实现卓越安全态势的路线图

本文阐述了如何利用 Zero Trust 成熟度模型 (ZTMM) 制定企业安全转型路线图，以实现卓越安全态势。核心观点如下：

Zero Trust 成熟度模型 (ZTMM)

• 五大支柱：身份、设备、网络、应用程序和工作负载、数据。
• 三项功能：监测与分析、自动化与编排、治理。
• 成熟度阶段：传统、初始、高级、最佳，描述从手动配置到无边界安全的演进过程。
• 作用：帮助企业可视化当前安全状态，明确改进方向，制定变革计划和预算，并向非 IT 决策者解释 Zero Trust 概念。

Zero Trust 挑战

• 常见问题：确定转型起点、快速取得成效、展示投资回报率。
• 建议：从工作负载监测和攻击面缩小开始，逐步推进。

Akamai 的解决方案

• 方法：使用 ZTMM 可视化企业安全状态，制定定制化路线图，结合业务目标实现长期有效安全。
• 产品套件：Akamai Guardicore 平台（微分段、DNS 防火墙、ZTNA 和 MFA），通过单一控制台管理。
• 案例研究：跨国零售商案例显示，需改进身份基础架构集成、授权控制、分段和漏洞管理，建议采取五个具体步骤增强安全态势。

附录

• Zero Trust 概念：不信任任何用户或设备，通过验证和监控降低风险，核心措施包括 IAM、MFA、RBAC 等。
• ZTMM 2.0 框架：五大支柱可独立发展，三项功能（监测与分析、自动化与编排、治理）支持整合性和一致性，每项功能分为四个成熟度级别。

本文强调 ZTMM 是实现 Zero Trust 转型的关键工具，企业需结合自身安全状况制定路线图，并利用 Akamai 的安全产品套件逐步提升成熟度。