1.The goals of information security(信息安全的目标)当我们考虑信息安全的目标时我们经常使用一种称为CIA三元组的模型如下所示此模型突出了信息安全在企业中执行的三个最重要的功能机密性、完整性和可用性Confidentiality(保密性)保密性确保只有经过授权的个人才能访问信息和资源Integrity(完整性)完整性意味着不会对该信息进行任何未经授权的更改Availability(可用性)信息安全的最终目标是可用性确保获得授权的个人能够在需要时访问信息2.Authentication,authorization,and accounting(AAA)(身份验证、授权和记账)访问控制过程分为三个步骤识别、身份验证和授权Identification(身份识别)个人对自己的身份提出声明试图获得访问权限的人没有提供任何证据他们只是做出了断言识别步骤只是一个声明用户可能会做出虚假声明Authentication(身份验证)在身份验证步骤中个人证明其身份使门禁系统满意Authorization(授权)即授权识别和认证阶段之间的区别非常重要访问控制在数字世界中的应用Identification当我们登录系统时我们最常使用用户名来标识自己该用户名可能由我们名字中的字母组合组成Authentication当我们到达身份验证阶段时通常会要求我们输入密码Authorization在数字世界中授权采用访问控制列表的形式这些列表逐项列出了授予单个用户或用户组的特定文件系统权限当用户请求访问资源时他们将继续完成识别、身份验证和授权过程Accounting(记账)除了识别、身份验证和授权过程之外访问控制系统还提供记账功能允许管理员跟踪用户活动并从日志中重建该活动身份验证、授权和记账活动通常被描述为AAAAuthentication、Authorization、Accounting3.Categorizing security controls(安全控制分类)安全控制是组织为以某种方式解决安全风险而实施的过程和机制这可能包括尝试降低风险实现的可能性在风险确实发生时最大程度地减少风险的影响或检测确实发生的安全问题安全控制分组技术、运营、管理和物理控制Defense in Depth(纵深防御原则)应用多个重叠控制来实现相同的目标Preventive(预防性控制)皆在从一开始就阻止安全问题的发生Detective(检测控制)可识别需要进一步调查的潜在安全漏洞Corrective(纠正性控制)可修正已发生的安全问题Deterrent(威慑控制)皆在防止攻击者试图违反安全策略Directive(指令控制)告知员工和其他人他们应该做什么来实现安全目标Compensating(补偿控制)皆在填补安全环境中的已知空白技术控制就是利用技术来实现安全目标运营控制包括我们为以安全方式管理技术而实施的流程需要区别技术和操作控制操作控制是由人执行的而技术控制是由技术执行的管理控制的重点是风险管理过程的机制物理控制是影响物理世界的安全控制4.Zero Trust(零信任)Zero-Trust Network Access(ZTNA)零信任网络访问(ZTNA)Secure Access Service Edge(SASE)安全访问服务边缘(SASE)零信任是这两种理念中更成熟的一种它将长期存在的最小特权安全原则应用于网络访问并且以一种不会对过去架构中使用的信任做出相同假设的方式进行具体来说ZTNA的核心操作原则是任何用户或设备都不应该根据他们在网络上的位置获得对资源的访问权限ZTNA用强大的身份验证和授权技术取代了以网络为中心的访问控制方法使管理员能够应用精细的访问控制这允许用户根据他们在组织中的角色访问特定应用程序这种方法不仅简化了网络要求而且还可以轻松适应当今技术环境的灵活性ZTNA允许用户无论其网络位置如何无论其网络如何都可以访问服务同时严格执行最小权限原则零信任将网络世界分为两个领域Control Plane(控制平面)做出所有网络策略决策的地方Data Plane(数据平面)执行网络策略决策的地方实际上根据在控制平面上做出的决策授予对资源的访问权限可以将其视为控制平面授予访问权限然后重新配置数据平面以启用该访问权限零信任系统提供了四个关键功能这些是The Open Group在其论文“零信任核心原则”中概述的原则的一个子集Adaptive identity(自适应身份)意味着零信任环境为多种类型的用户提供支持这些用户的角色和身份可能会随着环境的变化而变化Threat scope reduction(威胁范围生产)支持敏捷性和复杂性同时保持环境尽可能简单以最大限度地降低安全风险Policy-driven access control(策略驱动)策略驱动的访问控制提供了一个灵活的环境该环境意识到访问需求可能会发生变化并创建一个技术环境可以支持所做的任何策略决策Implicit trust