在多云或混合云场景，为什么基于零信任的统一身份管理开始成为企业安全新边界？

在多云或混合云场景，为什么基于零信任的统一身份管理开始成为企业安全新边界？

从攻防对抗的角度，人的因素使得攻防对抗成为一个动态的持久过程，人是企业安全建设的核心，大部分安全事件是由企业员工造成的。企业除了需要建设威胁检测与响应体系，还需要解决应用系统的统一身份认证与授权，以有效降低内部人员的行为带来的安全威胁。随着云计算和移动互联的发展，传统的边界逐渐弱化，基于零信任理念的统一身份管理开始成为新的边界，企业需要构建统一的身份认证与授权系统，将所有账号、认证和权限统一管理。

在企业业务云化的过程中，出现越来越多的多云/混合云场景，造成企业内部用户身份分散在不同环境，员工在离职或者岗位变动时，权限无法及时回收等问题。企业需要在复杂的多云/混合云环境下，实现统一的身份接入，将企业云上与云下身份打通，基于对用户环境评估，动态授于权限，让任何人在任何时间、地点，正确地访问内部资源。

更多小知识请关注我持续更新~