跳到主要內容

Palo Alto Networks呼籲網安產業採用零信任、零例外ZTNA 2.0 - 奧丁丁新聞 OwlNews

第一代ZTNA解決方案有嚴重資安問題 可能為機構帶來重大風險


Palo Alto Networks 呼籲業界升級至Zero Trust Network Access 2.0 (ZTNA 2.0) ,並以它作為新世代安全存取的基礎。ZTNA的開發是為了取代虛擬私人網路 (VPN),因為多數虛擬私人網路都缺乏足夠延展性,在允許權方面也過於寬鬆,但第一代ZTNA產品 (ZTNA 1.0) 的過於輕信,可能為客戶帶來重大風險,因此ZTNA 2.0透過移除絕對信任 (implicit trust)解決上述問題 ,確保組織網路安全。


「現在是網路安全關鍵時刻。我們面對前所未見的網安攻擊,過去兩年間,工作型態大幅改變 – 對許多人而言,工作更側重於活動,而非場所。這意味著保護員工和其所需的應用變得更加困難和重要。」Palo Alto Networks創辦人暨技術長Nir Zuk表示:「零信任 (zero trust)在業界已經是個被廣為認可解決方案 – 它也絕對是正確的作法!不幸的是,並非所有名稱中有Zero Trust字樣的解決方案都值得信賴,例如ZTNA 1.0的安全性就未能達標。」


就以混合式工作模式和分散式應用為常態的現代組織而言,ZTNA 1.0有數項限制。因為它無法控制對次應用或特定功能的存取,所以賦予應用的允許權過於寬鬆;此外,它並未監控用戶、應用或裝置行為的改變或無法偵測或預防惡意軟體或跨連線的橫向移動,也無法保護全部企業數據。


Palo Alto Networks Prisma Access等支援ZTNA 2.0的產品可幫助組織滿足現代應用、威脅和混合式工作模式的資安需求。ZTNA 2.0導入下列重要原則:



  • 最小特權存取 — 支援應用和次應用層級的精準存取控管,獨立於IP位址和通訊埠編號等網路架構之外。

  • 持續信任確認 — 在允許應用存取後,持續根據裝置狀態、用戶行為和應用行為評估信任。

  • 持續安全檢視 — 持續深度檢視所有應用流量 —甚至被允許的連線 – 協助預防包括零日攻擊等威脅。

  • 保護所有資料 —  運用單一數據外洩防護 (DLP) 政策一致性地控管跨應用數據,包括私人應用和SaaS應用。

  • 守護所有應用 — 一致性地保護整個企業使用的所有類型應用,包括新式雲端原生應用、舊式私有應用和SaaS應用。


ESG資深分析師John Grady在一份新報告中指出:「ZTNA 1.0解決方案在實現真正零信任的承諾上有許多不足。它允許的存取過多,而且一旦允許存取,該連線就永久處於絕對信任狀態,這為各種先進威脅和惡意行動與行為,提供了容易被濫用的管道。」他也表示:「現在是採用新ZTNA作法的時候了,它在一開始就是為了滿足現代應用、威脅、和混合式工作模式的網安需求所設計。」


「在雲端和行動技術演進的資安需求下,保護現在的混合式工作模式是個很複雜的任務。」Optiv工程研究員Jerry Chapman表示:「對現代混合型工作模式組織而言,要預防網安威脅,必需重新思考『零信任』。我們與Palo Alto Networks合作,建議客戶把持續跨網域檢視身分和連線等ZTNA 2.0原則整合到現有的架構中來確保組織網路安全。」


買不起高檔茶葉,精緻包裝茶葉罐,也能撐場面!

紫砂茶葉罐是多孔性材料製成,透氣性非常好,因為罐子多微小氣孔,用來存放茶葉,不僅能保鮮鮮,還能消除茶葉中的異雜味。 但也是因為多孔,所以紫砂茶葉罐容易吸收茶葉的香味。




一般貨櫃標準尺寸?

金誠貨櫃尺寸種類分別為,20呎櫃、20呎高櫃、40呎櫃、40呎高櫃、20呎冷凍櫃、400呎冷凍櫃。


隨時健康喝好水,高品質飲水機,優質安全有把關

飲水機的問題主要有三個方面,一是水沸騰溫度不足,絕大多數的飲水機最高溫度是95度,再沸騰溫度是90度,泡茶殺菌的溫度不夠





CCD外觀檢查包裝機

品質優益穩定,效率高成本低,並已獲得國內外大廠承認使用,品質合乎EIA國際標準, 此外也針對客戶端的需要代客Tape and Reel封裝服務。




全新Prisma Access功能


Palo Alto Networks Prisma Access是業界唯一符合當前ZTNA 2.0標準的解決方案。Prisma Access提供同級最佳功能並同時保護存取和數據,保護所有應用流量。


今天宣布的Prisma Access新功能包括:



