對於結合內部部署基礎結構與雲端服務的組織而言，混合式雲端安全性是一項重要考量。然而，雖然混合式雲端模型的彈性能帶來許多優勢，但也帶來一些挑戰。
混合式雲端安全性會運用一系列措施，保護混合式環境中的資料、應用程式和網路通訊。然而，隨著組織擴展數位版圖，受攻擊面也會隨之擴大，因此採用不僅嚴謹且全面的安全性策略至關重要。
實現此安全性目標的一種非常有效的方法，就是採用零信任安全性架構。在本文中，我們將解析混合式雲端安全性的關鍵要素、分享最佳做法，並探討運用零信任因應混合式雲端安全性挑戰的優勢。
使用零信任架構提高混合式雲端的安全性
什麼是零信任？
零信任是一種安全性架構。它不是產品或服務，而是以三項主要安全性原則為基礎的模型：
- 明確驗證。
- 使用最低權限存取。
- 假設已遭入侵。
過去，傳統安全性模型假設企業網路內的所有項目都可以信任。然而，在今日動態且分散式的運算環境中，這項假設已不再適用。零信任架構不再假設企業防火牆內的所有項目都是安全的，而是遵循「永不信任，一律驗證」的原則。」
在混合式雲端安全性的情境中，零信任意味著任何使用者、裝置和應用程式 (無論位於網路內部或外部) 都不會預設為受信任。這種方法符合混合式環境的動態特性，資料和工作負載可以在內部部署與雲端基礎結構之間順暢移動。
什麼是混合式雲端安全性？
混合式雲端安全性涉及保護跨越內部部署基礎結構和雲端運算環境的資料、裝置和基礎結構，例如公用或私人雲端。在混合式雲端安全性的情境中，零信任架構可成為強大的防禦策略，協助組織因應現代 IT 基礎結構的複雜性。
以下是零信任原則與混合式雲端安全性相互結合的一些範例：
- 使用者身分識別—在混合式雲端環境中，零信任架構有助於防止未經授權的存取，即使環境高度分散也能如此。
- 端點安全性—零信任網路安全性規則也會延伸至裝置，確保每個端點符合安全性需求後，才能存取資源。
- 最低權限存取—在零信任架構中，使用者只能取得執行工作所需的最低存取權限。這有助於將安全性缺口可能造成的影響降至最低。
- 微分段—零信任會將網路劃分為多個小型且隔離的區段，每個區段都有自己的安全性控制措施和原則。這可以防止威脅橫向移動。
- 動態周邊—在混合式雲端環境中，零信任會將所有區域視為可能存在風險。它不僅會監視內部網路，也會將雲端服務和遠端使用者納入安全性規劃。
- 加密—零信任安全性非常重視資料安全。它要求使用資料加密，確保資料在內部部署與雲端環境之間傳輸時受到保護。
混合式雲端挑戰
使用混合式雲端環境的主要優勢—高度的彈性，以及只要有網際網路連線就能從任何地方存取—同時也是其最大的弱點。如果未正確設定和監視，混合式雲端環境很容易成為攻擊目標。只要一種惡意軟體，就可能滲透組織的網路或干擾其運作。以下是混合式雲端環境常見的一些安全性挑戰。
透過 Rootkit 進行 Hyperjacking
Hyperjacking 涉及未經授權存取和控制虛擬化環境，通常由 Rootkit 協助執行。在資訊安全領域中，Rootkit 是一種惡意軟體，旨在取得對網路的未經授權控制，同時隱藏自身以避免被偵測。在混合式雲端環境中，挑戰在於防止並偵測這類隱匿式攻擊，因為這些攻擊可能危及虛擬化系統的完整性。
分散式阻斷服務(DDoS)攻擊
DDoS 攻擊會以大量流量壓垮服務，對混合式雲端環境構成重大威脅，進而導致服務中斷。確保強大的 DDoS 防護，對維持內部部署和雲端資源的可用性與效能至關重要。零信任安全性原則可透過持續驗證和嚴格的存取控制，降低 DDoS 攻擊的影響。
移轉攻擊
移轉攻擊會利用資料和應用程式在內部部署與雲端環境之間傳輸時存在的弱點。這些攻擊可能被用來在移轉過程中危害敏感性資訊，突顯安全資料傳輸機制的重要性。
在敏感性資料會於內部部署與雲端平台之間移動的混合式雲端環境中，零信任安全性原則至關重要。維護資料安全性與隱私權、強制執行一致的驗證控制，以及持續掌握環境的可見度，以便迅速偵測安全性事件，都是不可或缺的要素。這些措施共同強化零信任架構，有助於防止未經授權的存取，並保護資料免遭外洩。
混合式雲端安全性解決方案
在瞬息萬變的網路安全性環境中，人們持續改進產品與服務，以保護組織免受不斷演變的威脅。若要強化組織在混合式雲端安全性領域的防禦能力，採用零信任架構模型可帶來極大助益。
根據組織的特定需求，您可以考慮實作智慧型雲端安全性解決方案和監視工具，以達成以下目標：
- 保護並管理身分識別 簡化存取、設定智慧型原則，並提供安全的自助解鎖方式，讓使用者無需系統管理員協助即可恢復工作。
- 防禦威脅。 使用威脅偵測與修復解決方案降低風險、主動封鎖惡意軟體，並考慮採用以裝置為基礎的條件式存取，以進一步防止安全性弱點。
