零信任是一种概念,而aTrust是某公司根据零信任这种概念研发的一款产品。主要有以下几点关系: 1、零信任本质是一个理念,讲的是信任从零开始,以白名单的思路进行建设。 2、NIST是零信任概念架构,指明需要通过PDP、PEP这种逻辑模块划分,来实现功能。NIST可以用在微隔离技术架构上,也可以用在SDP技术架构上。 3、零信任这个理念,可以用在不同的大场景上,如果解决南北向(从终端到业务)的安全问题,就叫SDP; 用在服务器到服务器间的安全,就叫微分段/微隔离。 4、零信任是安全理念;SDP和微隔离,就是基于零信任安全理念的技术架构。 5、aTrust则是应用架构。基于SDP技术架构实现的一种应用。 |