本文來自微信公眾號“網(wǎng)絡(luò)研究院”。
許多組織越來越依賴面向互聯(lián)網(wǎng)的資產(chǎn)，例如Web應(yīng)用程序、云服務(wù)和遠(yuǎn)程訪問系統(tǒng)。這些資產(chǎn)的安全性至關(guān)重要，因?yàn)槁┒磿蛊髽I(yè)面臨網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露。
讓我們來看看識別面向互聯(lián)網(wǎng)的資產(chǎn)所面臨的挑戰(zhàn)，并深入研究全面的安全策略來保護(hù)它們。
識別面向互聯(lián)網(wǎng)資產(chǎn)的挑戰(zhàn)
不斷發(fā)展的IT環(huán)境：隨著組織的擴(kuò)張和適應(yīng)，他們的IT環(huán)境變得越來越復(fù)雜，這使得維護(hù)面向互聯(lián)網(wǎng)的資產(chǎn)的完整和最新清單具有挑戰(zhàn)性。這種缺乏可見性會導(dǎo)致安全漏洞。
影子IT：員工可能會在IT管理員不知情的情況下部署未經(jīng)授權(quán)的設(shè)備、應(yīng)用程序或云服務(wù)。這種被稱為“影子IT”的現(xiàn)象會使組織面臨風(fēng)險，因?yàn)檫@些資產(chǎn)及其交互可能沒有得到充分的保護(hù)或監(jiān)控。
第三方依賴：許多組織依賴第三方供應(yīng)商、業(yè)務(wù)合作伙伴或第三方代碼來提供各種功能和服務(wù)，這可能會引入額外的面向互聯(lián)網(wǎng)的資產(chǎn)和潛在的漏洞。評估和監(jiān)控這些資產(chǎn)的安全性可能具有挑戰(zhàn)性，第三方軟件可能會帶來風(fēng)險并包含漏洞。
整體安全方法
“整體安全方法”實(shí)際上指的是解決組織安全態(tài)勢各個方面的全面綜合戰(zhàn)略。
整體方法不是專注于單個組件或安全方面，而是將整個系統(tǒng)視為一個整體。這些方法考慮技術(shù)解決方案并包含人員、流程和策略，以創(chuàng)建強(qiáng)大且有彈性的安全框架。
通過采取整體方法，組織可以更好地識別和管理風(fēng)險，保護(hù)其寶貴資產(chǎn)，并將網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露的潛在影響降至最低。
資產(chǎn)發(fā)現(xiàn)和清點(diǎn)：保護(hù)環(huán)境或基礎(chǔ)設(shè)施的第一步是識別和編目組織的資產(chǎn)，包括本地和云中的資產(chǎn)，使用自動化工具發(fā)現(xiàn)和清點(diǎn)任何可能暴露的資產(chǎn)。定期更新此清單以說明IT環(huán)境中的任何變化。
漏洞評估和管理：定期進(jìn)行漏洞評估，以確定面向互聯(lián)網(wǎng)的資產(chǎn)中的潛在弱點(diǎn)。使用漏洞掃描器和滲透測試工具來檢測漏洞并確定漏洞的優(yōu)先級。實(shí)施強(qiáng)大的漏洞管理流程，以跟蹤、修復(fù)和驗(yàn)證已識別漏洞的解決方案。
持續(xù)監(jiān)控和事件響應(yīng)：建立持續(xù)監(jiān)控程序來檢測和響應(yīng)安全事件。利用入侵檢測和預(yù)防系統(tǒng)(IDPS)、安全信息和事件管理(SIEM)解決方案以及端點(diǎn)檢測和響應(yīng)(EDR)工具來監(jiān)控面向Internet的資產(chǎn)是否存在可疑活動。制定全面的事件響應(yīng)計(jì)劃，以迅速有效地解決安全事件。
網(wǎng)絡(luò)分段和訪問控制：分段您的網(wǎng)絡(luò)以限制敏感數(shù)據(jù)和系統(tǒng)訪問。實(shí)施強(qiáng)大的訪問控制，例如多重身份驗(yàn)證(MFA)，以確保只有授權(quán)用戶才能訪問您面向Internet的資產(chǎn)。定期審查和更新訪問權(quán)限，以最大限度地降低未經(jīng)授權(quán)訪問的風(fēng)險。
加密和數(shù)據(jù)保護(hù)：通過在靜態(tài)和傳輸中使用加密來保護(hù)存儲在面向Internet的資產(chǎn)上的敏感數(shù)據(jù)。實(shí)施數(shù)據(jù)丟失防護(hù)(DLP)解決方案以監(jiān)控和防止未經(jīng)授權(quán)傳輸敏感信息。
安全意識和培訓(xùn)：教育員工與面向互聯(lián)網(wǎng)的資產(chǎn)相關(guān)的風(fēng)險以及遵守安全政策和程序的重要性。提供持續(xù)培訓(xùn)，以確保員工隨時了解最新威脅和保護(hù)組織資產(chǎn)的最佳實(shí)踐。