- 保護敏感性資料。 將待用、傳輸中和使用中的資料加密，大規模分類敏感性內容，處理資料竊取或外洩問題，並透過傳送保留通知來保存內容。
實作這類解決方案，有助於在快速變化的威脅環境中提升復原能力。結合進階安全性解決方案、即時監視和持續的員工培訓，即可建立全面性的安全性方法，以因應新興的混合式雲端安全性挑戰，並有效保護您的數位資產。
如何在混合式雲端環境中實作零信任
在混合式雲端環境中實作零信任，需要採取全面性的安全性方法，以處理各個層面的安全性。以下是如何在混合式雲端環境中實作零信任的逐步指南：
- 定義需要保護的項目。 識別對業務至關重要的各種應用程式、資產、服務和關鍵資料。接著，判斷這些項目的所在位置，並了解哪些人會存取和使用這些項目。
- 建立資料流對應。 了解資料在混合式環境中的移動方式，並識別資料在內部部署基礎結構與雲端服務之間傳輸時所經過的路徑。此流程對於在資料流的每個階段建立有效的安全性控制至關重要。
- 規劃您的雲端基礎結構。 規劃新的雲端基礎結構，在使用者與應用程式之間建立明確的界線。考慮套用微分段，將網路劃分為彼此隔離的區段，並為每個區段設定各自的安全性控制措施。此步驟是建立安全環境的基礎。
- 定義零信任原則。 根據最低權限原則制定零信任原則，套用多重要素驗證 (MFA) 機制來強制執行這些原則，然後教育使用者了解公司存取雲端資料的相關規範。
- 加密傳輸中和待用的資料。 將混合式環境中儲存的所有資料加密，以防止敏感性資訊在傳輸過程中遭到攔截。這是維持機密性與完整性的重要環節。
- 自動化安全性回應。 將自動化功能整合至安全性基礎結構，以便快速回應偵測到的威脅。自動化回應可能包括隔離遭入侵的裝置、封鎖惡意活動，以及啟動事件回應協定。自動化可提升安全性措施的有效性。
- 監視與維護。 持續監視零信任環境，以檢查並記錄所有流量。這種持續監視有助於找出異常活動，讓您能夠調整原則以提升安全性。主動監視可擴展您的保護面，讓您能夠進行策略性變更，進一步強化安全性架構。
- 定期進行安全性稽核。 執行稽核與評估，以評估零信任實作的有效性。找出需要改善的領域，並根據不斷演變的威脅和組織變更調整安全性措施。
遵循這些步驟，您的公司即可在雲端中系統性地實作並維護強大的零信任架構，讓安全性措施與組織目標保持一致，並確保具備韌性且可適應變化的安全性態勢。
實作零信任架構的秘訣
為混合式雲端環境實作零信任架構可能是一項規模龐大的工作。以下是一些協助您的組織順利啟動零信任的建議：
- 評估整體安全性態勢。 識別組織目前安全性態勢中的現有漏洞、優勢和弱點。這對於判斷是否已準備好實作零信任架構至關重要。
- 定義您的目標。 清楚說明您希望透過在混合式雲端環境中實作零信任架構來達成的目標。讓這些目標與更廣泛的業務目標保持一致，以展現這項安全性措施的價值。
- 建立跨職能團隊。 組成一個多元團隊，納入 IT、安全性、合規性及其他相關部門。與主要利害關係人共同作業，確保全面且協調一致的實作。
- 讓領導者參與 取得主管階層的支持，以實作零信任架構。傳達零信任對於提升安全性及降低網路風險的重要策略價值。
- 建立藍圖。 制定分階段的實作藍圖。將實作工作拆分為可管理的步驟，從高優先順序的領域開始。這種方法可以逐步採用，同時將對持續進行的作業造成的中斷降至最低。
- 選擇零信任技術。 投資於符合零信任原則的進階安全性技術。這可能包括用於持續監視、微分段、多重要素驗證及加密的工具
- 傳達所有變更。 以透明且有效的方式向所有利害關係人傳達變更。這包括使用者、管理階層，以及其他受零信任網路安全性措施影響的部門。回應疑慮、提供指引，並鼓勵建立安全性意識文化。
- 訓練您的團隊。 為 IT 和安全性團隊提供全面的培訓，讓他們了解零信任原則以及即將導入的具體變更。確保團隊做好充分準備，以因應零信任所帶來的技術與文化轉變。
- 反覆調整並改進。 建立持續監視機制，以追蹤零信任架構的有效性。定期檢視並更新原則，以因應新興威脅、組織變更，以及從安全性事件中汲取的經驗。
請記住，實作零信任架構以改善混合式雲端安全性並非一次性的專案，而是持續進行的流程。定期評估、更新，以及因應新興威脅進行調整，是以零信任為基礎的成功混合式雲端安全性策略的重要要素。
進一步實作您的零信任方案
使用支援零信任的 Microsoft 解決方案，將您的安全性態勢現代化，並為混合式雲端基礎結構提供端對端保護。 探索專為協助您安全提升生產力而設計的 Microsoft 解決方案。
Microsoft 365 團隊專注於分享資源，以協助您開創、執行和拓展業務。
商業見解與構想不會構成專業的稅務或財務建議。您應該連絡您的稅務或財務專家以討論您的情況。
關注 Microsoft 365