搜索

[13673] 2019-01-20_如何以更实际的方式推进零信任框架落地

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-01-20_如何以更实际的方式推进零信任框架落地 如 何 以 更 实 际 的 方 式 推 进 零 信 任 框 架 落 地 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 1 - 2 0 最 初 的 零 信 任 框 架 模 型 是 由 最 初 的 零 信 任 框 架 模 型 是 由 F o r r e s t e r 研 究 公 司 设 计 出 来 的 ， 并 在 研 究 公 司 设 计 出 来 的 ， 并 在 G o o g l e 的 的 B e y o n d C o r p 计 划 中 得 到 了 应 用 。 除 计 划 中 得 到 了 应 用 。 除 此 之 外 ， 此 之 外 ， G a r t n e r 公 司 也 提 出 过 一 个 名 叫 公 司 也 提 出 过 一 个 名 叫 “ 持 续 适 应 性 风 险 和 信 任 评 估 持 续 适 应 性 风 险 和 信 任 评 估 ” 模 型 ， 即 （ 模 型 ， 即 （ C A R T A ） 。 这 些 以 ） 。 这 些 以 “ 信 任 信 任 ” 为 为 核 心 的 方 法 可 以 将 基 于 网 络 拓 扑 的 访 问 决 策 移 交 给 授 权 用 户 以 及 授 权 设 备 上 。 核 心 的 方 法 可 以 将 基 于 网 络 拓 扑 的 访 问 决 策 移 交 给 授 权 用 户 以 及 授 权 设 备 上 。 然 而 ， 在 建 立 以 信 任 为 中 心 的 安 全 模 型 之 前 ， 我 们 首 先 要 做 的 就 是 调 查 并 分 析 清 楚 我 们 的 敏 感 数 据 到 底 是 什 么 ？ 它 们 以 何 种 形 式 存 储 在 什 么 地 方 ？ 谁 可 以 访 问 它 们 ？ 还 有 谁 有 可 能 想 要 去 窃 取 它 们 ？ 此 时 ， 我 们 应 该 尽 可 能 地 利 用 现 有 的 资 源 和 技 术 ， 来 将 变 更 成 本 降 到 最 低 。 这 里 ， 思 科 高 级 安 全 服 务 可 以 帮 助 大 家 进 行 分 析 和 设 计 ， 并 给 大 家 提 供 专 业 的 战 略 和 部 署 方 面 的 知 识 。 在 这 篇 文 章 中 ， 您 将 了 解 如 何 以 信 任 为 中 心 构 建 安 全 模 型 ， 并 帮 助 您 了 解 到 自 己 的 模 型 与 真 正 可 上 线 的 模 型 之 间 差 距 在 哪 里 。 “ 零 信 任 零 信 任 ” 是 一 种 审 视 信 息 安 全 的 新 方 法 是 一 种 审 视 信 息 安 全 的 新 方 法 实 际 上 ， 每 一 个 组 织 遇 到 的 问 题 都 不 同 ， 而 且 需 要 解 决 的 特 殊 案 例 也 不 一 样 。 在 介 绍 更 加 复 杂 的 使 用 案 例 之 前 ， 请 大 家 先 思 考 以 下 几 个 方 面 ： - 组 织 内 的 硬 件 、 软 件 、 补 丁 和 网 络 流 清 单 ； - 识 别 你 的 敏 感 数 据 ， 并 对 其 进 行 分 类 ， 并 映 射 敏 感 数 据 在 组 织 资 产 内 的 传 输 路 径 ； （ 列 出 重 要 性 排 名 前 5 0 的 敏 感 数 据 ， 以 及 对 应 的 存 储 形 式 ） - 了 解 你 所 面 临 的 安 全 风 险 ； - 弄 清 楚 谁 会 对 你 的 敏 感 数 据 感 兴 趣 ， 以 及 他 们 将 如 何 利 用 这 些 数 据 ； - 对 需 要 访 问 组 织 资 源 的 用 户 和 设 备 进 行 身 份 验 证 ； - 部 署 企 业 范 围 的 安 全 策 略 ， 采 用 自 动 化 规 则 ； - 进 行 网 络 切 割 ；
- 监 控 权 限 提 升 行 为 ； - 持 续 监 控 可 信 生 态 系 统 ； 首 先 ， 我 们 从 组 织 需 要 解 决 的 关 键 用 例 开 始 ： 承 包 商 、 持 续 诊 断 缓 解 （ C D M ） 以 及 合 规 性 。 确 定 使 用 案 例 的 优 先 级 可 以 帮 助 我 们 列 出 所 需 的 功 能 ， 包 括 我 们 需 要 的 产 品 和 服 务 。 采 用 零 信 任 框 架 还 可 以 帮 助 我 们 保 护 基 础 架 构 ， 同 时 为 现 有 的 安 全 架 构 提 供 更 深 层 次 的 安 全 保 护 。 向 遵 循 标 准 的 网 络 安 全 框 架 ( C I S   2 0 ,   N I S T   8 0 0 ,   I S O   2 7 0 0 0 ) 中 引 入 零 信 任 框 架 ， 可 以 提 供 一 个 更 安 全 的 网 络 环 境 。 G a r t n e r 在 阐 述 C A R T A 框 架 的 2 0 1 9 年 零 信 任 项 目 时 曾 提 到 过 ： [ 1 ] 为 用 户 在 任 何 位 置 访 问 任 何 应 用 程 序 和 设 备 时 建 立 软 件 定 义 的 边 界 ； [ 2 ] 对 跨 云 环 境 和 内 部 数 据 基 础 设 施 的 工 作 负 载 实 施 应 用 程 序 细 分 。 详 情 请 参 考 G a r t n e r 提 供 的 完 整 报 告 ： 《 零 信 任 框 架 是 通 往 C A R T A 的 第 一 步 》 值 得 一 提 的 是 ， 在 进 行 任 何 步 骤 之 前 ， 我 们 还 需 要 配 合 其 他 的 一 些 关 键 步 骤 共 同 来 实 现 ， 其 中 包 括 提 权 监 控 、 完 整 性 监 控 、 数 据 流 监 控 、 应 用 程 序 安 全 等 等 。 所 以 ， 我 们 不 能 只 依 赖 框 架 中 的 任 何 一 个 单 一 元 素 来 作 为 我 们 的 解 决 方 案 。 理 想 情 况 下 ， 当 我 们 完 成 上 述 工 作 之 后 ， 我 们 就 可 以 开 始 设 计 我 们 自 己 的 项 目 框 架 了 ， 从 而 达 到 下 一 个 零 信 任 成 熟 级 别 。 这 种 端 到 端 的 思 维 方 法 构 成 的 是 零 信 任 的 核 心 原 则 ， 需 要 确 保 实 现 的 效 果 如 下 ： 1 、   识 别 和 分 类 敏 感 数 据 ； 2 、   映 射 敏 感 数 据 的 数 据 流 以 及 存 储 路 径 ； 3 、   基 于 数 据 源 以 及 数 据 使 用 方 式 构 建 零 信 任 网 络 ； 4 、   创 建 自 动 化 规 则 ， 并 分 析 元 数 据 和 规 则 ； 5 、   通 过 审 查 和 记 录 数 据 流 量 来 持 续 监 控 可 信 生 态 系 统 ， 并 根 据 行 为 分 析 结 果 更 新 自 动 化 规 则 ； * 参 考 来 源 ： 参 考 来 源 ： c i s c o ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理