SuperAPI AI 工具集

zero-trust-assessment

编程与开发

查看项目

更新于 10-16 01:14

技能介绍

用途:对目标开展零信任架构成熟度评估,可用于企业级评估、零信任转型准备度判断、微隔离设计与实现审查、持续验证与自适应访问机制评审,以及对照 NIST SP 800-207 原则梳理现有安全架构并准备面向管理层的路线图。若通过参数提供目标,评审将聚焦于该参数指定范围。

主要能力:以 NIST SP 800-207 的七项原则与逻辑架构组件(策略引擎、策略管理员、策略执行点等)为参照,按 CISA 零信任成熟度模型 v2.0 的五大支柱(身份、设备、网络、应用与工作负载、数据)和四个成熟度阶段(传统、初始、先进、最优)逐项评估;同时覆盖可见性与分析、自动化与编排、治理三项横向能力。每个支柱给出能力对照表与具体检查项编号(如 ZT-ID、ZT-DEV、ZT-NET、ZT-APP、ZT-DATA 系列),并包含微隔离准备度评估要素(应用依赖梳理、工作负载身份、策略粒度、环境支持、监控告警、回滚能力)。

使用方式:作为只读评估技能调用,仅处理架构与配置类资料,不执行任何配置变更。

限制:不适用于 IAM 深度审查、网络分段实施细节或数据分类设计等专项工作;本技能不会执行配置更改。资料未提供具体安装命令、输出模板、评分计算方式与平台支持信息。