零信任安全大師班 - 從入門到精通 2026

了解如何使用 NIST SP 800-207 實現零信任( Zero Trust Security )架構

從這 3.5 小時的課程，你會學到

什麼是零信任( Zero Trust )
零信任如何成為網路安全的未來
如何在公司內部實際實施零信任
如何應用 NIST 800-302 中的零信任原則
實施零信任架構的主要挑戰是什麼

要求

具備 IT 基礎知識
具備網路架構基礎知識
樂於學習！

課程說明

零信任安全是現代安全專案中發展最快的概念之一。本課程旨在幫助您從零開始深入了解零信任架構及其在現代組織中的實施。學生將學習設計和部署零信任安全模型的原則、組件和最佳實踐，從而根據 NIST 標準 SP 800-207 有效保護資源並最大限度地降低資料外洩風險。

學習內容

零信任架構的基本原則與組成部分
零信任在現代安全中的重要性及其優點與挑戰
核心元件，例如策略決策點 (PDP)、策略執行點 (PEP) 和零信任代理
NIST SP 800-207 零信任架構實施指南
評估並提升組織內部的零信任成熟度
現實世界中零信任實施的實際應用與個案研究

課程大綱

1. 零信任簡介

什麼是零信任安全？
為什麼零信任如此重要？

2. NIST 零信任標準

符合 NIST SP 800-207 的零信任標準核心原則
符合 NIST SP 800-207 的零信任架構的不同部署
零信任架構實施案例研究

3. 零信任路線圖

在企業內部實施零信任
需要克服的關鍵挑戰
如何評估零信任部署的成熟度

誰該參加本課程

本課程專為有興趣提高系統和應用程式安全性的任何人而設計，包括：

首席資訊安全官( CISOs )
安全專業人員
雲端安全專業人員
安全架構師
任何有興趣了解零信任的人

先決條件

本課程假設您對電腦系統和軟體有基本的了解，但不需要事先了解零信任。

講師

Taimur Ijlal 是一位屢獲殊榮的資安領導者，在金融科技產業的網路安全和 IT 風險管理領域擁有 20 多年的國際經驗。他精通 ISO 27001、PCI DSS、GDPR、雲端安全、DevSecOps，並曾榮獲中東地區多項重要產業獎項，例如「年度 CISO」、「CISO 前 30 名」、「CISO 前 50 名」以及「最傑出安全團隊」。