Zero Trust

Bằng chứng (9)

• 4InfoQ·18/9/2026framework_update
  Kiến trúc xác thực khuôn mặt an toàn, có khả năng mở rộng

  Bài viết mô tả kiến trúc bốn lớp để xử lý xác thực khuôn mặt ở quy mô lớn khi hàng nghìn nhân viên đăng nhập cùng lúc. Nội dung nhấn mạnh lọc phía máy khách, tách rời bước phát hiện và xác minh, ngưỡng linh hoạt theo mức rủi ro, cùng các kiểm soát quyền riêng tư theo mô hình zero-trust với cơ chế đồng ý và tự động xóa dữ liệu để đáp ứng tuân thủ.

• 7InfoQ·5/9/2026research
  Google công bố Beyond Zero, phiên bản kế nhiệm BeyondCorp

  Google đã công bố một bài nghiên cứu về Beyond Zero, mô hình bảo mật được thiết kế cho kỷ nguyên AI. Mô hình này mở rộng Zero Trust cho các tác nhân AI tự chủ bằng cách chuyển việc cấp quyền từ cấp ứng dụng sang từng tài nguyên và hành động, kết hợp kiểm soát tĩnh với quyết định động do AI hỗ trợ.

• 7The New Stack·22/8/2026security
  Sáu cơ chế định danh để bảo vệ tác tử AI tự chủ

  Bài viết cho rằng các tác tử AI tự chủ cần cơ chế định danh và kiểm soát truy cập vượt ra ngoài IAM truyền thống dành cho người dùng hoặc tài khoản dịch vụ. Nội dung đề xuất sáu năng lực cốt lõi để triển khai thực tế, gồm định danh tác tử có thể xác thực, thông tin xác thực ngắn hạn và quản trị Zero Trust liên tục.

• 6Cloudflare Blog·5/8/2026model_release
  Cloudflare đề xuất Mô hình Truy cập Tác tử cho AI agent

  Bài viết của Cloudflare giới thiệu Agent Access Model (AAM), một khung kiểm soát truy cập đề xuất dành cho các tác tử phần mềm hoạt động thay mặt người dùng. Bài viết cho rằng các cơ chế Zero Trust thiết kế cho con người không phù hợp với agent ngắn hạn, chạy ở tốc độ máy, và quyền của agent cần nhỏ hơn, giới hạn theo thời gian, cũng như gắn chặt với từng tác vụ.

• 7Hacker News·5/8/2026product_launch
  Cloudflare ra mắt Cloudflare OS để dùng AI agent an toàn trong công việc

  Cloudflare cho biết họ đã xây dựng Cloudflare OS, một nền tảng nội bộ giúp nhân viên sử dụng công cụ AI và triển khai agent một cách an toàn trong toàn công ty. Hệ thống kết hợp các sản phẩm sẵn có như Workers và Access với các dịch vụ tùy chỉnh, sau quá trình thử nghiệm nội bộ cho thấy nhu cầu rộng khắp, không chỉ từ đội kỹ thuật.

• 7InfoQ·20/7/2026product_launch
  Cloudflare Internal DNS chính thức ra mắt rộng rãi

  Cloudflare đã đưa Internal DNS vào trạng thái phát hành rộng rãi, bổ sung DNS ủy quyền và truy vấn đệ quy cho mạng riêng trên cùng nền tảng đang dùng cho DNS công khai, Zero Trust và các dịch vụ ứng dụng. Giải pháp này nhằm đơn giản hóa split-horizon DNS, hợp nhất vận hành DNS và mở rộng khả năng thực thi chính sách cũng như quan sát trên toàn bộ hệ thống phân giải tên công khai và riêng tư cho khách hàng doanh nghiệp.

• 3The New Stack·14/7/2026product_launch
  Tailscale tổ chức webinar về kiểm soát truy cập cho AI agent và con người

  Bài viết của The New Stack giới thiệu một webinar về việc các công cụ truy cập vốn thiết kế cho con người gặp hạn chế khi doanh nghiệp bổ sung AI agent, tác vụ CI/CD và các định danh không phải con người khác. Bài viết nhấn mạnh nhu cầu về một kiến trúc truy cập thống nhất, kết hợp kiểm soát truy cập mạng, PAM, cùng cơ chế thu hồi quyền và ghi nhật ký kiểm toán trong một mô hình chung.

• 6Cloudflare Blog·7/7/2026framework_update
  Cloudflare gia nhập nhóm sáng lập cam kết Cyber Resilience của Anh

  Cloudflare đã tham gia Cyber Resilience Pledge của chính phủ Anh với tư cách là một trong các bên ký kết sáng lập, ủng hộ khuôn khổ tự nguyện tập trung vào quản trị an ninh mạng, trách nhiệm ở cấp hội đồng quản trị và phạm vi bảo vệ chuỗi cung ứng. Công ty cho biết cam kết này phù hợp với triết lý an ninh lâu dài của mình trong bối cảnh mối đe dọa mạng gia tăng, bao gồm các cuộc tấn công DDoS quy mô lớn và mức độ nhắm mục tiêu cao hơn tại Vương quốc Anh.

• 7Cloudflare Blog·17/6/2026product_launch
  Cloudflare ra mắt Cloudflare One stack hỗ trợ tác tử

  Cloudflare đã giới thiệu Cloudflare One stack, một bộ kỹ năng và quy trình giúp tác tử cấu hình, triển khai và quản lý môi trường Zero Trust. Bộ công cụ này bao gồm hướng dẫn di chuyển, diễn giải sơ đồ mạng, khắc phục sự cố và truy cập API có kiểu dữ liệu khi dùng cùng Cloudflare code mode MCP server.