面对日益复杂的网络攻击面，传统的安全架构已独木难支。《零信任安全架构实践指南：以零信任重构数字信任》一书直击企业安全建设的痛点与难点，带你系统掌握零信任架构从理念到实施的全流程。这些方法经过多家企业验证，一旦掌握即可应用于多云环境、远程办公、供应链安全等复杂场景。你将学习如何从业务出发设计零信任策略、构建绩效与风险指标、组建跨职能团队，并以系统化方式推动架构落地。

相较传统安全书籍，本书创新性地采用人物对话形式，生动展现了从高管到工程师在零信任旅程中的真实思考与协作路径。随着学习的深入，你还将掌握NIST等主流框架的应用技巧，并学习如何根据企业成熟度定制专属实施路线图。

通过阅读，你将获得为企业构建身份与访问管理、网络与多云安全、工作负载与数据防护等核心能力所需的基础架构能力。这些技能既能满足当前安全需求，也具备面向未来的延展性，并能助力企业打造具备韧性的零信任技术体系。

《零信任安全架构实践指南》是一部系统阐述零信任安全架构落地实践的权威指南，旨在帮助各类组织在数字化转型浪潮中重构网络安全防御体系。全书内容层层递进，覆盖了零信任旅程的核心阶段：

本书分为六个阶段。

第一阶段：观念

第1章　一切从何开始：本章将引入零信任这一主题，并介绍本书的结构。由于本书叙述的故事包含一个背景，在这一章将介绍主要角色及其相关历史，以便整个故事更加连贯、合理。

第2章　零信任视角：本章向读者介绍了对零信任的常见认知，以及各类企业如何调整零信任的基本概念以满足自身的需求。另外，本章还将探讨为什么零信任花了这么长的时间才在安全领域获得关注。在本章的最后，将提示相关论述中的共同点。

第3章　定义零信任：在这一章中，读者将深入了解零信任标准，最终掌握零信任的核心理念。像NIST这样的框架将在本章中被讨论。这是所有零信任实践中的一个重要步骤，旨在让相关人员了解他们正在参与的内容。本章将涵盖零信任的基本原则以及一些加速采纳过程的催化因素。

第二阶段：与愿景和使命保持一致，并制定成功指标

第4章　始终从“为什么”开始：本章的目的是引导读者了解大多数企业的领导者的常见业务和技术驱动因素。核心在于展示零信任的推行离不开领导层的支持，且推行始终是自上而下的。除了常见的商业和技术驱动因素，读者还将了解一些采用零信任架构的具体案例。

第5章　衡量零信任成功：本章深入探讨了读者如何根据相关人员的反馈，构建绩效和风险指标，从而衡量零信任策略的成功与否。本章还将探讨可用于创建定制化零信任指标的各种方法。这些方法包括战略、战术和运营方面的测量方法，以及定性和定量

指标。

第6章　理解零信任成熟度：一旦指标被确定，就需要深入企业内部，从人员、流程和技术的角度来了解目前的情况。本章采用一个既定的成熟度模型来展示如何衡量企业的零信任成熟度、识别差距。

第三阶段：识别关键利益相关者并组建零信任团队

第7章　零信任，集结：“没有人是一座孤岛”，任何策略都不可能仅凭一个团队成功实施。零信任的多面性要求我们创建一个高度活跃的敏捷团队来支持整体策略。本章列出了构建和管理零信任架构所需的关键人员，包括领导层和专家。

第四阶段：开发零信任架构

第8章　构建零信任架构：如果你已经和领导交流过，并且建立了一个团队和框架来衡量零信任策略的效果，那么现在是时候开始动手设计架构了。这一章将介绍零信任架构的关键术语，讨论零信任架构如何覆盖现有的网络和安全流程，以及零信任策略的概念。本章还将介绍零信任架构的基本流程，这将成为扩展到多个业务流程的关键基础。最后，讨论软件定义边界（SDP）。

第9章　零信任架构的关键安全机制：本章将介绍零信任架构正常运行所需的关键安全机制，如身份与访问管理、分段、应用程序等主题。

第五阶段：展示零信任策略和指标

第10章　展示零信任策略：一旦架构到位并设计了衡量指标，零信任团队将向董事会展示其策略。他们的主要目的是向董事会证明投资的回报和风险的降低。本章列出了展示策略和指标的方法，读者需要根据提供的各种策略来定制他们的演示内容。

第六阶段：实施、监控、反馈、重复

第11章　实施与持续监控：现在，你已经得到了领导层的支持，建立了一支强大的零信任团队，并拥有了一个可行的架构蓝图，本章将介绍下一步实施步骤，以实现零信任架构的有效运营。基于与多家企业的合作经验，这里将重点介绍一个典型的实施方法。

第12章　前方的道路：到这里为止，你的零信任实施已经完成，但旅程才刚刚开始。随着技术的创新以及零信任理念在各个方面的应用，本章介绍了零信任生命周期框架，这对于任何开始零信任旅程的企业来说都极为有用。这一框架是全书所有概念融会贯通。本章将这些概念汇聚在一起，展望了一个安全的未来，以及零信任作为一种理念如何引领企业朝着这一共同愿景前进。

《零信任安全架构实践指南》链接：
京东：https://item.jd.com/14715885.html
当当：https://product.dangdang.com/30061904.html