  • ZTNA連接器— 簡化將雲端原生和傳統應用導入服務的流程,使ZTNA 2.0更容易部署和更安全。

  • 業界唯一整合式SASE產品 — 提供共用政策架構和數據模式給所有SASE功能,可從單一雲端管理控制台管理。

  • 自助自主數位經驗管理 (Self-serve autonomous digital experience management, ADEM) —有助於主動通知用戶需快速處理的問題,並指引客戶如何解決問題。


Availability上市時程


完整支援ZTNA 2.0的Prima Access已上市。全新ZTNA連接器、整合式SASE、和自助ADEM將於今後90天內開始提供。


來源鏈接:https://www.owlting.com/news/articles/97434


找工作! 想知道堆高機駕駛日薪是多少嗎? 哪裡有職缺?幫你快速媒合

堆高機,又稱叉架起貨機或叉式起重車,香港稱為鏟車,中國大陸稱為叉車,台灣國語稱為堆高機,台語俗稱豬哥(ti-ko),是指工廠、倉儲等地方對成件托盤貨物進行裝卸、堆垛和短距離運輸作業的各種輪式搬運車輛。國際標準化組織ISO/TC110稱為工業車輛。堆高機的發展於1920年代,今天在生產和倉儲運營過程中它已成為不可或缺的設備。






測試專家告訴你如何好好使用示波器

示波器主要由電源系統、同步系統、水平偏向系統、垂直偏向系統、延遲掃描系統、顯示系統和標準訊號源等部封包成。



總是為了廚餘煩惱嗎?

雅高環保提供最適用的廚餘機,滿足多樣需求。


攻戰消費者第一視覺,包裝設計很重要!

包裝設計是指對包裝的形狀、大小、構造及包裝材料等方面進行創造或選擇並以適當方式吸引消費者的注意力,進而增加購買率,以及對使用者友善之特性。





Orignal From: Palo Alto Networks呼籲網安產業採用零信任、零例外ZTNA 2.0 - 奧丁丁新聞 OwlNews

留言

這個網誌中的熱門文章

黑石Wien預言:股市投機行為將達頂峰 並至少跌10%

  據華爾街日報報道,黑石集團(Blackstone Group L.P. ,BX)副董事長Byron Wien預言2018年將出現一些劇烈的市場波動。Wien每年會發布一份廣受關注的年度市場預測清單,這個習慣已經保持了三十多年。   Wien在周二發布的"十大意外"清單中預測, 股市投機行為將達到頂峰,並引發至少10%的下跌。但他相信,受公司利潤增長和經濟擴張加速提振,標準普爾500指數最終將在這一年攀升,並突破3,000點關口。   Wien並非唯一認為股市會在今年出現震蕩的人,但這樣的結果意味着過去一年幾乎沒有間斷的上漲行情將發生重大轉變。標準普爾500指數今年收於2,674點,高於2016年底的2,239點,漲幅19%,甚至超過Wien在2017年預測的2,500點。   Wien還認為,由於經濟增長加快,美元兌其他貨幣(尤其是歐元和日圓)將走強。他說,隨着全球經濟持續增長和新興市場需求增加,原油價格將從年初的每桶60美元左右上漲到每桶80美元以上。   以下為Wien的2018年十大"驚喜":   1、民粹主義、宗族主義和無主義將遍布全球。韋恩預言,在英國,工黨黨魁傑里米・科爾賓(JeremyCorbyn)將成為下一任英國首相。韋恩還大膽預測,即使西班牙正式接管加泰羅尼亞,該地區仍將繼續動蕩。儘管英國脫歐投票對經濟帶來負面影響,意想不到的正面影響是,它將歐洲大陸更加緊密地聯繫在一起,帶來更多的經濟合作以及經濟的更快增長。   2、美元終將振作起來。美國經濟實際增速超過3%,連同特朗普利於商業的政策的實施,將重新激發投資者擁有美元計價資產的興趣。歐元兌美元將降至1.10,美元兌日元將升至120。美國公司在海外利潤的遣返將起幫助。   3、美國經濟將好於2017年,但投機將達到極限,標普500最終將經歷10%的震蕩。加息將導致標普500指數跌向2300點,但2018年結束時該指數將升至3000點以上,因為收益繼續擴張,美國經濟增長接近4%。   4、WTI原油價格將升至80美元上方。油價上漲是因為全球經濟繼續增長、來自發展中國家的意外需求、令人失望的頁岩油產量、庫存下降、OPEC減產及俄羅斯、尼日利亞、委內瑞拉、伊拉克和伊朗的產量僅微幅增加。   5、通脹將引發關注。持續增長的全球經濟...

