零信任调查问卷
通过此次调查活动,探究企业如何实施零信任安全,并揭示关键驱动因素、配置、技术和价值。
为表达谢意,此次调研结果将形成报告并分享给活动调查参与者。
本页时间剩余
一、关于零信任
1. 零信任的哪些原则对您/您的组织最有吸引力?
【多选题】
最少的特权访问
通过实体核查获得的信任(例如:用户、设备、基础设施)
资源隔离
数据保护(例如:安全连接)
持续认证,授权
集中、细粒度访问策略
端到端访问可见性和审计
内部或外部网络之间没有信任区分
其他(请注明)
*
2. 您对在安全访问体系结构中应用零信任模型/原则有多大信心? (单选)
非常自信
很自信
有点自信
不自信
3. 您的组织启动/增强身份访问/零信任管理程序的关键驱动因素有哪些?
【多选题】
安全/数据保护
减少端点和物联网安全威胁
业务效率
内部遵守情况
对审计或安全事件的响应
行业/监管合规(例如:
HIPAA,GDRP,PCIDSS)
解决混合IT安全问题
减少内部威胁
防止违约
其他(请注明)
*
4.在未来12个月内您是否优先考虑对您的组织进行身份访问/零信任控制投资?
【多选题】
企业目录服务
多因素认证(MFA)
身份管理和治理
云访问安全经纪人(CASB)
企业移动管理(MDM)
Web应用防火墙(WAF)
网络访问控制(NAC)
微隔离
虚拟专用网(VPN)
单点登录(SSO)
特权访问管理(PAM)
软件定义边界(SDP)
身份分析
其他(请注明)
*
5. 您的组织在未来1-2年的安全访问优先级有哪些?
【多选题】
确保个人、非托管设备的访问
多因素认证/特权帐户管理
微隔离
异常活动检测及反应
重新评估遗留的安全基础设施并考虑软件定义的访问
为高管提供更强的可见性和安全度量
其他(请注明)
*
6. 当涉及到获取应用程序和资源时,您的组织面临最大的挑战有哪些?
【多选题】
脆弱,被破解或丢失的移动设备访问资源
合作伙伴不安全地访问应用程序和资源
网络攻击(例如:拒绝服务,跨站点脚本,中间人攻击,钓鱼)
复杂的手动操作,快速反应能力减慢
影子IT
特权员工准入
处于风险的设备访问网络资源(未知、未批准、不符合规定的终端)
其他(请注明)
*
7. 您认为组织中拥有超出其要求的访问权限程度的用户有多少? (单选)
所有用户
一些用户
很少用户
没有用户
不确定
8. 在您的公司内,您对采用零信任访问模型有哪些计划? (单选)
零信任访问已经到位
零信任访问项目正在进行中
零信任项目已计划好
没有零信任访问计划
不熟悉零信任访问
9. 您最有可能在什么时间内采用零信任安全? (单选)
0-3个月
3-6个月
7-9个月
10个月以上
已经执行
没有计划
10. 在接下来的18个月里,您和您的组织计划在多大程度上将零信任访问能力转移到SaaS? (单选)
没有-我们对我们目前的内部实施感到满意
没有-我们有太多的遗留应用程序或遵从性限制
一些-我们计划在Premise和SaaS上实现零信任访问功能
重要-我们计划只使用基于SaaS的零信任访问能力
11. 您如何期望您组织的访问管理相关预算在未来18个月内发生变化? (单选)
增加预算
减少预算
预算保持不变
12. 您的组织当前的安全优先级是什么?
【多选题】
增强SD-WAN安全功能
数据丢失预防(DLP)
进行深度SSL检查(例如。
用于恶意软件扫描和Web/电子邮件过滤的安全会话解密)
确保对云服务提供商托管的应用程序的安全访问(例如。
微软,亚马逊,谷歌)
补充端点检测和响应(EDR)
启用端点移动管理(EMM)/BYOD(例如。
用户、设备)
改进身份和访问管理(IAM)
简化安全访问交付(例如。
用户体验,管理)
增强或替换现有的远程访问工具(例如。
vdi,vpn,rdp
无
其他(请注明)
*
13. 您认为将零信任网络架构(ZTNA)与其他基于云的安全功能(如CASB和SWG)合并,以创建与Gartner最近定义的安全访问服务边缘(SASE)相一致的解决方案是否有价值?(单选)
价值很低
中等价值
价值很高
14. 在为远程或移动用户提供公共云应用程序的安全访问时,您遇到了以下哪种场景?
【多选题】
我无法在公共云环境中部署我首选的远程VPN设备
我被迫通过我的数据中心“发夹”远程用户访问公共云中的应用程序
为了提供访问权限,我必须在公有云中公开我的私有应用程序
15. 目前正在讨论以多种名称访问应用程序和资源的新方法。 选择最能描述企业访问安全方向的术语? (单选)
零信任网络访问
多云安全接入
零信任访问
软件定义周长(SDP)
有条件的访问
其他(请注明)
*
二、关于培训
16.零信任专家认证CZTP课程中,您对哪块知识掌握较好?
【多选题】
零信任基本理念
零信任实践架构
身份管理与访问控制IAM
软件定义边界SDP
微隔离MSG
零信任的应用场景
零信任的战略规划与迁移部署
17.你认为CZTP考试的总体难度如何?(单选)
容易
适中
偏难
18.你认为90分钟考试时间是否合理?(单选)
是
否,认为多少分钟比较合适
*
19.对本次公开课的课程安排是否满意?(单选)
满意
不满意
其他(请注明)
*
20.选择本次公开课讲师中,你满意的讲师有谁?
【多选题】
CSA大中华区主席李雨航
启明星辰蒋蓉生
竹云科技戴立伟
联软科技黄国忠
蔷薇灵动严雷
完美世界何艺
奇安信张彬
云深互联陈本峰
21.对CZTP培训课程及考试,你是否还有其他建议?(单选)
是(请填写建议)
*
否,该课程已经很完善了
22. 一年内,您是否推荐您的朋友/组织参加零信任的培训课程?
【多选题】
推荐
不推荐
其他(请注明)
*
三、关于个人
23. 你们公司在哪个行业? (单选)
农业、林业和矿业
计算机和电子
消费者服务
教育和研究
能源和公用事业
金融服务
政府
医疗保健,制药和生物技术
制造业
媒体和娱乐
非营利组织
专业服务
房地产和建筑
零售
软件和互联网
电信
运输和物流
旅游、娱乐和休闲
批发和分销
其他(请注明)
*
24. 你的职称/资历是什么? (单选)
学生/实习生
顾问
专家
架构师
经理/主管
项目经理
总监
首席技术官,首席信息官,首席执行官,首席运营官
CEO/总裁
其他(请注明)
*
25. 你的工作职能/部门是什么? (单选)
信息技术安全
建立联系
工作场所的解决办法
信息技术业务
工程
业务
审计
产品管理
法务
咨询
26. 你们公司的规模是多少? (单选题)
0-2000名雇员
2000-5000名雇员
5000-10000名雇员
10000-20000名雇员
>2万名雇员
如果您希望收到本问卷的调查结果,请输入您的联系方式(可选)
姓名:
单位:
邮箱:
评价对象得分
(?)
A.男
B.女
加载中...
如果由于网络原因导致此框一直不消失,请重新刷新页面!
问卷星
提供技术支持