主要負責資安產品與服務之技術研發。接觸網路資安領域已超過10年,下班後仍是一位對資安題材抱持著極高興趣與熱忱的小書僮,平常的興趣是資安威脅情資研究與攻防技巧鑽研,期望有一天可以達成指哪打哪的技術成就,並貢獻一己之力於資安社群與產業界。
本次議程將從 NIST SP 800-207 與 Google Beyond Corp 這兩個著名的零信任安全框架的探討切入,辨識出零信任架構中之共通元件與精神。隨之我們將分享以實際架構面導入可能面臨之風險、挑戰與選擇,期望可以幫助聽眾在實務面上,面對零信任導入不再徬徨,更為精確地辨識需求與找出轉換路徑。