搜索

[16996] 2021-07-07_拥抱零信任你就站在安全行业的风口，理解和落地零信任你就走在成功的道路上

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-07_拥抱零信任你就站在安全行业的风口，理解和落地零信任你就走在成功的道路上 拥 抱 零 信 任 你 就 站 在 安 全 行 业 的 风 口 ， 理 解 和 落 地 零 信 任 你 就 走 在 成 功 的 道 路 上 阿 肯   F r e e B u f   2 0 2 1 - 0 7 - 0 7 自 从 R S A 发 布 了 零 信 任 以 后 ， 国 内 安 全 厂 家 和 安 全 同 仁 一 直 在 讨 论 零 信 任 ： 很 多 安 全 公 司 推 出 了 各 种 各 样 的 零 信 任 产 品 ， 比 如 S D P 、 桌 面 沙 箱 等 等 ； 甲 方 企 业 安 全 从 业 者 也 在 各 种 场 合 讨 论 零 信 任 ， 有 人 说 零 信 任 是 一 种 技 术 ， 有 人 说 零 信 任 是 一 种 概 念 ， 有 人 说 零 信 任 是 新 瓶 装 旧 酒 ， 还 有 人 说 零 信 任 在 企 业 根 本 无 法 落 地 … 。 前 段 时 间 ， 阿 肯 受 腾 讯 安 全 之 邀 ， 分 享 了 我 对 零 信 任 的 理 解 以 及 在 企 业 的 落 地 实 践 。 要 说 清 楚 零 信 任 以 及 在 企 业 的 落 地 实 践 ， 阿 肯 认 为 可 以 从 以 下 几 个 问 题 探 讨 ： 什 么 是 零 信 任 ？ 为 什 么 这 个 什 么 是 零 信 任 ？ 为 什 么 这 个 时 候 行 业 关 注 零 信 任 ？ 零 信 任 解 决 企 业 什 么 问 题 ？ 不 同 企 业 不 同 场 景 如 何 落 地 零 信 任 ？ 零 信 任 对 安 全 时 候 行 业 关 注 零 信 任 ？ 零 信 任 解 决 企 业 什 么 问 题 ？ 不 同 企 业 不 同 场 景 如 何 落 地 零 信 任 ？ 零 信 任 对 安 全 厂 商 的 影 响 ？ 厂 商 的 影 响 ？ 作 者 ： 阿 肯   本 文 来 源 ： 阿 肯 的 不 惑 之 年 一 、 如 何 一 句 话 说 清 楚 什 么 是 零 信 任 一 、 如 何 一 句 话 说 清 楚 什 么 是 零 信 任 1 、 、 N I S T 关 于 零 信 任 的 描 述 好 几 十 页 ， 主 要 的 意 思 简 单 总 结 如 下 ： 关 于 零 信 任 的 描 述 好 几 十 页 ， 主 要 的 意 思 简 单 总 结 如 下 ： 被 访 问 的 各 类 资 产 是 在 安 全 区 域 ， 需 要 重 点 保 障 安 全 ， 这 些 资 产 本 身 也 是 安 全 的 ， 默 认 外 部 任 何 人 无 权 访 问 ； 访 问 这 些 资 产 需 要 经 过 多 重 认 证 ， 且 每 次 访 问 连 接 要 经 过 鉴 权 认 证 ， 通 信 连 接 是 安 全 的 ； 谁 能 访 问 这 个 区 域 的 什 么 资 源 需 要 经 过 严 格 的 授 权 ， 遵 守 最 小 化 原 则 ； 需 要 有 用 户 / 设 备 的 行 为 数 据 ， 动 态 调 整 资 源 访 问 策 略 ； 需 要 动 态 监 控 分 析 资 产 各 类 安 全 状 况 及 使 用 信 息 ， 以 便 对 不 安 全 行 为 进 行 快 速 判 断 和 响 应 ； 零 信 任 主 要 架 构 ， 一 种 是 应 用 门 户 型 ， 一 种 是 超 级 网 关 型 ， 还 有 一 种 是 a