搜索

[7369] 2021-07-27_通过零信任安全保护混合工作场所

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-07-27_通过零信任安全保护混合工作场所 通 过 零 信 任 安 全 保 护 混 合 工 作 场 所 安 全 小 E   E 安 全   2 0 2 1 - 0 7 - 2 7 零 信 任 架 构 提 供 了 一 种 越 来 越 流 行 的 方 法 ， 可 以 在 混 合 云 、 灵 活 工 作 和 持 续 威 胁 行 为 者 的 世 界 中 最 大 限 度 地 减 少 网 络 风 险 。   未 来 ， 使 用 数 字 技 术 来 支 持 更 灵 活 的 工 作 实 践 将 越 来 越 流 行 。 尽 管 T w i t t e r   和 F a c e b o o k 等 科 技 巨 头 通 过 向 一 些 员 工 承 诺 他 们 可 以 永 远 在 家 工 作 而 成 为 头 条 新 闻 ， 但 对 于 大 多 数 雇 主 来 说 ， 现 实 可 能 更 加 平 淡 。 超 过   6 0 %   的 企 业   计 划 支 持 混 合 工 作 场 所 ， 这 将 涉 及 员 工 一 周 的 部 分 时 间 在 家 和 几 天 在 办 公 室 。 然 而 ， 这 也 将 带 来 新 的 网 络 风 险 。 好 消 息 是 ， 零 信 任 模 型 就 是 为 此 而 构 建 的 。 一 项 新 的 总 统 行 政 命 令   已 授 权 美 国 联 邦 政 府 机 构 使 用 它 ， 因 而 作 为 一 种 日 益 流 行 的 方 法 ， 以 最 大 限 度 地 减 少 混 合 云 、 远 程 工 作 和 持 续 威 胁 行 为 者 世 界 中 的 网 络 风 险   。     保 护 混 合 工 作 场 所 的 挑 战 保 护 混 合 工 作 场 所 的 挑 战 当 今 的   C I S O   承 受 着 巨 大 的 压 力 ， 需 要 保 护 敏 感 的   I P   和 客 户 数 据 免 遭 盗 窃 ， 保 护 关 键 业 务 系 统 免 遭 服 务 中 断 。 尽 管 安 全 支 出 不 断 增 加 ， 但 漏 洞 仍 在 继 续 升 级 。 如 今 ， 数 据 泄 露 的 成 本 平 均 为 每 起 事 件 近   3 9 0   万 美 元 ， 组 织 通 常 需 要 数 百 天 的 时 间 才 能 发 现 并 遏 制 这 些 攻 击 。             大 规 模 远 程 工 作 的 出 现 ， 以 及 现 在 的 混 合 工 作 场 所 ， 为 威 胁 参 与 者 提 供 了 更 多 优 势 。 单 位 组 织 面 临 来 自 多 个 方 面 的 风 险 ， 包 括 ： 0 1 分 心 的 家 庭 工 作 者 更 有 可 能 点 击 网 络 钓 鱼 链 接   0 2 远 程 工 作 人 员 使 用 可 能 不 安 全 的 个 人 笔 记 本 电 脑 和 移 动 设 备 、 网 络 和 智 能 家 居 设 备   前 情 提 要 具 体 内 容
0 2 远 程 工 作 人 员 使 用 可 能 不 安 全 的 个 人 笔 记 本 电 脑 和 移 动 设 备 、 网 络 和 智 能 家 居 设 备   0 3 在 家 庭 系 统 上 运 行 的 易 受 攻 击 的   V P N   和 其 他 未 打 补 丁 的 软 件   0 4 配 置 不 当 的   R D P   端 点 ， 很 容 易 被 先 前 泄 露 或 易 于 破 解 的 密 码 劫 持 。 E S E T   报 告 称   ， 2 0 2 0   年 第 三 季 度   R D P   攻 击 增 加 了 1 4 0 %   0 5 访 问 控 制 较 弱 的 云 服 务 （ 密 码 不 好 且 没 有 多 因 素 身 份 验 证 ）   为 什 么 是 零 信 任 ？ 为 什 么 是 零 信 任 ？ 2 0 0 9   年 ， F o r r e s t e r   开 发 了 一 种 新 的 信 息 安 全 模 型 ， 称 为 零 信 任 模 型 ， 已 获 得 广 泛 接 受 和 采 用 。 它 是 为 这 样 一 个 世 界 而 设 计 的 ， 在 这 个 世 界 中 ， 将 所 有 安 全 资 源 放 置 在 外 围 ， 信 任 其 中 的 所 有 内 容 的 旧 确 定 性 不 再 相 关 。 由 于 分 布 式 工 作 和 云 无 处 不 在 ， 这 就 是 我 们 今 天 生 活 的 世 界 。   相 反 ， 零 信 任 建 立 在 “ 永 不 信 任 ， 始 终 验 证 ” 的 口 号 之 上 ， 以 帮 助 减 少 违 规 的 影 响 。 在 实 践 中 ， 存 在 三 个 基 本 原 则 ： 0 1 这 应 该 包 括 家 庭 网 络 、 公 共   W i - F i   网 络 （ 例 如 ， 在 机 场 和 咖 啡 店 中 ） 甚 至 内 部 部 署 的 公 司 网 络 。 