他说：“空军现在真正要做的是，让我们向内看，看看我们环境中的敏感项目。让我们对敏感数据进行分类，然后，不管数据储存在哪里，我们要对相应数据分类或数据标签实施安全控制，比如关于用户或武器系统的敏感信息。任何属于美国空军的专有信息，如果泄露出去，落入坏人之手，可能会干扰空军的使命。”
除了通过实施数据分类和访问控制来提高内部网络可见性，空军采用“零信任”战略的关键是增加分割。该战略指出：“将统一系统分割为更小的、孤立的部分，为的是对每个部分采用更细粒度可见性和访问权限控制的做法。”
伊卢米奥公司公共部门首席技术官加里·巴利特表示，分割可确保“如果你的网络某个部分发生了不好的事情，它会被控制在网络的一小部分内”，防止“网络事件”演变成“网络灾难”。
巴利特说：“因为你把所有这些小小的防御环都放在了适当的位置，这使得对手更难进入，因为他们现在要面对所有这些不同的、锁着的门，而不仅仅是一个庞大的开放式建筑，可以在里面随意走动……每扇门都是锁着的，需要访问权限才能走到下一扇门前。”
该战略称，部署微分割能力是空军实现“零信任”的首要任务。
|
