隨著雲端和行動技術的迅速發展，傳統的網路邊界正在逐漸消失，這突顯了網路流量可視性的重要性。特別是在東西向流量中，我們發現妥協後的行為，如偵察、橫向移動、權限升級、命令和控制通訊等，這些行為往往預示著早期的攻擊。

美國國防部根據 NIST 的定義，提出了零信任的概念，強調將防禦重心從靜態的、基於網路邊界轉移到專注於使用者、資產和資源。雖然身分驗證和其他身分相關的工具是零信任的重要組成部分，但實現零信任需要技術、策略、流程變更和工作流程的整合。只有在這七個重點領域中協同實施，才能有效建立零信任環境。

1. 使用者：您能看到誰在使用您的網路嗎？
2. 設備：您能辨識網路上有哪些設備嗎？
3. 數據：您能看到網路中傳輸的不同類型的數據及其去向嗎？您可以評估加密資料是否有威脅嗎？
4. 應用程式/工作負載：您能看到正在使用哪些應用程式嗎？
5. 網路/環境：您對網路架構有整體了解嗎？
6. 可見度/分析：您能否全面監控網路上的活動？
7. 自動化/編排：您能否建立正常網路活動的基線，然後應用人工智慧來自動偵測與正常網路和使用者行為的可疑偏差以及策略執行？

這一切都源於網路的可視性。當我們確切知道我們所要保護的內容，我們才能更好地保護它。了解網路流量如何互動是至關重要的，包括使用者身份、所使用的應用程式以及他們的連接方式。這樣我們才能建立有效的政策，確保資料的安全存取。

誠摯邀請您參加《資安先鋒．未來網路》零信任高峰會，讓我們一同深入探討，迎接不斷演進的數位化未來，提升我們的網路安全水準。