g e n t 方 式 ， 以 下 是 前 面 两 种 的 逻 辑 示 意 图 ， 也 是 阿 肯 认 为 最 有 可 能 在 企 业 落 地 的 方 式 ： 从 以 上 我 们 可 以 看 到 ， 零 信 任 不 是 一 种 技 术 、 一 个 产 品 ， 而 是 一 种 安 全 架 构 零 信 任 不 是 一 种 技 术 、 一 个 产 品 ， 而 是 一 种 安 全 架 构 ， 其 中 涉 及 到 很 多 技 术 产 品 的 组 合 使 用 ， 不 同 的 公 司 需 要 根 据 自 身 的 情 况 ， 选 择 不 同 的 一 种 或 多 种 架 构 去 实 施 落 地 ， 而 不 同 的 架 构 中 会 涉 及 到 不 同 的 产 品 和 技 术 。 2 、 、 “ 一 句 话 安 全 一 句 话 安 全 ” 说 清 楚 零 信 任 架 构 包 含 哪 些 内 容 说 清 楚 零 信 任 架 构 包 含 哪 些 内 容 大 家 看 N I S T 的 零 信 任 介 绍 会 觉 得 很 绕 ， 就 像 2 0 年 前 看 2 7 0 0 1 一 样 ， 阿 肯 认 为 一 句 话 安 全 一 句 话 安 全 ≈ 零 信 任 ， 企 业 按 照 零 信 任 ， 企 业 按 照 “ 一 句 话 一 句 话 安 全 安 全 ” 建 设 ， 基 本 上 就 可 以 做 好 零 信 任 架 构 的 落 地 建 设 ， 基 本 上 就 可 以 做 好 零 信 任 架 构 的 落 地 ： 安 全 的 员 工 ， 使 用 安 全 的 设 备 ， 经 过 动 态 的 鉴 权 ， 精 细 化 的 安 全 的 员 工 ， 使 用 安 全 的 设 备 ， 经 过 动 态 的 鉴 权 ， 精 细 化 的 授 权 ， 访 问 安 全 的 系 统 。 授 权 ， 访 问 安 全 的 系 统 。 一 句 话 安 全 是 一 种 安 全 业 务 架 构 ， 架 构 安 全 了 ， 整 个 房 子 就 有 了 基 本 的 安 全 保 障 。
“ 一 句 话 安 全 ” 包 含 哪 些 东 西 ， 如 何 落 地 建 设 ， 阿 肯 在 “ 掌 握 企 业 安 全 建 设 的 1 + N ， 你 就 拿 到 了 通 向 未 来 C I S O 的 钥 匙 ！ ” 里 有 详 细 介 绍 ， 这 里 就 简 单 罗 列 一 下 “ 一 句 话 安 全 ” 架 构 涉 及 的 安 全 产 品 ： 员 工 安 全 产 品 、 终 端 安 全 产 品 （ 加 密 、 桌 管 、 轻 量 沙 箱 、 杀 毒 ） 、 认 证 中 心 、 授 权 中 心 、 安 全 网 关 / 应 用 门 户 、 安 全 E R P （ 作 业 中 心 、 预 警 中 心 、 U E B A 、 风 险 地 图 、 报 表 中 心 、 稽 查 中 心 … ） 、 安 全 自 动 化 平 台 、 S O A R 。 关 于 “ 安 全 的 系 统 ” ， 企 业 之 前 该 怎 么 做 现 在 还 是 怎 么 做 。 二 、 为 什 么 这 个 时 候 行 业 内 如 此 关 注 零 信 任 二 、 为 什 么 这 个 时 候 行 业 内 如 此 关 注 零 信 任 在 讨 论 零 信 任 在 企 业 的 落 地 方 式 前 ， 我 们 需 要 简 单 分 析 一 下 零 信 任 在 这 个 阶 段 被 人 们 关 注 的 原 因 。 