对于组合使用本地基础结构和基于云的服务的组织，混合云安全性一个关键问题。不过，尽管混合云模型的灵活性具有诸多优势，但也带来了一些挑战。
混合云安全使用一系列措施来保护混合环境中的数据、应用和网络通信。但是，随着组织不断扩大数字足迹，攻击面也在增加，因此必须采取既严密又全面的安全策略。
实现这一安全目标的一个非常有效的方法就是实现零信任安全框架。在这篇文章中，我们将拆解混合云安全的关键要素，分享最佳做法，并探索使用零信任应对混合云安全挑战的优势。
使用零信任框架提升混合云安全
什么是零信任？
零信任是一个安全框架。它不是产品或服务，而是一种基于三项主要安全原则的模型：
- 显式验证。
- 使用最小特权访问。
- 假定违规。
过去，传统安全模型假定公司网络内部的一切资源都是可信的。但是，在当今动态且分布式的计算环境中，这种假定已不再适用。零信任框架不会假定公司防火墙内的一切资源都是安全的，而是遵循“永不信任，始终验证”的原则。
在混合云安全的背景下，零信任意味着网络内外的任何用户、设备和应用程序都不会被默认信任。这种方法与混合环境的动态特性相契合，在这种环境中，数据和工作负载会在本地和云基础结构之间无缝移动。
什么是混合云安全？
混合云安全涉及跨本地基础结构和云计算环境保护数据、设备和基础结构，例如公有云或私有云。在混合云安全的背景下，零信任框架为应对现代 IT 基础结构复杂难题的组织提供了一种强大的防御策略。
下方是零信任原则与混合云安全相结合的一些示例：
- 用户身份 - 在混合云设置中，零信任框架有助于防止未经授权的访问，即使在高度分布式的环境中也是如此。
- 终结点安全 - 零信任网络安全规则也适用于设备，确保每个终结点在获得资源访问权限之前都满足安全要求。
- 最小特权访问 - 在零信任框架中，用户只会获得执行任务所需的最低级别访问权限。这有助于最大限度地减少安全漏洞可能造成的影响。
- 微分段 - 零信任会将网络划分为多个小型、隔离的分段，每个分段都有自己的安全控制措施和策略。这可防止威胁横向移动。
- 动态外围 - 在混合云设置中，零信任会将所有区域视为可能存在风险。它不仅监视内部网络，还会将云服务和远程用户纳入其安全计划。
- 加密 - 零信任安全非常注重保护数据安全。它强调对数据进行加密，以确保数据在本地和云环境之间传输时得到保护。
混合云挑战
使用混合云环境的主要优势 - 出色的灵活性以及可通过互联网连接从任何位置访问 - 也是其最大的漏洞。如果设置和监视不当，混合云环境将成为理想的攻击目标。只需一种恶意软件就可能渗透或破坏组织的网络。以下是与混合云环境相关的一些常见安全挑战。
通过 rootkit 实现的 Hyperjacking
Hyperjacking 涉及对虚拟化环境的未经授权访问与控制，通常借助 Rootkit 来实现。信息安全领域的 rootkit 是一种恶意软件，旨在获取对网络的未经授权的控制权，同时保持隐藏状态以逃避检测。在混合云环境中，挑战在于防止和检测这些隐蔽攻击，它们可能会危及虚拟化系统的完整性。
分布式拒绝服务 (DDoS) 攻击
DDoS 攻击会通过用大量流量淹没服务来导致服务中断，可对混合云环境构成重大威胁。确保可靠的 DDoS 防护对于维护本地和云端资源的可用性和性能至关重要。零信任安全原则可以缓解 DDoS 攻击的影响，因为它可以确保持续验证和严格的访问控制。
迁移漏洞
迁移漏洞手段利用数据和应用程序在本地和云环境之间传输时的漏洞。这些利用手段可在迁移过程中被用于泄露敏感信息，因此安全的数据传输机制尤为重要。
在混合云环境中，敏感数据在本地和云平台之间移动，因此零信任安全原则变得至关重要。维护数据安全和隐私、强制执行一致的身份验证控制，以及保持持续可见性以及时检测安全事件，都是必不可少的组成部分。这些措施共同强化了零信任框架，可帮助防止未经授权的访问，并保护数据免遭泄露。
混合云安全解决方案
- 保护和管理标识 简化访问，设置智能策略，以及为用户提供安全的自助解锁方式，让他们无需管理员帮助即可恢复工作。
- 防御威胁。 通过威胁检测和修正解决方案降低风险，主动阻止恶意软件，并考虑基于设备的条件访问，以进一步防止入侵。
- 保护敏感数据。 对静态、传输中和使用中的数据进行加密，大规模对敏感内容进行分类，应对数据窃取或暴露，并通过发送保留通知来保留内容。