威 胁 行 为 者 太 坚 定 了 ， 我 们 无 法 假 设 还 有 任 何 安 全 空 间 。 0 2 如 果 所 有 网 络 都 不 受 信 任 ， 那 么 用 户 也 必 须 如 此 。 毕 竟 ， 您 不 能 保 证 帐 户 没 有 被 劫 持 ， 或 者 用 户 不 是 恶 意 的 内 部 人 员 。 这 意 味 着 授 予 员 工 足 够 的 权 限 来 完 成 工 作 ， 然 后 定 期 审 核 访 问 权 限 并 删 除 任 何 不 再 合 适 的 权 限 。 0 3 假 设 违 约 每 天 我 们 都 会 听 到 有 关 新 安 全 漏 洞 的 消 息 。 通 过 保 持 警 惕 的 心 态 ， 组 织 将 保 持 警 惕 ， 并 以 灵 活 的 零 信 任 心 态 继 续 改 善 防 御 。 违 规 是 不 可 避 免 的 — — 这 是 为 了 减 少 它 们 的 影 响 。 零 信 任 是 如 何 演 变 的 零 信 任 是 如 何 演 变 的 当 零 信 任 于   2 0 0 9   年 首 次 创 建 时 ， 它 是 一 个 非 常 以 网 络 为 中 心 的 模 型 。 多 年 来 ， 它 已 经 发 展 成 为 一 个 完 整 的 生 态 系 统 。 其 核 心 是 必 须 保 护 的 关 键 数 据 或 业 务 流 程 。 围 绕 这 四 个 关 键 要 素 ： 可 以 访 问 数 据 的 人 员 、 存 储 数 据 的 设 备 、 数 据 流 经 的 网 络 以 及 处 理 数 据 的 工 作 负 载 。   现 在   F o r r e s t e r   添 加 了 另 一 个 关 键 层 ： 自 动 化 和 编 排 以 及 可 见 性 和 分 析 。 这 些 集 成 了 支 持 零 信 任 所 需 的 所 有 纵 深 防 御 控 制 。   在 这 个 新 的 迭 代 中 ， 零 信 任 是 帮 助 降 低 混 合 工 作 场 所 风 险 的 完 美 方 式 — — 在 这 种 环 境 中 ， 边 界 是 流 动 的 ， 必 须 不 断 验 证 分 布 式 工 作 人 员 的 身 份 ， 并 且 网 络 被 分 割 以 减 少 威 胁 传 播 的 可 能 性 。 在 大 流 行 的 过 程 中 也 很 明 显 ， 在 许 多 情 况 下 ， V P N 无 法 支 持 大 量 远 程 工 作 人 员 — — 无 论 是 在 入 站 流 量 还 是 在 补 丁 的 出 站 部 署 方 面 。 如 果 没 有 修 补 和 保 护 不 足 ， 它 们 本 身 也 越 来 越 成 为 目 标 。 零 信 任 是 更 好 的 长 期 选 择 。  
如 何 开 始 使 用 零 信 任 如 何 开 始 使 用 零 信 任 ？ ？ 最 新 数 据 表 明 ， 近 四 分 之 三   ( 7 2 % )   的 组 织 正 在 计 划   ( 4 2 % )   或 已 经 推 出   ( 3 0 % )   零 信 任 。 事 实 上 ， 您 可 能 已 经 在 使 用 许 多 入 门 所 需 的 工 具 和 技 术 。 这 些 包 括 以 下 内 容 ：   0 1 人 员 人 员 ：   基 于 角 色 的 访 问 控 制 、 多 因 素 身 份 验 证 、 帐 户 隔 离 。 0 2 工 作 负 载 ： 工 作 负 载 ：   大 多 数 云 提 供 商 都 在 此 处 内 置 控 件 。 组 织 应 该 使 用 这 些 来 减 少 对 不 同 工 作 负 载 的 访 问 。 并 执 行 良 好 的 政 策 。 0 3 设 备 ： 设 备 ：   资 产 管 理 将 帮 助 您 了 解 您 拥 有 什 么 。 然 后 使 用 端 点 检 测 和 响 应   ( E D R ) 、 基 于 主 机 的 防 火 墙 等 来 保 护 这 些 资 产 并 防 止 横 向 移 动 。   0 4 网 络 ： 网 络 ：   微 分 段 是 这 里 的 关 键 。 将 路 由 器 和 交 换 机 等 网 络 设 备 与 访 问 控 制 列 表   ( A C L )   结 合 使 用 ， 以 限 制 可 以 与 网 络 不 同 部 分 进 行 通 信 的 人 员 和 内 容 。 漏 洞 管 理 也 很 重 要 。   0 5 数 据 ： 数 据 ： 对 您 的 数 据 进 行 分 类 ， 然 后 对 静 态 和 传 输 中 最 敏 感 的 类 型 应 用 加 密 。 文 件 完 整 性 监 控 和 数 据 丢 失 预 防 也 有 助 于 保 护 数 据 。 0 6 最 后 最 后 ， 它 是 关 于 在 顶 部 添 加 安 全 编 排 和 自 动 化 以 及 数 据 分 析 功 能 。 这 带 来 了 安 全 运 营 团 队 有 效 完 成 工 作 所 需 的 态 势 感 知 能 力 。
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 暑 期 冲 刺 班 暑 期 冲 刺 班
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理