零信任网络

保护网络的周边防御并不像您想象的那样安全。防火墙后面的主机没有自己的防御措施，因此，当"可信"区域中的主机遭到入侵时，数据中心也会很快遭到入侵。这本实用书籍向您介绍了零信任模型，该模型将所有主机都视为面向互联网，并将整个网络视为已遭到入侵且具有敌意。

作者 Evan Gilman 和 Doug Barth 向您展示了零信任如何让您专注于构建强大的身份验证、授权和加密，同时提供分隔访问和更好的运营敏捷性。您将学习零信任网络的架构，包括如何使用当前可用的技术构建零信任网络。

• 理解零信任模型如何将安全机制嵌入系统运行流程，而非作为独立层叠加
• 探讨零信任网络中的基本概念，包括网络代理和信任引擎
• 使用现有技术在网络中的参与者之间建立信任
• 了解如何在生产环境中从基于边界的网络迁移到零信任网络
• 探讨零信任在客户端（Google）和服务器端（PagerDuty）的实际应用案例