零 信 任 的 概 念 并 不 新 鲜 ， 为 什 么 现 在 被 大 家 关 注 ， 阿 肯 认 为 有 几 个 方 面 的 原 因 ， 一 是 因 为 技 术 上 ， 企 业 在 大 规 模 上 一 是 因 为 技 术 上 ， 企 业 在 大 规 模 上 云 、 云 、 I O T / O T 场 景 快 速 增 加 、 场 景 快 速 增 加 、 5 G 在 百 行 千 业 的 逐 步 推 广 在 百 行 千 业 的 逐 步 推 广 ， 这 些 都   让 企 业 的 办 公 网 边 界 会 越 来 越 难 于 管 控 ， 企 业 会 将 重 点 放 到 数 据 中 心 的 资 产 保 护 上 面 ； 二 是 因 为 国 内 企 业 正 处 于 产 业 互 联 转 型 和 数 字 化 转 型 的 大 趋 势 二 是 因 为 国 内 企 业 正 处 于 产 业 互 联 转 型 和 数 字 化 转 型 的 大 趋 势 ， 数 据 安 全 需 求 迫 切 ， 远 程 办 公 需 求 也 在 不 断 增 加 ， 网 络 安 全 就 是 生 产 安 全 ， 也 在 逐 渐 成 为 企 业 业 务 的 一 部 分 ， 企 业 必 须 把 系 统 和 数 据 资 产 本 身 的 使 用 授 权 问 题 放 到 重 中 之 重 考 虑 ； 三 是 ， 随 着 黑 灰 产 对 企 业 业 务 和 生 产 安 全 的 威 胁 不 断 增 加 ， 三 是 ， 随 着 黑 灰 产 对 企 业 业 务 和 生 产 安 全 的 威 胁 不 断 增 加 ， 国 家 及 行 业 监 管 也 不 断 收 紧 国 家 及 行 业 监 管 也 不 断 收 紧 ， 企 业 必 须 有 一 种 更 加 合 适 安 全 业 务 架 构 来 解 决 面 临 的 安 全 问 题 ， 符 合 安 全 监 管 。 三 、 零 信 任 解 决 了 企 业 什 么 安 全 问 题 三 、 零 信 任 解 决 了 企 业 什 么 安 全 问 题 很 多 甲 方 安 全 从 业 者 都 在 讨 论 企 业 什 么 场 景 下 的 安 全 问 题 需 要 零 信 任 来 解 决 ， 安 全 厂 家 都 在 研 究 什 么 的 产 品 才 能 跟 零 信 任 扯 上 关 系 。 阿 肯 认 为 ， 既 然 零 信 任 是 一 种 安 全 业 务 架 构 ， 企 业 基 于 零 信 任 的 架 构 逐 渐 建 设 安 全 能 力 ， 就 不 限 于 哪 几 种 场 景 了 。 如 果 按 照 安 全 事 前 防 护 、 事 中 监 控 、 事 后 追 溯 的 逻 辑 来 看 ， 零 信 任 的 架 构 可 以 归 为 事 前 防 护 类 ， 如 果 按 照 安 全 事 前 防 护 、 事 中 监 控 、 事 后 追 溯 的 逻 辑 来 看 ， 零 信 任 的 架 构 可 以 归 为 事 前 防 护 类 ， 一 个 企 业 一 旦 按 照 一 句 话 安 全 落 地 了 安 全 架 构 ， 一 个 企 业 一 旦 按 照 一 句 话 安 全 落 地 了 安 全 架 构 ， 6 0 - 7 0 % 以 上 的 安 全 问 题 就 解 决 了 以 上 的 安 全 问 题 就 解 决 了 ， 因 为 对 外 的 攻 击 面 缩 小 了 ， 从 访 问 人 员 、 设 备 、 权 限 、 系 统 每 步 都 有 控 制 。 但 是 这 些 安 全 产 品 ， 以 及 被 重 点 保 护 的 资 产 和 数 据 本 身 还 是 有 安 全 漏 洞 ， 使 用 过 程 还 会 存 在 安 全 风 险 ， 这 些 就 要 通 过 事 中 监 控 、 事 后 追 溯 去 解 决 ， 比 如 U E B A 、 S O A R 、 预 警 中 心 等 。 四 、 不 同 企 业 不 同 场 景 如 何 落 地 零 信 任 四 、 不 同 企 业 不 同 场 景 如 何 落 地 零 信 任 虽 然 零 信 任 不 限 安 全 场 景 ， 但 是 因 为 很 多 公 司 的 业 务 和 技 术 架 构 早 就 存 在 ， 要 一 次 性 改 造 成 零 信 任 是 不 现 实 ， 也 是 不 科 学 的 。 