舊金山--(BUSINESS WIRE)--(美國商業資訊)--零信任應用程式連接平臺的領導廠商Tetrate宣布，該公司與負責制定安全標準的聯邦組織——美國國家標準技術研究院(NIST)共同舉辦第三屆雲端原生應用程式零信任架構(ZTA)和開發安全維運年度會議。NIST–Tetrate多雲會議是針對聯邦及企業組織資訊安全長、平臺架構師和技術領導團隊的一場盛會。
這場線上會議將於美國東部標準時間1月27日上午8:00至下午5:00舉行，在此之前的1月26日會有兩個半小時的培訓，展示在實際的Platform One部署中如何實作零信任架構。今年會議重點關注作為開發、部署和操作高保障、雲端原生應用程式基礎方法的DevSecOps和ZTA。主要發言人包括美國商務部資訊長André Mendes；Google雲端首席工程師Kelsey Hightower；NIST研究員Ronald Ross；以及Tetrate創始工程師Zack Butcher。過去三年，該會議的出席人數猛增。以往的發言人包括美國空軍第一位軟體長Nicolas Chalain和RSA Security技術長Zulfikar Ramzan。
NIST的David Ferraiolo表示：「網路安全事件是當今各機構面臨的最大問題之一，在世界正向雲端原生應用程式的方向發展之際尤其如此。開發、部署和操作以零信任為基礎的應用程式來實現安全性、可靠性和彈性，對組織機構的安全極為重要。」
Tetrate共同創辦人Varun Talwar說：「在過去的三年裡，來自世界各地廣受尊敬的服務網格與網路安全專家在NIST–Tetrate會議上高談雄辯。與會熱情的高漲也印證了ZTA和DevSecOps在多雲環境中的重要性。今年，我們再次歡聚一堂，與我們的全球社群分享資深專家的寶貴見解和觀點。」
雲端原生應用程式通常由部署在公有雲、私有雲和內部的微服務組成，又稱為異質基礎架構。它為交付高安全性的應用程式帶來連線性、安全性和可靠性等方面的挑戰，因而促進DevSecOps和ZTA的普及。服務網格透過增加安全性和可靠性在整合零信任設計與DevSecOps原則方面發揮了關鍵作用，可以跨基礎架構連接微服務，無需增加程式碼。
本次會議將有DevSecOps和零信任架構(ZTA)部署領域的專家、從業人員和思想領袖發表主題演講，還將展示多雲環境概念驗證使用案例。演講將涵蓋以下內容。
- 透過DevSecOps管道、認證和授權框架以及持續監控，為工作流程、系統設計和營運提供ZTA指導原則和方法；
- NIST關於DevSecOps和安全工程實務的最新指導；
- 自動化在營運安全中的作用；
- 規範方法的好處，如防止組態漂移和持續授權操作。
除了引人注目的演講者陣容外，1月26日的培訓也是一次教育體驗，與會者將學習新的技能並利用Istio、Kubernetes以及其他工具來部署零信任平臺，以實作以下安全性元件：
- 應用程式內和使用者層級安全權限
- 傳輸中加密
- 增強型身分和存取控制
- 執行階段可觀察性
Tetrate還應要求向需要免除35美元費用的應用程式安全專業人士發放免費通行證。
加入線上活動：註冊頁面
- 使用標籤#ZTACon2022 #DevSecOps加入並關注話題
- Twitter：@tetrateio
- LinkedIn：Tetrate
- YouTube：Tetrate
2022年ZTA和DevSecOps大會是一場全線上體驗，將於本周舉行。如需瞭解更多資訊，請造訪：https://www.tetrate.io/zta-devsecops-conference-2022。
關於Tetrate–NIST合作
過去的三年中，Tetrate和NIST在多個專案上進行了合作。利用NIST在網路安全方面的經驗和Tetrate在安全服務網格方面的專長，他們共同制定了美國分散式架構的安全標準：
- (SP 800-204A) 使用服務網格架構建置安全的微服務應用程式。
- (SP 800-204) 使用服務網格針對微服務應用程式實作屬性型存取控制。
- (SP 800-204C) 使用服務網格對微服務應用程式實作DevSecOps，以及
- 在Tetrate的產品中實作新一代存取控制(NGAC)。NGAC是一個卓越的授權框架，比角色型存取控制(RBAC)和屬性型存取控制(ABAC)更加精細。
關於Tetrate
Tetrate是一家管理複雜的現代混合雲端應用程式基礎架構的企業服務網格公司，由Istio創辦人創辦，旨在重新構想應用程式網路。客戶在任何環境下都能獲得穩定、內在的可觀測性、執行時安全性和流量管理。公司旗艦產品Tetrate Service Bridge提供從邊緣到工作負載的應用程式連接平臺，在從傳統單體架構向雲端移轉的過程中為企業提供業務連續性、敏捷性和安全性。 Tetrate一直是開放原始碼計畫Istio和Envoy Proxy的主要貢獻者。如需瞭解更多資訊，請造訪：www.tetrate.io。
關於NIST
美國國家標準與技術研究院(NIST)由美國國會於1901年創辦，現在隸屬於美國商務部。NIST是美國最古老的物理科學實驗室之一。從智慧電網和電子健康記錄到原子鐘、先進奈米材料和電腦晶片，如今無數的產品和服務都與NIST提供的技術、測量及標準息息相關。
免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。