zones(隐式信任区域)为必须保护的数据(例如个人身份信息和信用卡数据)提供易于配置的区域在数据平面上发生的第一件事是使用系统的主体想要获得对某些受信任资源的访问权限现在每个人都无法自动访问每个资源因此我们需要具有一些决策能力来执行我们的安全策略这就是策略执行点或PEP的作用此策略执行点是拦截请求并在数据平面和控制平面之间交叉的组件然后PEP实际上并没有做出这些决定它只是强制执行它们决策在控制平面上由策略决策点组成策略决策点由两个组件组成策略引擎用于决定授予或拒绝访问权限以及策略管理员该管理员向策略执行点发送配置命令告诉其如何授予或拒绝该访问权限所有这些组件共同实现了零信任环境安全访问服务边缘(SASE)是一种新的网络和网络安全方法它建立在零信任模型的基础上皆在提供完全集成的网络SASE将软件定义网络、SDN和其他网络服务与ZTNA、云访问安全代理、防火墙即服务和其他网络安全服务相结合以构建云感知和基于云的安全网络5.Deception technologies(欺骗技术)Darknets(暗网)通常很难区分合法流量和攻击中的活动暗网皆在帮助做出这种区分管理员将正常IP地址空间的一部分留作暗网使用没有合法的系统使用这些地址因此如果监控系统检测到任何指向这些地址的活动则很可能是攻击者在执行网络侦察对暗网的活动值得进一步调查Honeytokens(蜂蜜令牌)蜂蜜令牌是插入数据库或文件系统的虚假记录用于检测恶意活动Honeyfiles专门为类似于敏感数据而创建的文件但它们包含垃圾数据或故意的错误信息Honeypots(蜜罐)这些是放置在网络上的实际系统目的是故意吸引攻击者这些系统的名称可能表明它们包含敏感信息或者它们对攻击者有帮助它们甚至可能包含虚假敏感数据的文件实际上它们受到仔细监控并为攻击者设置了陷阱蜜罐被配置为欺骗攻击者使其认为他们已经破坏了敏感系统但蜜罐会立即向管理员发出警报并可能立即触发安全响应他们向攻击者发送虚假遥测数据向安全团队发送真实遥测数据Honeynets(蜜网)蜜网是在同一网络上大规模部署多个蜜罐DNS Sinknole(DNS天坑)当系统被恶意软件入侵并加入僵尸网络时它们会配置有命令和控制服务器的服务器名称它们会联系这些服务器以接收未来的指令当安全分析师识别出这些命令和控制服务器时他们可以为这些地址创建DNS同步孔为此他们将虚假信息提供给自己的DNS服务器告诉服务器它对恶意域具有权威性并告诉它将流向命令和控制服务器的流量重新路由到Web服务器的地址该地址警告用户他们的系统已被入侵。此外还会为管理员记录此活动管理员可能会进行干预清理受感染的系统DNS天坑基本上与DNS中毒攻击相同只是在这种情况下安全专业人员正在对自己的用户发动攻击以防止这些用户让他们的系统执行僵尸网络指令6.Change management(变更管理)在快节奏的信息技术世界中变化是永恒的无论是更新软件、实施新硬件还是修改网络配置每一次更改都可能影响组织IT基础设施的安全性和稳定性这就是变更管理发挥作用的地方它可以保护组织免受变更的不可预见的后果或者更一般地说变更管理是一种系统化的方法用于规划、实施和监控对系统和流程的修改以最大限度地降低风险并最大化收益变更管理涉及一系列定义明确的业务流程这些业务流程会影响组织内的安全操作首先变更管理计划应该有一个明确定义的审批流程此过程可确保仔细评估、授权和记录更改从而降低未经授权的修改和潜在的安全漏洞风险通过遵循系统的审批流程组织可以有效地管理和控制其IT基础架构中的更改接下来每个更改都应该有一个分配的所有者通过明确定义谁负责实施和监督每项变更组织可以简化沟通和决策过程明确的所有权有助于保持问责制并确保从头到尾有效地管理变更识别和吸引利益相关者是变革管理的另一个重要方面这些利益干系人(包括IT人员、系统管理员、部门主管和安全专业人员)在评估和理解拟议更改的影响方面发挥着关键作用通过让正确的利益相关者参与进来组织可以收集有价值的见解和观点确保在实施之前对变更进行彻底评估每一项提议的变更都应该经过彻底的影响分析此分析有助于评估更改的潜在后果例如可能出现的风险、脆弱性和冲突通过了解潜在影响组织可以做出明智的决策降低风险并采取必要的预防措施来保护其IT系统的安全性和稳定性测试在变更管理中起着举足轻重的作用它使组织能够验证拟议的更改是否按预期工作同时最大限度地降低中断或安全漏洞的风险测试结果提供了有关变更的可行性和有效性的宝贵信息使组织能够在继续前进之前进行调整和改进每个更改都应该有一个明确定义的退出计划以防更改失败或导致不可预见的问题此回退计划概述了撤销更改并将系统还原到其先前状态的步骤从而最大程度地减少失败的更改对业务运营的影响通过制定退出计划组织可以快速响应意外情况并最大限度地减少停机时间在特定维护时段内安排更改是一种有效的策略可以最大程度地减少对正常业务运营的干扰这些窗口为安全实施更改提供了指定的时间范围从而减少了对用户和关键服务的潜在影响正确规划和传达维护窗口有助于组织在实施更改与确保不间断的服务可用性之间取得平衡制定并遵守标准操作程序(SOP)对于一致且可靠的变更管理至关重要SOP概述了在规划、实施和监控变更时应遵循的最佳实践、准则和步骤通过遵循标准化程序组织可以确保一致地执行更改从而减少错误并保持高水平的安全性和效率IT系统中的更改也可能具有相当多的技术实施在计划更改时需要了解这些实施版本控制是变更管理的一个关键方面它涉及维护系统的更改记录记录每次修改的目的、范围和详细信息版本控制确保了可追溯性从而可以更轻松地在必要时撤销更改、调查事件并促进审计最后务必在实施更改后更新文档这包括修改图表、程序和策略以准确反映IT基础架构的新状态更新的文档有助于确保所有利益相关者都能获得准确的信息减少混淆并有效地解决问题