零信任网络接入(ZTNA)网络安全使大学在其所有活动中享有重要优势。.
不要相信任何人. 这听起来很令人担忧，不是吗? ? 不幸的是，这就是今天的现实，至少在网络安全方面是这样。. Selon les experts, 能够有效应对当今威胁的唯一网络安全策略是不信任任何用户的策略。, 没有设备，没有应用, 无论他们在哪里——在校园里, 在云端或校外. Cette stratégie, 被称为Zero Trust Network Access (ZTNA), 基于以下主张:
• Le réseau est hostile
•外部和内部威胁依然存在
•本地化并不能决定信任
•每个设备、用户和网络流都必须经过身份验证和授权.
•政策应该是动态的，并使用尽可能多的数据源。.
解决这些问题需要一种全面的安全方法。. 零信任网络接入(ZTNA)策略提供了全面的保护机制来阻止用户, 未经授权访问网络的设备和应用程序. Chez ALE, 我们已经确定了五个步骤来帮助您制定ZTNA网络安全策略，以保护您的大学免受潜伏在我们中间的恶意行为者的攻击。.
Étape 1 - Contrôler : 监控网络，列出所有请求或提供网络信息的设备和应用程序(授权的或未授权的), 以及他们用来做到这一点的协议. 有许多工具可以收集网络信息，并根据设备类型创建报告。, fabricant, modèle, 操作系统等因素. 还有一些流量监控工具可以识别网络上应用程序的不同流量。.
Étape 2 - Évaluez 并验证您的库存. 从评估设备和应用程序的类型和作用开始. 这一过程可以识别可以移除的虚拟计算机设备，以减少攻击表面，并限制应对网络攻击所需的风险和缓解措施。.
Étape 3 - Planifiez 您的身份验证、授权审计和管理方法. 最好采用多维规划，包括宏观细分和微观细分。. 宏观分割将网络上的用户、设备和应用程序分开. 微细分定义了这些用户如何使用, 设备和应用程序与其网络段和安全策略相关联.
Étape 4 - Simulez : 测试并验证步骤3中开发的方法. 使用收集到的信息来完善安全策略，并确保它们涵盖所有场景。. 模拟应包括颁发证书, 政策配置, 隔离场景的配置, 日志流模拟和防火墙集成测试.
Étape 5 - Appliquez : 应用经过测试和验证的安全策略时, 阻止未经授权的设备访问网络，消除意外的流量. En outre, 设备可以被隔离，计算机团队可以得到警报。.
虽然这五个步骤为ZTNA网络安全指明了道路，但仅凭这五个步骤是不够的。. La formation, 需要补丁管理和严格的并行计算管理，以确保完全的安全.
Des résultats probants
一个安全的网络使教师和学生能够利用创新的数字技术，提高学生的学习机会和成功。. Par exemple :
•教师可以开发鼓舞学生的课程, 让他们接触尖端创新，并鼓励他们参与, 课堂或远程学习.
•学生可以体验新技术, 与来自世界各地的教师合作, 并将最新的数字创新融入他们的工作中，以展示他们的潜力.
通过更好地了解机构的网络安全状况, IT团队可以对新技术战略做出更好的决策, 采用“云优先”方法或BYOD支持. 它们还可以更好地保护和控制数字基础设施，并确保宝贵的网络和带宽资源得到适当利用。.
Pour en savoir plus, contactez-nous 从今天开始讨论您的具体需求.
Greg Kovich
全球销售领导，垂直教育Greg Kovich领导ALE垂直教育的全球销售. Greg has overseen or created several Education solutions including “The Fundamentals of Communications” – a vendor neutral course on digital network communications; “Safe Campus” – a solution uniting emergency alerts with first responder collaboration and mass notification; “Secure Campus” – a solution that allows instructors to limit student network access to determined sites; and “Pandemic Education Continuity” – a solution that enables classroom instruction in the event the institution is closed due to health or environmental crisis.
他于1992年毕业于印第安纳大学，拥有超过20年的信息技术经验。.
A propos de l'auteur
