有更多企业进入零信任赛道 | CZTP零信任专家认证

2024年12月,中国通信标准化协会云计算标准和开源推进委员会成员单位联合中国信通院云大所共同撰写发布了《零信任发展洞察报告(2024年)》。

报告指出,2024年中国信通院调研了零信任供应侧企业主要服务的行业,调研结果显示零信任供应侧企业服务最多的行业是信息技术服务业,其次是政府机关和电信业,制造业与金融业并列第四。其中,交通业零信任供应能力增幅较大,2024年近半数零信任供应侧企业能为交通业提供安全服务。此外,调研的样本数量也有增长,表明2024年有更多企业进入零信任赛道。各零信任供应侧企业也在积极拓宽自己服务能力,使用零信任产品解决行业用户安全痛点。

报告同时指出,“零信任+AI”将持续激发网络安全领域技术创新活力。根据Forrester的报告,到 2025年,AI软件市场规模将从2021年的330亿美元增长到640亿美元,网络安全将成为AI支出增长最快的细分市场9。当前,零信任供应侧企业已经开始尝试使用AI赋能零信任,来,零信任与AI的结合将迎来更多市场机遇,零信任供应侧与应用侧企业可从四方面找到实际落点。

国际云安全联盟CSA是零信任的实践者和标准制定者,于2020年发布零信任CZTP教育与认证计划,经过2年的发展,零信任课程再度刷新升级。2023年11月,第三届国际零信任峰会升级发布CZTP 2.0计划,保持课程知识内容的系统性、新颖性及最具有实践价值。CZTP 2.0将与政府、高校、产业界强强联合,把零信任人才培养做到实处,输出或强化具有安全战略思想、架构思维与实战能力的安全专业从业者,从而夯实数字安全的能力与升级。

CZTP 2.0

零信任认证专家公开课

CZTP(Certified Zero Trust Professional)零信任认证专家由国际云安全联盟CSA于2020年发布,是零信任领域首个面向从业人员的安全认证,涵盖最新的国际零信任架构技术与系统的实践知识,旨在为网络信息安全从业人员在数字化时代下提供零信任全面的安全知识,培养零信任安全思维与实战能力,为企业守护核心数字资产。

课程价值

  • 能力证明:证明持证人员在零信任领域上的能力
  • 就业机会增加:安全职业生涯提供更多选择的可能
  • 能力提升:获得全球顶尖的系统的零信任知识,可以全面掌握全球先进的零信任理论知识,SDP、IAM、微隔离等核心的技术及部署实践知识
  • 持续学习:获取宝贵的职业提升资源,包括交流想法、工具和与同龄人建立联系,并且在国际社区中持续学习

课程对象

云供应商、网络服务提供商(运营商)、网络安全服务商、云服务用户、大中小型企业用户、信息化咨询服务、数字化转型服务提供商等组织的安全管理(信息部门主管或 IT 负责人、CIO、CTO、企业信息系统管理人员)、架构产品、技术开发(云计算、网络工程、安全)、咨询、运维服务等人员参与学习。

课程大纲

知识域知识点
为什么是零信任安全现状
零信任架构的发展历程
零信任的安全定义
基本原则与战略
零信任安全基本概念架构概述
身份管理与访问控制技术
软件定义边界技术
微隔离技术
辨别零信任产品
IAM身份管理与访问控制IAM基本概念
身份管理
登录认证
访问控制
审计风控
IAM发展趋势展望
SDP软件定义边界SDP的技术演进
SDP的基本架构与核心技术
SDP的部署方式
SDP主要功能和应用场景
SDP替换VPN场景
SDP与十二大安全威胁
SDP与传统产品的关系
MSG微隔离微隔离基本概念介绍
微隔离的价值
微隔离的技术路线及趋势
微隔离的优势
微隔离如何实施及其业界
最佳实践
零信任安全的应用场景及案例企业内部的安全访问场景
企业与外部的协作场景
系统间的安全访问
物联网安全连接
安全与合规要求
敏感数据的零信任方案
零信任安全的战略规划与实施零信任安全战略综述
确立零信任战略实施愿景
制定零信任战略行动计划
零信任战略实现一部署迁移
零信任实施问题及解决思路
规划与实践案例-谷歌BeyondCorp
SASE安全访问服务边缘SASE的基本概念
SASE系统架构
SASE核心特征
SASE核心技术
SASE现状与应用
SASE技术总结
零信任行业评估标准及认证零信任安全专家认证CZTP
零信任成熟度模型CZTM
零信任实践案例政企行业实践案例
金融行业实践案例
运营商行业实践案例
制造行业实践案例
能源行业实践案例
医疗行业实践案例
互联网行业实践案例
零信任安全总结与展望网络安全技术的演进历程
零信任安全理念以及技术
零信任架构的潜在威胁
网络安全技术未来的发展展望

考试说明

CZTP是线上限时考试,题型为单选题和判断题,共60道题,必须在90分钟内完成,考生获得80%以上的成绩才能通过考试。

考试知识点考试权重
零信任的基本概念6.7%
实践架构13.3%
身份管理与访问控制13.3%
软件定义边界13.3%
微隔离13.3%
应用场景及实践案例26.7%
战略规划与部署13.3%

证书样例

上一篇
下一篇