白皮书：不信任一切。 对一切进行身份 验证和授权。

从传统的内部部署的数据中心和环境过渡到动态云基础架构非常复杂，并为企业安全带来了新的挑战。需要管理更多的系统，需要监控更多的端点，需要连接更多的网络，需要访问的人也更多。漏洞攻击的可能性显著增加，如果没有正确的安全态势，遭受攻击只是迟早的问题。

保护传统数据中心需要使用网络和防火墙、HSM、SIEM 和其他物理访问 限制，来管理和保护基于 IP 的周界。但随着公司向云端迁移，这些解决方案 已经难以应付现状

保护云端的基础架构需要一种不同的方法。

请参考此白皮书以了解实现零信任安全模式的最佳实践。