实现此类解决方案有助于在快速变化的威胁环境中提升复原能力。通过结合先进的安全解决方案、实时监视与持续的员工培训，你将构建一套全方位的安全策略，既能适应新兴的混合云安全挑战，又能有效保护你的数字资产。
如何为混合云环境实现零信任
为混合云环境实现零信任需要采用涵盖安全各方面的全面方法。以下是在混合云环境中实现零信任的分步指南：
- 定义需要保护的内容。 识别对业务至关重要的各种应用程序、资产、服务和关键数据。然后，确定它们所在的位置，并找出谁在访问和使用它们。
- 映射数据流。 了解数据在混合环境中的移动方式，并识别数据在本地基础结构和云服务之间传输的路径。这一过程对于在数据流的每个阶段建立有效的安全控制措施至关重要。
- 规划云基础结构。 规划新的云基础结构，在用户和应用程序之间创建清晰的边界。考虑应用微分段，将网络划分为彼此隔离的分段，并为每个分段配置自己的安全控制措施。这一步对于建立安全环境至关重要。
- 定义零信任策略。 根据最小特权原则制定零信任策略，应用多重身份验证 (MFA) 机制来强制执行这些策略，然后向用户讲解公司用于访问云中数据的协议。
- 传输中数据加密和静态数据加密。 通过对混合环境中存储的所有数据进行加密，防止敏感信息在传输过程中被截获。这是维护机密性和完整性的关键步骤。
- 实现安全响应自动化。 将自动化集成到安全基础结构中，以便快速响应检测到的威胁。自动化响应可以包括隔离受感染设备、阻止恶意活动和启动事件响应协议。自动化可增强安全措施的有效性。
- 监视和维护。 持续监视你的零信任环境，以检查并记录所有流量。这种持续审查有助于识别异常活动，从而可以调整策略来增强安全性。主动监控可扩展你的保护范围，从而进行战略性调整，进一步强化你的安全体系结构。
- 定期开展安全审核。 执行审核和评估，以评估零信任实现的有效性。识别需要改进的领域，并根据不断变化的威胁和组织变更来调整安全措施。
按照这些步骤，你的公司便可以系统地在云中实现并维护可靠的零信任框架，使安全措施与业务目标保持一致，并确保具有复原能力和适应性的安全态势。
实现零信任框架的提示
为混合云环境实现零信任框架可能是一项重大工程。以下是可帮助你在组织中顺利推出零信任的一些建议：
- 改善整体安全态势。 识别组织当前安全态势中的现有漏洞、优势和弱点。这对于确定是否已准备好实现零信任框架至关重要。
- 定义你的目标和目的。 明确阐述你希望通过在混合云环境中实现零信任框架来实现的目的和达成的目标。将这些目标与更广泛的业务目标保持一致，以展示这项安全计划的价值。
- 组建跨职能团队。 组建一支多元化团队，包括 IT、安全、合规性以及其他相关部门。与关键利益干系人协作，确保实现内容全面且协调一致。
- 争取领导层支持 为实现零信任框架争取高层支持。传达零信任在增强安全性和降低网络风险方面的战略重要性。
- 创建路线图。 制定分阶段的实现路线图。将实现过程拆分为可管理的步骤，从高优先级领域开始。这种方法支持逐步采用，且能最大限度减少对现有运营的干扰。
- 选择零信任技术。 投资于支持零信任原则的高级安全技术。这可能包括用于持续监视、微分段、多重身份验证和加密的工具
- 传达所有变更。 以透明且有效的方式向所有利益干系人传达变更。这包括终端用户、管理层以及受零信任网络安全影响的其他部门。解决顾虑，提供指导，并鼓励形成安全意识文化。
- 培训团队。 为你的 IT 和安全团队提供关于零信任原则以及即将引入的具体变更的全面培训。确保团队已做好充分准备，可应对与零信任相关的技术和文化转变。
- 迭代和改进。 建立持续监视机制，以跟踪零信任框架的有效性。根据新兴威胁、组织变更以及从安全事件中吸取的经验教训，定期审阅并更新策略。
请记住，为提升混合云安全而实施零信任框架不是一次性项目，而是一个持续过程。定期评估、更新以及对新兴威胁的适应性，是由零信任支持的成功混合云安全策略的关键要素。
迈出零信任实现的下一步
借助支持零信任的 Microsoft 解决方案，现代化你的安全态势，并为混合云基础结构提供端到端保护。 探索专为帮助你安全提升工作效率而设计的 Microsoft 解决方案。
Microsoft 365 团队专注于共享资源，以帮助你启动、运营和发展业务。
业务见解和理念无法作为专业的税务或财务建议。请联系你自己的税务或财务专家来讨论你的情况。
关注 Microsoft 365