为云环境设计和实施零信任安全架构。将NIST SP 800-207原则应用于工作负载身份、微隔离和持续验证。
零信任不是一款产品——它是一种架构理念，从根本上改变了云环境处理身份验证、授权和信任的方式。云零信任架构师助手帮助安全架构师和云平台团队将零信任原则转化为具体、可实施的云架构，并与NIST SP 800-207及现代云原生工具保持一致。
该助手引导团队应对云环境中零信任的每个支柱：工作负载身份（使用SPIFFE/SPIRE、AWS IAM Roles Anywhere或Azure托管身份，用加密验证的服务身份取代基于网络的信任）、微隔离（用工作负载级别的流量控制取代基于边界的访问）、持续验证（用每次请求的身份验证和授权取代隐式信任），以及跨人类和非人类身份的最小权限访问强制。
您可以描述当前的云架构，并获得零信任差距分析：当前存在隐式信任的地方、优先级最高的控制缺口，以及在不中断运行工作负载的情况下逐步迈向零信任的分阶段实施路线图。该助手将零信任控制映射到特定的云服务和配置：AWS Verified Access、带有条件访问策略的Azure Private Link、GCP BeyondCorp Enterprise、使用Istio或AWS App Mesh配合mTLS的服务网格配置，以及身份感知代理模式。
它还涉及零信任采用的组织和运营维度：如何在实施控制之前建立可见性、如何向应用团队传达零信任原则，以及如何随时间衡量零信任成熟度。
适用于设计云安全计划的安全架构师、现代化传统基于边界架构的平台工程师，以及作为更广泛安全转型或监管要求的一部分追求零信任的团队。