关 于 零 信 任 的 安 全 架 构 在 企 业 的 落 地 ， 不 同 的 企 业 可 以 选 择 不 同 的 方 式 ， 同 样 的 企 业 不 同 的 系 统 也 可 以 选 择 不 同 的 零 信 任 方 式 。 阿 肯 认 为 ， 大 致 可 以 分 为 以 下 几 种 情 况 ： 1 、 如 果 您 的 企 业 需 要 重 新 开 发 业 务 系 统 重 新 开 发 业 务 系 统 ， 或 者 您 的 公 司 是 初 创 公 司 ， 安 全 负 责 人 可 以 跟 C I O 、 C E O 沟 通 ， 在 系 统 设 计 之 初 就 采 用 资 源 门 户 模 式 的 零 信 任 ； 2 、 如 果 您 企 业 的 系 统 早 就 建 设 好 了 ， 但 是 又 想 通 过 零 信 任 的 方 式 尽 可 能 减 少 安 全 风 险 但 是 又 想 通 过 零 信 任 的 方 式 尽 可 能 减 少 安 全 风 险 ， 可 以 选 择 网 关 模 式 的 零 信 任 ； 3 、 如 果 您 的 企 业 不 想 花 时 间 改 造 老 系 统 ， 可 以 在 开 发 新 的 独 立 系 统 的 时 候 采 用 零 信 任 的 架 构 以 在 开 发 新 的 独 立 系 统 的 时 候 采 用 零 信 任 的 架 构 ， 然 后 逐 步 改 造 老 系 统 ；
4 、 如 果 安 全 负 责 人 说 服 不 了 公 司 在 业 务 系 统 上 做 任 何 改 造 ， 可 以 退 而 求 其 次 ， 把 把 I T 后 台 管 理 后 台 管 理 / 研 发 系 统 做 成 零 信 任 研 发 系 统 做 成 零 信 任 模 式 模 式 ， 这 样 的 改 造 影 响 的 范 围 仅 限 于 I T 科 技 人 员 ， 对 业 务 影 响 不 大 。 比 如 ， 可 以 把 V P N 等 远 程 办 公 改 造 成 网 关 模 式 的 零 信 任 ； 可 以 通 过 零 信 任 模 式 解 决 随 时 随 地 远 程 研 发 / 运 维 / 联 调 的 业 务 安 全 需 求 。 其 实 大 部 分 企 业 的 安 全 人 员 可 能 的 选 择 是 这 种 方 式 切 入 零 信 任 架 构 。 以 上 任 何 一 种 情 况 ， 企 业 要 落 地 零 信 任 的 安 全 业 务 架 构 ， 安 全 负 责 人 一 定 要 记 住 几 点 ： 首 先 ， 业 务 在 企 业 永 远 是 第 一 位 的 ， 安 全 要 服 务 于 业 务 ， 安 全 负 责 人 一 定 要 与 公 司 领 导 沟 通 达 成 一 致 ； 其 次 ， 不 管 采 用 应 用 门 户 ， 还 是 网 关 模 式 的 零 信 任 ， 企 业 都 需 要 有 相 应 的 安 全 产 品 ， 比 如 提 升 员 工 安 全 素 养 的 产 品 、 终 端 安 全 产 品 、 认 证 系 统 、 U E B A 、 安 全 告 警 中 心 等 。 六 、 零 信 任 架 构 下 对 安 全 厂 家 的 要 求 六 、 零 信 任 架 构 下 对 安 全 厂 家 的 要 求 现 在 很 多 老 的 安 全 厂 家 在 思 考 如 何 追 赶 零 信 任 的 热 潮 ， 让 公 司 成 功 转 型 ， 还 有 很 多 初 创 公 司 也 借 助 零 信 任 的 概 念 ， 推 出 新 的 安 全 产 品 。 