云在多云和混合環(huán)境中的零信任 102
5.4 安全接入服務邊緣和零信任 107
5.4.1 安全接入服務邊緣架構概述 109
5.4.2 客戶案例研究：安全接入服務邊緣的實現(xiàn) 113
5.5 身份組件 115
5.5.1 身份架構概括 117
5.5.2 客戶案例學習：零信任統(tǒng)一身份管理 123
5.6 終端或設備組件 126
5.7 應用程序組件（現(xiàn)場、傳統(tǒng)、云端、移動應用） 132
5.8 數(shù)據(jù)組件 137
5.8.1 數(shù)據(jù)架構概述 138
5.8.2 客戶案例研究：數(shù)據(jù)丟失防護和數(shù)據(jù)安全零信任 142
5.8.3 在實施零信任架構時面臨的3大挑戰(zhàn) 143
5.8.4 零信任架構的優(yōu)點和缺點 144
5.9 基礎架構組件 144
5.9.1 基礎架構部署目標 145
5.9.2 網(wǎng)絡組件 145
5.9.3 網(wǎng)絡架構概述 146
5.10 零信任和運營技術組件 151
5.10.1 運用零信任模式部署運營技術的實用方法 152
5.10.2 具有零信任原則的物聯(lián)網(wǎng)和運營技術架構 153
5.11 零信任和安全運營中心 154
5.11.1 安全運營中心自動化和使用零信任進行協(xié)調 155
5.11.2 安全運營中心架構組件 156
5.12 在零信任世界中定義DevOps 157
5.13 章節(jié)摘要 161
第6章 零信任項目計劃和方案方法 162
6.1 勇敢的新世界 162
6.2 團隊合作 163
6.3 零信任之旅 164
6.4 第1階段：項目規(guī)劃和策略思考 165
6.4.1 階段1.1：零信任項目對您是否合適 165
6.4.2 階段1.2：使用正確的零信任架構構建您的策略和方法 165
6.4.3 階段1.3：確保所有利益相關者的支持和贊同 167
6.4.4 階段1.4：識別組織內的關鍵相互依賴關系 168
6.5 第2階段：零信任成熟度等級和項目路線圖 168
階段2.1：構建零信任項目路線圖 168
6.6 第3階段：零信任組件實施路線圖 169
6.6.1 階段3.1：創(chuàng)建一個增加身份領域成熟度的路線圖 169
6.6.2 階段3.2：創(chuàng)建一個增加終端領域成熟度的路線圖 170
6.6.3 階段3.3：創(chuàng)建一個增加應用領域成熟度的路線圖 170
6.6.4 階段3.4：創(chuàng)建一個增加數(shù)據(jù)領域成熟度的路線圖 170
6.6.5 階段3.5：創(chuàng)建一個增加網(wǎng)絡領域成熟度的路線圖 171
6.6.6 階段3.6：創(chuàng)建一個增加基礎架構領域成熟度的路線圖 171
6.6.7 階段3.7：創(chuàng)建路線圖，提高虛擬化、分析、自動化和
協(xié)調領域的成熟度 172
6.7 第4階段：持續(xù)評估和項目監(jiān)測 173
6.8 好、壞、丑—從早期采用零信任中汲取的經(jīng)驗教訓 176
6.9 章節(jié)摘要 177
第三部分 零信任的未來視野
第7章 零信任的未來視野 179
7.1 利用人工智能實現(xiàn)零信任 179
7.2 區(qū)塊鏈技術作為零信任的推動者 183
7.2.1 區(qū)塊鏈技術 183
7.2.2 去中心化金融 186
7.3 擁抱物聯(lián)網(wǎng)和運營技術的零信任 187
7.3.1 物聯(lián)網(wǎng)的網(wǎng)絡安全 187
7.3.2 實施物聯(lián)網(wǎng)的零信任理念的實用方法 190
7.4 在治理、風險和合規(guī)方面的零信任 192
7.4.1 零信任是最佳的數(shù)字風險管理方法 193
7.4.2 數(shù)據(jù)治理與零信任的融合 195
7.5 章節(jié)摘要 195