搜索

[14549] 2019-09-05_三步构造零信任安全网络

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-09-05_三步构造零信任安全网络 三 步 构 造 零 信 任 安 全 网 络 K r i s t o n   F r e e B u f   2 0 1 9 - 0 9 - 0 5 随 着 移 动 设 备 涌 入 企 业 ， 物 联 网 （ 随 着 移 动 设 备 涌 入 企 业 ， 物 联 网 （ I o T ） 的 扩 张 ， 以 及 网 络 罪 犯 数 量 和 复 杂 程 度 的 增 长 ， 许 多 安 全 专 家 认 为 零 ） 的 扩 张 ， 以 及 网 络 罪 犯 数 量 和 复 杂 程 度 的 增 长 ， 许 多 安 全 专 家 认 为 零 信 任 是 抵 御 不 断 变 化 网 络 和 数 据 安 全 威 胁 的 最 好 方 法 。 信 任 是 抵 御 不 断 变 化 网 络 和 数 据 安 全 威 胁 的 最 好 方 法 。 网 络 安 全 漏 洞 往 往 会 在 最 不 可 能 的 地 方 被 发 现 。 例 如 ， 彭 博 商 业 周 刊 （ B l o o m b e r g B u s i n e s s W e e k ） 中 的 一 个 案 例 ， 在 酒 店 房 间 的 窗 帘 电 动 遥 控 上 有 一 个 互 联 网 端 口 ， 可 以 访 问 酒 店 的 内 部 计 算 机 系 统 。 网 络 安 全 承 包 商 在 一 次 安 全 审 计 中 发 现 了 该 漏 洞 。 这 个 案 例 说 明 了 ： 在 当 今 的 互 联 世 界 中 ， 后 门 漏 洞 几 乎 随 处 可 见 。 什 么 是 什 么 是 “ 零 信 任 零 信 任 ” 安 全 安 全 “ 零 信 任 ” 一 词 是 由 F o r r e s t e r   R e s e a r c h 的 分 析 师 在 2 0 1 3 年 提 交 给 国 家 标 准 与 技 术 研 究 所 （ N I S T ） 的 一 份 报 告 中 提 出 的 ， 该 研 究 所 是 美 国 政 府 网 络 安 全 方 案 的 一 部 分 。 因 为 移 动 和 大 数 据 使 ‘ 建 造 更 坚 固 的 墙 ’ 成 为 一 场 昂 贵 的 闹 剧 ， 无 法 充 分 保 护 网 络 安 全 ， F o r r e s t e r 提 出 了 零 信 任 的 概 念 。 零 信 任 指 的 是 一 种 网 络 设 计 理 念 ， “ 要 求 通 过 态 势 感 知 和 强 大 的 漏 洞 事 件 管 理 能 力 ， 将 安 全 性 构 建 到 I T 架 构 的 D N A 中 。 ” 简 言 之 ， 零 信 任 是 将 “ 信 任 但 需 要 验 证 ” 方 法 转 化 为 “ 验 证 而 不 信 任 ” 。 三 步 三 步 构 建 零 信 任 安 全 网 络 构 建 零 信 任 安 全 网 络 根 据 F o r r e s t e r 的 说 法 ， 组 织 应 该 “ 从 内 到 外 ” 理 想 地 重 建 网 络 ， 从 “ 我 们 需 要 保 护 的 系 统 资 源 和 数 据 存 储 库 ” 开 始 。 但 是 ， 重 建 网 络 可 能 需 要 很 长 的 时 间 。 下 面 三 个 步 骤 ， 您 可 以 将 零 信 任 安 全 原 则 引 入 已 有 网 络 中 。 1 . 加 强 身 份 验 证 加 强 身 份 验 证 虽 然 密 码 是 大 多 数 网 络 的 第 一 道 防 线 ， 但 5 9 % 的 用 户 对 多 个 帐 户 拥 有 相 同 的 密 码 ， 而 且 很 有 可 能 剩 下 用 户 的 密 码 只 有
几 个 字 符 。 身 份 和 访 问 管 理 （ I A M ） 解 决 方 案 使 组 织 能 够 通 过 应 用 多 因 素 身 份 验 证 （ M F A ） 来 增 强 安 全 性 。 多 因 素 身 份 验 证 可 能 需 要 生 物 特 征 因 素 ， 如 指 纹 ， 虹 膜 扫 描 ， 或 使 用 物 理 对 象 ， 如 支 持 F I D O 2 的 设 备 。 2 . 网 络 分 割 网 络 分 割 分 割 或 微 分 割 网 络 可 以 使 网 络 被 破 坏 时 保 持 大 部 分 网 络 的 安 全 ， 从 而 最 大 限 度 地 减 少 损 坏 。 实 施 网 络 微 分 割 ， 例 如 下 一 代 防 火 墙 和 数 据 安 全 控 制 ， 这 样 入 侵 者 即 使 能 够 突 破 外 围 防 御 也 不 能 访 问 超 过 定 义 的 数 据 子 集 。 3 . 审 查 访 问 行 为 审 查 访 问 行 为 除 了 保 护 网 络 之 外 ， 有 效 的 零 信 任 策 略 还 包 括 监 控 访 问 行 为 和 分 析 模 式 和 趋 势 。 分 析 工 具 、 跟 踪 访 问 行 为 以 及 识 别 模 式 、 趋 势 和 潜 在 威 胁 可 以 增 强 数 据 安 全 性 ， 从 而 增 强 客 户 对 网 络 的 信 任 。 网 络 数 据 泄 露 使 客 户 信 息 ， 企 业 知 识 产 权 、 员 工 记 录 等 面 临 风 险 。 除 了 经 济 损 失 、 声 誉 损 失 和 客 户 信 心 损 失 ， 如 果 发 现 其 他 违 法 行 为 ， 还 可 能 承 担 法 律 责 任 。 黑 客 的 网 络 攻 击 从 不 休 息 ， 企 业 网 络 安 全 团 队 也 需 要 不 断 应 对 网 络 攻 击 ， 零 信 任 网 络 构 建 可 以 为 安 全 团 队 提 供 有 力 武 器 。 更 多 信 息 ： “ 零 信 任 与 身 份 和 访 问 管 理 的 演 变 ” 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y i n t e l l i g e n c e ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理