01 零信任原则从网络访问扩展到人工智能系统 零信任安全正从用户、设备和网络扩展到人工智能应用、模型、代理及其访问的数据。采用生成式人工智能的组织需要更强大的控制措施,因为人工智能代理可以连接到业务应用程序、处理敏感信息并在多个系统中执行操作。这促使安全提供商将持续验证、最小权限访问、身份控制和数据保护扩展到人工智能生命周期。这一趋势将零信任市场从传统的身份和网络安全扩展到人工智能治理和工作负载保护。随着企业人工智能部署的增加,将人工智能安全与现有零信任平台相结合的供应商可以满足新的安全需求。 2026 年 3 月,微软宣布推出“零信任人工智能”,将零信任原则扩展到人工智能数据摄取、模型训练、部署和代理行为。
01 混合云和多云运营削弱了传统安全边界 混合办公、云应用和分布式企业基础设施的增长正在推动零信任架构的普及,因为用户和资源不再局限于单一的受保护企业网络。员工可能从不同的设备和地点访问应用程序,而工作负载则跨私有数据中心和多个云环境运行。传统的边界安全无法为这些分布式环境提供足够的控制。零信任架构通过持续评估访问权限并根据身份、设备、资源和安全上下文应用控制措施来解决这一问题。这催生了对身份安全、微隔离、零信任网络访问分析 (ZTNA)、策略引擎、设备控制和安全分析的需求,这些技术能够保护资源,无论其物理位置如何。
01 从现有安全基础设施进行复杂的迁移会减缓采用速度 从传统安全架构过渡到零信任架构可能需要对现有网络、身份系统、应用程序、策略和运营流程进行重大调整。企业必须了解哪些用户需要特定资源,然后在不中断正常业务运营的前提下应用合适的访问控制。旧版应用程序可能难以支持现代身份或访问控制技术,同时企业还需要保护其在现有安全产品方面的投资。内部专业知识的匮乏和培训需求也会进一步延缓实施进程。因此,企业通常会逐步采用零信任架构,而不是立即替换现有架构。这种渐进式的迁移可能会延长采购周期,并增加零信任项目的集成和咨询需求。
01 传统 VPN 的替代催生了对以身份为中心的零流量网络接入 (ZTNA) 的需求。 以零信任网络访问 (ZTNA) 取代传统的远程访问 VPN,为安全厂商创造了重要的机遇。VPN 通常为用户提供网络级连接,而 ZTNA 可以根据已验证的身份、设备状态和安全策略来限制对特定应用程序的访问。随着员工、承包商和合作伙伴从不同的网络和位置连接到私有资源,这种方法变得越来越有用。企业可以在本地应用程序和云环境中扩展一致的访问规则,同时减少不必要的网络暴露。因此,将 ZTNA 与多因素身份验证、条件访问、网络分段和身份管理集成的厂商可以满足正在进行远程和混合访问基础设施现代化改造的组织的需求。
01 保障日益增长的东西向数据流量需要强大的细分能力 防止攻击者在获得初始访问权限后在不同应用程序和工作负载之间移动,仍然是零信任架构面临的一项重大挑战。现代数据中心包含互联的服务器、云工作负载、容器和人工智能基础设施,这些设施会交换大量的内部或东西向流量。安全团队需要详细的可见性和分段策略,以限制通信,同时又不干扰合法的应用程序依赖关系。随着工作负载的创建、迁移或动态扩展,维护这些控制措施变得越来越困难。因此,零信任供应商必须将持续可见性与自动化策略执行和工作负载级分段相结合。错误的策略可能会中断业务服务,而薄弱的分段则可能留下漏洞,攻击者可以在攻破一个系统后利用这些漏洞。
2025年5月:微软扩展了其零信任安全产品组合,通过增强 Microsoft Entra 和 Defender 解决方案,为其引入了人工智能驱动的身份保护、威胁检测和访问管理功能。此次更新旨在加强企业安全,降低未经授权访问带来的风险。
2025年6月:Palo Alto Networks 通过引入增强的云安全性和 AI 驱动的威胁防御功能,扩展了其零信任网络访问 (ZTNA) 解决方案。该公司专注于改善混合工作环境和分布式基础设施的安全访问。