您听说过网络安全和信息安全中的零信任模型吗？ 技术的进步和我们工作方式的变化意味着网络安全威胁也在增加，我们每天都面临着新的威胁。 他们可以来自组织外部，也可以来自组织内部——例如，如果员工打开网络钓鱼电子邮件或将笔记本电脑打开而没有锁定，而有人未经授权访问它。 为了对抗可能来自组织内部和外部的漏洞，公司采用零信任安全模型。
相信任何人
零信任 (ZT) 方法的本质就是——不要信任任何人，即使是员工。 每次有人尝试访问您的网络时，您都必须通过来自多个来源的实时信息验证他们是否值得信赖，然后再授予他们访问权限，而不管他们的位置如何。 假设威胁存在于传统网络边界内部和外部，并且破坏要么是不可避免的，要么已经发生。
这种“假定违规”的 ZT 模型要求用户证明他们不是攻击者。 如果应用得当，它会渗透到组织基础架构的所有方面，并允许将这种受限访问方法应用于每个访问决策。 为了允许或拒绝访问特定资源，必须回答谁、什么、何时、何地以及如何回答的问题。 这称为 Kipling 方法，可确保仅允许合法流量通过您的网络。
美国国家标准与技术研究院 (NIST) 提供了几个原则或原则，理想的零信任模型。 他们是：
- 所有的数据源和计算服务都是资源。 如果组织采用 BYOD 原则，这可能包括您的工作笔记本电脑、您的工作电话和您的个人设备。
- 无论网络位于何处，所有通信都是安全的。 即使您在网络基础设施内，您也需要接受与其他设备相同的安全检查。
- 基于每个会话授予对单个企业资源的访问权限。 您将仅在完成任务所需的时间内被授予对资源的访问权限，并且仅具有特定权限。 默认情况下，授权使用一种资源不会让您访问另一种资源。
- 对资源的访问由策略决定，同时考虑到行为属性。 策略定义资源、成员及其对这些资源的访问权限，以及分配给它们的属性。
- 企业确保所有拥有的和关联的系统尽可能处于最安全的状态，并监控系统以确保它们保持安全状态。 每项资产都经过风险评估，企业持续运行诊断和 风险缓解 流程，多亏了监控系统。
- 所有资源认证和授权都是动态的，严格执行
在允许访问之前。 身份、凭证和访问管理 (ICAM) 和 资产管理 系统到位，这有助于建立身份验证级别以访问特定资源。 - 企业尽可能多地收集有关资产、网络基础设施和通信的当前状态的信息，并使用这些信息来改善其安全状况。 数据收集有助于获得洞察力，以改进策略创建和执行。
设计，而不是产品
零信任不是可由市场上的单个供应商提供的 IT 解决方案。 相反，它是一个设计原则系统，结合了基于我们上面提到的特定原则的多种 IT 安全措施。 NIST 的出版物规定，这些原则与技术无关，例如，用户 ID 可以“包括多个因素，例如用户名/密码、证书和一次性密码”。
也很有趣： 信息安全风险——每一个 USB 赠品都可能是你的危险
组织中的每个负责人都必须了解 ZT 的工作方式并对其做出承诺。 ZT 应该渗透到其运营的各个方面，尤其是与数据相关的方面。 有多种策略可用于实施 ZT，具体取决于组织的规模、结构及其处理的数据的敏感性等因素。
零信任模型的好处
如果企业实施 ZT 模型，它可能能够检测到它以前没有考虑过的威胁。 这将有助于它设计对相关威胁的响应，无论它们来自数据流、未经授权的访问还是过时的软件。 ZT 还可以帮助防止数据泄露并更好地控制数据流。 在 GDPR 时代，这一点尤为重要。 ZT 环境中的持续安全监控可以帮助立即响应泄漏或危害的迹象。
如果用户的凭据已被泄露并且恶意行为者在外部设备上使用它们，ZT 环境将能够将此设备捕获为未经授权并拒绝访问。 在多云企业的情况下，特定的云可能在公司的 LAN 之外。 ZT 的原则确保公司拥有和运营的网络基础设施与其他供应商的网络基础设施之间没有区别。 NIST 的 ZT 指南建议在每个应用程序/服务和数据源的访问点放置策略执行点 (PEP)。 这样，即使在局域网之外，用户也可以安全地访问云。
进一步阅读和其他参考资料
美国国家安全局 (NSA) 推荐ZT型号 适用于国防部 (DoD) 等关键网络。 如果您想了解更多信息，您还可以观看下方 Cisco 的视频，了解如何接近 ZT 安全模型.
除此之外，您还可以查看这些书籍以获取更复杂的指南信息：
- 零信任安全：企业指南（Jason Garbis、Jerry W. Chapman）
- 零信任网络：在不受信任的网络中构建安全系统（Evan Gilman、Doug Barth）
- 零信任：从有抱负到逾期（John C. Checco）
YouTube：如何实现零信任安全模型 (Jamey Heary)
照片来源： 特征图像 和 身体照片 文章由 这是工程。 该 背景图片 用作引用图形的一部分是由 Robynne Hu 拍摄的。
