在零信任网络模型中，了解组织用户、设备、服务和数据比以往任何时候都更加重要。简介要获得零信任的好处，需要了解架构的每个组件，包括组织的用户、设备以及他们正在访问的服务和数据。正确了解组织的资产可能涉及资产发现阶段，这是零信任之旅的第一步。在某些环境中，这可能具有挑战性，并且可能涉及使用自动化工具来发现网络上的资产。在其他情况下，组织的资产可以通过非技术程序识别，例如搜索采购记录。了解环境中存储的数据及其位置和敏感性也很重要。了解数据及其相关的敏感性将有助于制定有效和适当的访问策略。过渡到零信任无论是从具有许多预先存在的服务的已建立系统过渡到零信任架构，还是开始全新的架构部署，资产发现都同样重要。如果在不考虑现有服务的情况下实施零信任架构，可能会面临更高的风险。这些服务可能不是为敌对的、不受信任的网络设计的，因此将无法保护自己免受攻击。进行风险评估一旦您了解了您组织的架构，您就可以更好地识别新目标架构的风险并确保它们得到缓解。在资产发现阶段之后开始风险评估是明智的，包括零信任方法的威胁建模。此评估可用于帮助组织了解正在考虑的零信任组件是否会减轻-抵御所有风险。风险缓解的程度可能取决于资产的重要性和风险偏好。因此，必须评估资产的关键性并为其提供适当的保障措施。如果不能使用零信任方法减轻所有风险，则需要保留当前网络架构中的现有安全控制。
