ZTA 零信任架構

• 防止數據洩露：

隨著遠端工作和雲端服務的普及，企業面臨的安全威脅越來越多。零信任模型能有效降低數據洩露的風險。

• 適應性強：

無論員工身處何地，均可按照相同標準進行身份驗證，確保安全性。

• 合規性要求：

許多行業對數據保護有嚴格要求，實施零信任有助於滿足這些合規性標準。

• 身分鑑別：

身分鑑別採用無密碼雙因子驗證機制，例如FIDO2技術，或是提供具備簽章與加密之鑑別聲明，以確保RP能夠解密並驗證該聲明，確保聲明的機密性與完整性。

• 設備鑑別：

根據設備的身份、健康狀態以及行為模式進行評估，使用者的設備需安裝鑑別代理程式或Agent產生金鑰與憑證，以確保所傳遞的資訊是可信賴的。

• 信任推斷：

信任推斷是零信任的最後驗證步驟，龍網的信任推斷方案為端點設備健康，像是資安合規管理平台 (GCB 、FCB 、VANS)，資安威脅防範(EDR、MDR、防毒) ，更進一步降低安全風險。

• 建立單一登入（SSO）系統：

這是實施零信任架構的基礎。透過SSO，企業可以集中管理用戶身份，簡化訪問控制。

• 加強身份驗證措施：

採用多因素身份驗證（MFA），確保每個用戶在訪問敏感資料時都能進行多重驗證。

• 持續監控與評估：

定期檢查用戶行為和訪問模式，以識別潛在的異常活動。