让 Zero Trust 落地

引言

我最近与 John Kindervag 一起探讨了 Zero Trust。谈的不是理论，而是要在真实环境中落地需要什么。大多数组织并非从零开始，而是把 Zero Trust 叠加到已经运行并变化多年的网络之上。困难正出现在这里：不在于设计，而在于让一切长期保持一致。

Illumio 与 FireMon 如何协同

Illumio 让分段变得切实可行且以意图为驱动，推动了整个行业向前发展。但意图最终仍必须在真实网络中落地，体现在防火墙、云控制以及每天都在变化的策略之中。这正是 我们共同着力弥合的差距。通过将分段与网络策略纳入同一处管理，团队可以看到生产环境中的实际行为，并在环境演进过程中持续保持一致。这与其说关乎可见性，不如说关乎信心，即确信您所设定的意图正是实际被执行的内容。

视频访谈

John 在对话中说的一点令我印象深刻：Zero Trust 并不会取消策略，而是让策略比以往任何时候都更重要。归根结底，安全仍取决于什么被允许、什么不被允许。策略一旦漂移，风险随之而来。这正是治理的意义所在：它不是一项功能，而是一项持续的纪律。如果您对这场对话感兴趣，可在此处观看。