零信任架構有什麼常見的業界誤區？
PAM 領導者 Delinea 精闢指出
數位轉型持續加速，資料上雲、遠端辦公、存取設備多樣化…等新措施，已使過去基於護城河的網路信任邊界不再適用，甚至衍生資安破口，遭駭頻傳。「零信任架構」（Zero Trust Architecture；ZTA）已被積極倡議，政府亦參考 NIST SP 800-207 零信任標準，訂定國內零信任網路架構，欲以身分鑑別、設備鑑別、信任推斷三大核心層層把關，以期縮小攻擊面。
是否網安升級就等於做好了零信任？零信任的關鍵立基是什麼項目？特權帳號存取管理（PAM；Privileged Access Management）在零信任中扮演何種角色？目前，許多企業正埋首研究如何無縫升級至零信任，具備豐沛資安資源與技術的佳世達集團旗下雲服務商「Epic Cloud 聚上雲」，偕同國際 PAM 領導者 Delinea 以及 EY 安永，透過「資料中心的零信任架構 − 上市櫃公司該如何無縫式升級」講題，協助廣大企業釐清種種迷思，掌握通往零信任的成功路徑。
Delinea：零信任不光只是微分段＆網安升級
特權帳號存取管理（PAM）領導商 Delinea 亞太區技術官陳勁松指出，零信任的重點在於，確保所有 IT 資源皆受適當的安全管控，故要求每個連接都需通過驗證，輔以必要的監控，以確保每個連接都是安全的、可被稽核的。然而企業應切記：信任並非一成不變，只要場景變換，信任程度就應隨之改變。故此，企業需按自身業務情境，決定從何種角度切入零信任，以發揮最大綜效。
至於，談及零信任架構，業界是否有最常陷入的誤區？陳勁松指出，最常見的誤區就是「將零信任僅視為網路項目」；亦有不少資安廠商的零信任產品僅側重於網路端。陳勁松表示，綜觀零信任的定義，微分段（micro-segmentation）算是最後一步，旨在把網路分割成許多小段，確保每一段都便於重新驗證；不過，這不代表零信任只是「網路升級」，仍需從權限、身分的管控著手 —— 因爲「權限」和「身分」才是貫穿零信任的關鍵所在。
Delinea 特權帳號存取管理 （PAM） 的特色：權限剛剛好、拒綁手綁腳
Delinea 的 PAM 解決方案，可將林林總總散落在各地的身分予以集中整合，透過可代表用戶自身身分的帳號登入 Delinea 產品，再由 Delinea 執行代登入，登入後亦由 Delinea 做側錄、管理密碼，並依據角色與場景來實施細顆粒度的二次認證，使用戶能取得剛剛好的權限，滿足當下工單內容的必要操作需求，既不會多也不會少，使用完畢後便移除授權。
值得一提的是，Delinea 的 PAM 解決方案，可大幅簡化傳統極其複雜的客製化身分驗證與授權架構實作，也擺脫了傳統 PAM 解決方案綁手綁腳、使企業生產力降低的特性。
聚上雲偕同 Delinea，擘畫零信任漂亮起步
目前，Delinea 憑其代表性的特權帳號存取管理（PAM）方案，已長年穩居 Gartner 魔力象限領導地位，並獲 50% 全球財富百大企業的青睞採用。無論雲端或地端，Delinea 的解決方案都易於部署、具可擴展性且足夠強大，可保護處於任何 PAM 階段的所有單位。
Delinea 攜手 Epic Cloud 聚上雲於 CYBERSEC 2023 台灣資安盛會展示如何協助國內企業防止未經授權的訪問，完美打造企業零信任基石。Delinea 的解決方案在雲端隨開即用，Epic Cloud 聚上雲則可提供地端、雲端或 MSSP（Managed Security Service Provider）的多元應用協助，以滿足企業的不同需求。
企業導入新世代權限管理後，不僅有助於管理一般同仁、裝置、應用程式等所有人類或非人類的帳號權限，更能有效管理開發者的帳號權限。當前 DevOps 蔚為潮流，透過新興工具、僅需幾行代碼便可驅動或創建上千 VM，對企業 IT 運作影響甚巨，故嚴加控管開發同仁的帳密與授權，成為企業 IT 的當務之急。
借助享譽全球的 PAM，Delinea 加速零信任完美落地
無論從橫切所有 IT 資源的角度、降低風險的角度，或提高生產力的角度，均彰顯了所謂零信任應從 PAM 開始做起，才可望實現最佳化的權限管理，確認每一位用戶的身分，進而透過場景化定義，為用戶授予最低權限、連接至特定主機以完成工作任務。更有甚者，讓人員可借助機器之間的信任做相應認證，使企業得以降低建構整體信任過程的成本。
如欲深入暸解 PAM 解決方案領導者 Delinea 旗下四大 PAM 解決方案：特權帳號管理（Secret Server）、伺服器提權委任管理（Server Suite）、終端最小權限化（Privilege Manager）、應用程式機密庫管理（DevOps Secret Vault），歡迎與我們聯繫，我們將為您說明如何採用 Delinea 實踐「Just in Time Privilege」、「Just Enough Privilege」兩大關鍵需求，跨出零信任架構的漂亮起步。