公勝財顧建議:活用保險「雙十黃金法則」 保障規畫好安心

公勝財顧建議:活用保險「雙十黃金法則」 保障規畫好安心 2021.10.05 迎接光輝雙十國慶,您的保險也「雙十」了嗎?公勝保經財務顧問建議,不妨趁此時機檢視個人保單。「保險雙十黃金原則」是指「保額為年收入的10倍」配合「保費是年收入的十分之一」 。 保戶能在有限預算下,作為規畫保單的基礎。將保額設定為年收入10倍,為讓被保險人身故後能讓家人維持至少10年生活開銷;保費設定為收入十分之一可提醒純保障型保費支出不宜過高,以免造成未來龐大經濟負擔。 是不是每個人都適用於「保險雙十黃金原則」呢?公勝財顧財務顧問柯伊綺表示,雙十原則較適用於社會新鮮人,雖然收入尚未穩定但也須做好風險規畫。以年收入30萬舉例,月薪25,000元,保額300萬,保費不超過3萬,保額10倍可當作感恩父母養育之恩以及最後費用;保費設定在年收入十分之一也符合美國經濟學家提出理財金三角(也稱631法則)。 風險管理比例是以年收入60%為生活開銷,30%則作投資理財,10%做好風險管理,讓社會新鮮人在發展事業初期能精準規採用低保費作高保障保險商品,發揮保險實質意義與功能,也不影響財務安全。 新莊當舖 合法政府立案一覽表 台北汽車借款借錢、台北機車借款借錢、黃金買賣、台北重機借款最佳首選-宏達當鋪 新光長虹是 屏東支票貼現 、借款、融資、借錢公司首選 專業服務項目包括:屏東汽機車借款、機車借款、支票貼現、房地二胎與借貸週轉 什麼是 二胎 房貸? 有資金需求時,其實可以考慮用房屋貸款,包括「增貸」、「轉增貸」和「二胎房貸」 柯伊綺也提醒保戶,如「三明治族群」、「貸款族」就不適用於雙十原則,因上有高堂、下有子女須扶養,家庭責任負擔大,須提高壽險保障。如她有位萬里的客戶,爸爸年收入60萬,兩個小孩為7歲及5歲,每個月生活費2 萬,父母孝養金1萬,房貸400萬,透過財顧專業作家庭責任需求分析後,壽險保額為1360萬 (如表1) ,若以保險雙十黃金法則評估,保額只為600萬仍不足760萬。另外提醒民眾,雙十原則中保險是指純保險,投資、儲蓄或還本等複合性功能保險都不算在內。 公勝財顧財務顧問劉議惠表示,保險規晝是為讓保戶能轉嫁風險,降低意外發生時對家庭經濟產生的嚴重衝擊,因此不能單看收入高低,保額也會須因人而異。劉議惠再舉例,以以兩位年收入相當客戶來說,A...

5000點之上基金投資四大攻略

台北汽車借款 台北機車借款免留車 台北汽車借款免留車 台北當舖借款 台北合法當舖 大盤躍上5000點,手中有基金的投資人,為點位已高困擾著;手中有閑錢的投資人,為踏空未獲而心急著。當基民的隊伍逐步壯大,當基金成為當前市場的主導力量,面對5000點,讓我們再來談談基民投資攻略。  根據8月上半月統計數據顯示,基金當前開戶數已超過A股約33%。新股民開戶數持續在十幾萬,基金台中機車借款日開戶數已快速增長超過20萬。儲戶轉基民,股民轉基民的大情勢之下,7、8月新基金發行與持續營銷共計帶來3000億左右的資金量,推動著又一波主升浪,基金成為更多普通投資人的投資首選。  然而,在這樣的背景下,基民也似乎也在傳遞出一些非理性投資信號:偏愛1元左右低凈值基金、偏愛股票型基金、偏愛頻繁轉換基金追逐最高收益。  攻略一: 立足自身實際,樹立正確投資理念 參考年齡投資法  投資,首先要立足自身情況,明確自己的投資目標、收益預期及風險承受能力。  可以根據自己的生命周期、傢庭經濟狀況及開銷計劃等設定相應的理財規劃。從風險與收益相匹配的角度上講,基金(混合型及股票型)與優質股票是位於風險曲線中度的投資產品,而債券型及貨幣型基金則風險較低。  可以假想當市場出現大幅波動,自己的基金連續跌破面值是否有相應的風險承受能力?  具體應該投資多少在基金上?對此,美國流行一種年齡投資法可以借鑒,即用1台北汽車借錢00減去自己的年齡即是可投資於股票、基金的資產比例。如您當前是35台北機車借款免留車歲,即可以將自己65%的資產投資於股票及基金這些較高投資風險與收益的品種。  攻略二: 建立投資組合, 避免單一投資於股票型基金 長期持有 沖淡風險屏東房屋二胎  股票型基金是將基金資產60%以上投資於股票的投資產品,其最高股票倉位可以達到95%,因此具有高風險、高收益的特征。  在現實投資生活中,很多投資者並沒有真正認識到基金的投資風險,一味追求股票型,其實是投資的一種誤區。讓我們來看一看歷史上基金的凈值表現。(見表一)  因此,我們建議基金投資的首要理念便是:長期持有優質基金,用時間來沖淡風險。  同時,倡導投資人用組合投資來代替產品投資,將股票型基金與混合型基金、債券型基金及貨幣市場基金做組合配置。  因為債券型基金是將基金資產80%以上投資於債券,相對而言有更穩定的業績表現。貨幣市場...