2023年8月9日,由江蘇易安聯網絡技術有限公司主辦、ISC 互聯網安全大會組委會協辦的【AI新場景 安全新邊界技術高峰會】在北京國家會議中心開幕。易安聯CTO秦益飛發表了《AI助力風險治理,ZT重構安全邊界》的主題演講。
隨著ChatGPT掀起大模型的發展熱潮,人工智能(AI)產業風頭更勁。大模型產品正不斷向政務、金融、文創、醫療等行業拓展,各行各業也在探索AI賦能之道。那么,AI是如何賦能企業的零信任戰略實施?
零信任作為一種新型的安全架構,以“持續驗證,永不信任”為原則,自2010年被Forrester的首席分析師提出后已逐步被業界所認可。圍繞零信任打造的網絡安全防御體系不僅可以保護整個企業范圍內的總體邊界,還可以將企業的安全邊界移動到組織延伸的每個網絡、設備、系統、用戶和應用,從而使更細粒度和更高效的安全訪問控制成為可能。
伴隨著近年來AI、SASE、數據安全等各類新興技術的涌現,零信任憑借其高度拓展性和穩健性特點,在幫助企業組織應對先進技術應用中不斷變化的安全風險與威脅時,依舊擁有強大的生命力。源于其在用戶與應用、應用與應用之間構建訪問信任模型,形成以信任為核心的縱深防御體系,從而實現對客戶業務環境的可信任保障。
秦益飛指出,當AI與零信任相結合,可幫助解決現階段零信任安全的核心問題——基于海量上下文參數下的自動化訪問決策。易安聯在行業內首次提出的零信任安全魔方概念,以AI驅動零信任架構為基礎,聚焦資源和業務的訪問環境安全性,結合不同維度的上下文,從參與訪問的實體對象(用戶、設備、網絡、應用、數據等)、訪問會話所處的時間階段(身份認證,會話建立、業務通信、會話關閉)、訪問發生的空間位置(終端、數據中心、云端)等層面,通過融合現有的網絡安全工具和技術能力,實施全流程、全區域的零信任安全訪問,形成動態、立體的體系化安全防御能力。
作為國內最早布局零信任的安全廠商之一,易安聯近年來持續領跑零信任網絡訪問行業,針對AI在零信任落地場景時遇到的身份、設備、行為、數據等安全風險,易安聯依托多年對用戶場景和需求的深入洞察及落地實踐,已形成“以身份為基石,終端安全新邊界,持續驗證動態訪問,動態威脅檢測”的成熟零信任安全防護產品和解決方案,并經過了卓有成效的市場驗證。憑借專業的零信任產品及服務,公司已經為運營商、制造、電力、金融等重點行業的近百家客戶提供智能化解決方案。
面對人工智能發展的歷史性機遇,易安聯將持續專注于人工智能結合網絡安全的研究,以創新方式擁抱AI變化,積極推動零信任產品智能化,推進零信任+AI應用場景安全升級,為數字經濟發展注入源源不斷的安全動能。