圖 1. Zero Trust & BeyondCorp (source: Zero Trust and BeyondCorp Google Cloud...
前篇提到了 Google 提出的解決方案，用於解決 BeyondCorp 架構下非特權網絡無法兼容的工作流，也即例外情況或稱 "長尾"。解決...
本篇內容來源於文獻： BeyondCorp and the long tail of Zero Trust: Handling the most challen...
我們終於來到 BeyondCorp 系列文獻目前的最後一篇：BeyondCorp and the long tail of Zero Trust: Handli...
本篇內容來自於文獻：Secure your endpoints: "Building a Healthy Fleet" 在不同平臺（例如...
本篇內容來自於文獻：Secure your endpoints: "Building a Healthy Fleet" 當你定義清楚健康機...
前篇提到了一個健康的機群的控制措施，包含硬體資產管理、軟體配置管理、安全策略、分層防禦、用戶和設備驗證、遠程監控等。在討論如何達到健康的狀態或如何維護平臺之前，...
本篇內容來自於文獻：Secure your endpoints: "Building a Healthy Fleet" 表格 1. 攻擊類...
本篇內容來自於文獻：Secure your endpoints: "Building a Healthy Fleet" 之前的 Beyon...
本篇內容來自於文獻：The human element: "The User Experience" 爲了解釋複雜的訪問錯誤而生的入口網站...
本篇內容來自於文獻：The human element: "The User Experience" 當故障發生時 當出現故障或用戶遇到複雜...
本篇內容來自於文獻：The human element: "The User Experience" 圖 1. 自動分析 VPN 使用情況...
本文翻譯於論文：The human element: "The User Experience" BeyondCorp 系列的前幾篇文章討論...
本篇內容來自於論文：Migrating to BeyondCorp: "Maintaining Productivity while Improvin...
圖 1. 遷移到 BeyondCorp 概覽 (source: An overview: "A New Approach to Enterprise...
這篇讓我們繼續討論 Google 如何遷移到 BeyondCorp，會展開說明我們在 Day11 架構概覽中提到的流量分析管道 (Traffic Analysi...
前情提要 Day 4 架構元件——Unprivileged network 篇我們有提到 802.1X 身份驗證，那時我們瞭解到，Google 使用 RADIU...
繼上回 2014 年的論文後，2017 年 Google 提出了一篇完整的論文討論他們是如何拆分內部遷移至 BeyondCorp 的工作，具體使用了哪些工具以及...
Google 內部遷移至 BeyondCorp 架構是一個耗時數年的工程。 下文出自 2014 年 12 月，Google 在發表這篇文獻的時候 BeyondC...
本文做爲 BeyondCorp 架構元件的小結，我們來看整體架構，包含元件之間的連線。 圖 1. BeyondCorp components and acces...
聚焦於 How does it work，本篇要來探討 BeyondCorp 架構中 Access Control 具體的數據流。我們將從 Device Inv...
從 Day3 到 Day7，我們花了五天的時間大略地過完了設備和用戶數據庫 (device inventory database 和 user/group da...
圖 1. Access Proxy (source: https://www.beyondcorp.com/) 上篇提到了 Access Proxy 擴充了 G...
圖 1. Access Proxy (source: https://www.beyondcorp.com/) 上篇瞭解到所有用戶訪問都要經過 Access P...
圖1. recap (source: https://www.beyondcorp.com/) 前幾回我們談到了 BeyondCorp 架構中的基礎元件——設備...
這篇我們繼續來解釋架構元件，主角是 Unprivileged Network 和 RADIUS。 本篇大部分爲論文翻譯，詳見出處：An overview: &q...
圖1. 架構組件：Device Inventory Database 和 User/Group Database（圖片來源：https://www.beyond...
上回說到 BeyondCorp 是 Google 內部採用超過 10 年的零信任模型 (zero trust model)，選擇不再依賴於內部網絡的信任，而將安...
live long and prosper
iThome鐵人賽
看影片追技術