实施零信任架构：NIST SP 1800-35现已发布

我们很高兴地宣布，美国国家标准与技术研究院（NIST）刚刚发布了NIST特别出版物（SP）1800-35《零信任架构实施指南》的首份公开草案。该出版物标志着由NIST国家网络安全卓越中心（NCCoE）牵头的政府与行业协作取得了重要进展。

F5公共部门销售副总裁Peter Kersten表示：“F5很荣幸能参与与NIST旗下NCCoE的此次合作。NIST SP 1800-35初始公开草案的发布是一项重要进展，将为各组织实施这些稳健的安全策略提供指导。”

展示端到端零信任架构的实施

此NCCoE项目旨在展示多个应用于传统通用型企业IT基础设施的零信任架构（ZTA）示例解决方案。拟议的示例解决方案集成了商业产品和开源产品，并利用网络安全标准和推荐实践来展现零信任的强大安全功能。这些解决方案依据NIST SP 1800-207（零信任架构）中记录的原则进行设计和部署。

该计划旨在制定实用且可互操作的网络安全方法，展示零信任架构的各个组件如何以安全的方式降低风险，并满足各行业的合规要求。该项目还致力于：

• 支持用户从任何位置或设备访问资源。

• 保护企业资产。

• 限制内部威胁。

• 增强数据安全性。

• 提供访问策略的实时监控和执行。

协作成果

NCCoE零信任项目负责人Alper Kerman表示：“NCCoE正在牵头与24家行业参与方开展合作项目，按照NIST SP 1800-35中的ZTA指南演示零信任安全策略。NCCoE的ZTA团队和项目参与方正在利用市售技术实施并展示ZTA部署，以保护在混合企业环境中访问资源的用户，并降低其网络安全风险。”

除F5外，此次合作的参与方还包括Amazon Web Services（AWS）、Appgate、Cisco、FireEye、Forescout、IBM、Ivanti、McAfee、Microsoft、Okta、Palo Alto Networks、PC Matic、Radiant Logic、SailPoint Technologies、Symantec（Broadcom）、Tenable和Zscaler等。（NIST不会在此联盟框架下评估商业产品，也不为所使用的任何产品或服务背书。有关此联盟的更多信息，请访问https://www.nccoe.nist.gov/projects/implementing-zero-trust-architecture。）

展望未来

Kersten总结道：“F5期待继续深化稳固的合作伙伴关系，共同打造参考架构，并演示零信任架构的各种交互式集成设计方法，以遵循NIST SP 1800-35中发布的原则和准则。”

敬请关注更多最新动态。我们将携手推进零信任安全策略的实施，共同改善网络安全环境。

如需详细了解“实施零信任架构项目”，请点击此处。进一步了解F5 BIG-IP Access Policy Manager (APM)。