现实世界的风险和威胁同样在数字世界一样会发生，不同的是数字世界的风险本质上就是数据的风险；包括非法的数据窃取、泄露、篡改、删除等风险；通过建立数据和身份双中心原则进行数据安全体系化…
本文，我们将探讨IAM的重要性及其如何改变了各行业的身份管理。如今，科技已经渗透到我们生活的方方面面，为我们带来了新的维度。它通过自动化来简化各种事务，帮助人们更高效地工作和生活。…
前言在当今数字化时代，信息安全已经成为企业和组织不可或缺的一部分。随着技术的快速发展，数据的价值日益凸显，而保护这些宝贵资产的挑战也随之而来。身份与访问管理（IAM）作为信息安全管…
可操作的摘要边界侵蚀在安全社区内造成了严重的信任问题。如果您不能信任收到的消息，则必须信任发送消息的人。这意味着您必须弄清楚这个人是谁，他们为什么试图与您互动，以及您是否应该打开该…
1. 介绍1.1. 目的和范围本文件的目的是提供基于属性的访问控制（ABAC）的定义，并为使用ABAC改进信息共享的同时保持对该信息的控制。本文档描述了ABAC的功能组件，以及在大…
在我的零信任体系的文章中，上次写完了《白话零信任技术架构之SDP2.0》，感兴趣的大家可以点击看看。这次就来写写零信任的另一个架构增强治理IAM的架构。其实所谓的“增强”就是新增了…