其 实 零 信 任 的 安 全 架 构 不 但 适 合 现 在 产 业 互 联 和 数 字 化 转 型 的 企 业 ， 其 实 零 信 任 的 安 全 架 构 不 但 适 合 现 在 产 业 互 联 和 数 字 化 转 型 的 企 业 ， O T / I O T 的 场 景 更 加 需 要 的 场 景 更 加 需 要 零 信 任 架 构 零 信 任 架 构 ， 留 给 安 全 厂 家 的 时 间 还 是 很 充 足 的 。 所 以 ， 阿 肯 认 为 ， 安 全 厂 家 只 要 想 清 楚 以 下 两 点 ， 在 安 全 领 域 就 会 有 一 片 自 己 的 天 空 。 第 一 ， 员 工 安 全 、 主 机 安 全 、 网 络 安 全 、 容 器 安 全 、 应 用 安 全 、 数 据 安 全 、 攻 防 渗 透 、 应 急 响 应 等 传 统 领 域 的 安 全 还 是 企 业 安 全 建 设 的 基 础 ， 但 是 未 来 企 业 会 要 求 这 些 领 域 的 安 全 产 品 更 加 灵 活 、 专 业 和 自 动 化 。 但 是 未 来 企 业 会 要 求 这 些 领 域 的 安 全 产 品 更 加 灵 活 、 专 业 和 自 动 化 。 以 高 效 低 成 本 保 护 好 这 些 核 心 资 产 ， 就 是 保 护 业 务 和 企 业 的 稳 定 ， 这 是 老 板 们 的 核 心 诉 求 。 比 如 ， 应 用 安 全 产 品 应 该 尽 量 做 到 少 用 人 工 干 预 （ 人 贵 、 难 招 、 更 不 好 留 ） ； 数 据 安 全 应 该 做 到 敏 感 数 据 的 细 粒 度 管 理 、 事 前 控 制 和 过 程 干 预 。 第 二 ， 零 信 任 架 构 下 ， 有 些 安 全 产 品 将 会 成 为 甲 方 企 业 的 硬 需 求 ， 比 如 终 端 安 全 （ 轻 量 级 的 电 脑 沙 箱 ） 、 安 全 网 有 些 安 全 产 品 将 会 成 为 甲 方 企 业 的 硬 需 求 ， 比 如 终 端 安 全 （ 轻 量 级 的 电 脑 沙 箱 ） 、 安 全 网 关 、 关 、 U E B A （ 含 用 户 行 为 、 资 产 行 为 ） 、 （ 含 用 户 行 为 、 资 产 行 为 ） 、 S O A R 、 安 全 、 安 全 E R P 等 等 。 因 为 企 业 在 产 业 互 联 及 数 字 化 转 型 趋 势 下 ， 安 全 成 为 了 业 务 的 一 部 分 ， 这 就 需 要 企 业 安 全 建 设 像 对 生 产 系 统 全 链 条 监 控 和 快 速 排 障 一 样 ， 保 持 对 用 户 / 员 工 、 账 号 、 设 备 、 权 限 、 系 统 、 数 据 和 业 务 等 全 链 条 安 全 的 实 时 监 控 、 告 警 和 快 速 响 应 。 大 家 认 为 人 是 慢 慢 变 老 的 ， 其 实 人 是 一 瞬 间 变 老 的 。 很 多 人 认 为 行 业 转 型 是 慢 慢 发 生 的 ， 其 实 当 我 们 感 觉 到 变 化 的 时 候 ， 变 化 已 经 发 生 了 。 零 信 任 是 企 业 需 要 的 一 种 安 全 架 构 ， 拥 抱 零 信 任 你 就 站 在 安 全 行 业 的 风 口 ， 理 解 和 落 地 零 零 信 任 是 企 业 需 要 的 一 种 安 全 架 构 ， 拥 抱 零 信 任 你 就 站 在 安 全 行 业 的 风 口 ， 理 解 和 落 地 零 信 任 你 就 走 在 成 功 的 道 路 上 。 信 任 你 就 走 在 成 功 的 道 路 上 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理