美国防部拟通过紫队测试确保零信任解决方案的持续稳健

文章预览

编者按 美国防部正在寻求开发并实施一项新流程，以便在零信任解决方案投入使用后对其进行持续评估和验证。 美国防部正在迅速评估和验证行业供应商创建的零信任解决方案，以在 2027 财年结束前达到其认为的零信任“目标水平”。目前，美国防部目前还没有方法在上述解决方案部署到国防部各部门后对其进行持续评估，以确保架构的运行情况与首次通过认证时保持一致，因此需要工具来不断监控和验证用户及其设备在网络中移动时的情况。美国防部零信任组织管理办公室目前正在制定一个可学习、可重复的五步流程，该流程涵盖了开发、测试、操作授权（ATO）和操作的全过程。美国防部拟利用该流程在国防部各部门采购零信任解决方案前对其进行评估和验证，然后使用该评估独立、持续地测试基础设施，以确保其能够持续妥善保护网络。 该 ………………………………