据MeriTalk网站8月11日消息，美国国家标准技术研究院（NIST）发布最终版“零信任架构”（SP 800-207 标准）文件。该文件介绍了ZTA的基本组成、零信任用例、与零信任相关的威胁，并为联邦机构提出相关建议。文件指出，实现零信任的重点是保护资源而不是网络段，并且需要组织进行全面的信息安全性和弹性实践。ZTA可以与现有的网络安全策略、身份和访问管理以及持续监控相平衡，通过托管风险来抵御常见威胁并改善组织的安全状况。

https://www.meritalk.com/articles/nist-publishes-zero-trust-framework/