他說：“空軍現在真正要做的是，讓我們向內看，看看我們環境中的敏感項目。讓我們對敏感數據進行分類，然後，不管數據儲存在哪裡，我們要對相應數據分類或數據標簽實施安全控制，比如關於用戶或武器系統的敏感信息。任何屬於美國空軍的專有信息，如果洩露出去，落入壞人之手，可能會干擾空軍的使命。”
除了通過實施數據分類和訪問控制來提高內部網絡可見性，空軍採用“零信任”戰略的關鍵是增加分割。該戰略指出：“將統一系統分割為更小的、孤立的部分，為的是對每個部分採用更細粒度可見性和訪問權限控制的做法。”
伊盧米奧公司公共部門首席技術官加裡·巴利特表示，分割可確保“如果你的網絡某個部分發生了不好的事情，它會被控制在網絡的一小部分內”，防止“網絡事件”演變成“網絡災難”。
巴利特說：“因為你把所有這些小小的防禦環都放在了適當的位置，這使得對手更難進入，因為他們現在要面對所有這些不同的、鎖著的門，而不僅僅是一個龐大的開放式建築，可以在裡面隨意走動……每扇門都是鎖著的，需要訪問權限才能走到下一扇門前。”
該戰略稱，部署微分割能力是空軍實現“零信任”的首要任務。
|