第三方風(fēng)險管理：評估第三方供應(yīng)商的安全性，這些供應(yīng)商可以訪問您的面向互聯(lián)網(wǎng)的資產(chǎn)或提供可能影響其安全性的服務(wù)。建立第三方風(fēng)險管理計(jì)劃來評估、監(jiān)控和減輕與這些供應(yīng)商相關(guān)的風(fēng)險。
平臺解決方案
作為一個全面的應(yīng)用程序和云工作負(fù)載保護(hù)平臺，提供對應(yīng)用程序、工作負(fù)載及其依賴項(xiàng)的實(shí)時可見性和控制，主要重點(diǎn)可以說是應(yīng)用程序和工作負(fù)載保護(hù)，但也幫助識別面向互聯(lián)網(wǎng)的應(yīng)用程序和資產(chǎn)通過以下功能：
應(yīng)用程序發(fā)現(xiàn)：自動發(fā)現(xiàn)在您的環(huán)境中運(yùn)行的應(yīng)用程序和工作負(fù)載，映射它們的關(guān)系和依賴關(guān)系?？梢酝ㄟ^分析通信模式和網(wǎng)絡(luò)流量來幫助識別面向互聯(lián)網(wǎng)的應(yīng)用程序和資產(chǎn)。
實(shí)時可見性：提供對應(yīng)用程序和工作負(fù)載行為的實(shí)時可見性，包括它們的網(wǎng)絡(luò)連接和流量模式。這種可見性可以幫助您識別暴露在互聯(lián)網(wǎng)上并可能需要額外安全措施的應(yīng)用程序和資產(chǎn)。
依賴映射：依賴映射功能允許用戶可視化應(yīng)用程序、工作負(fù)載及其支持基礎(chǔ)架構(gòu)之間的關(guān)系。通過檢查這些依賴關(guān)系，組織可以確定哪些資產(chǎn)面向互聯(lián)網(wǎng)且可能存在風(fēng)險。
安全策略管理：使企業(yè)能夠根據(jù)其應(yīng)用程序和工作負(fù)載的行為和特征創(chuàng)建和實(shí)施安全策略。通過實(shí)施限制訪問未經(jīng)批準(zhǔn)（或驗(yàn)證）的面向互聯(lián)網(wǎng)的資產(chǎn)的政策，他們可以更好地控制和管理這些業(yè)務(wù)的風(fēng)險。
持續(xù)監(jiān)控：持續(xù)監(jiān)控應(yīng)用程序和工作負(fù)載行為及其網(wǎng)絡(luò)通信。這種持續(xù)監(jiān)控有助于檢測任何變化或異常，這些變化或異?？赡鼙砻饕郧拔醋R別的面向互聯(lián)網(wǎng)的資產(chǎn)或現(xiàn)有資產(chǎn)的風(fēng)險敞口發(fā)生變化。通過收到此類通信的警報，安全團(tuán)隊(duì)可以迅速采取行動來保護(hù)受影響的資產(chǎn)。
與現(xiàn)有安全工具集成：通過現(xiàn)有代理與您現(xiàn)有的安全工具和基礎(chǔ)設(shè)施（例如防火墻）集成。通過利用這些集成，組織可以更全面地了解面向Internet的資產(chǎn)并確保它們得到充分保護(hù)。
風(fēng)險評估和優(yōu)先級排序：平臺可以根據(jù)應(yīng)用程序和工作負(fù)載的行為、漏洞和網(wǎng)絡(luò)暴露來評估與應(yīng)用程序和工作負(fù)載相關(guān)的風(fēng)險。通過優(yōu)先考慮與面向互聯(lián)網(wǎng)的資產(chǎn)相關(guān)的風(fēng)險，組織可以將安全工作集中在最關(guān)鍵的資產(chǎn)和漏洞上。
雖然平臺的主要重點(diǎn)是應(yīng)用程序和云工作負(fù)載保護(hù)，但還可以通過提供實(shí)時可見性、依賴關(guān)系映射、持續(xù)監(jiān)控以及與現(xiàn)有安全工具的集成來幫助組織識別面向Web的應(yīng)用程序和資產(chǎn)。
通過利用這些功能，組織可以更好地管理和保護(hù)資產(chǎn)，降低網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露的風(fēng)險。
額外的安全措施
無論組織對其面向互聯(lián)網(wǎng)的資產(chǎn)的洞察力如何，現(xiàn)在都可以采取多種主動措施，這些措施是未來可靠的保護(hù)策略。
擁抱零信任原則：零信任是一種安全方法，它假定所有用戶、設(shè)備和流量都可能不可信。在授予對面向Internet的資產(chǎn)的訪問權(quán)限之前，通過驗(yàn)證每個用戶、應(yīng)用程序和設(shè)備的身份和安全狀況來實(shí)施零信任原則。
實(shí)施云工作負(fù)載保護(hù)：對于托管在云中的資產(chǎn)，部署云工作負(fù)載保護(hù)平臺(CWPP)以保護(hù)和監(jiān)控各種云環(huán)境中的工作負(fù)載。這些平臺可以幫助防止未經(jīng)授權(quán)的訪問、檢測威脅并確保遵守安全策略和法規(guī)。
控制橫向移動：通過實(shí)施網(wǎng)絡(luò)分段、微分段和最小權(quán)限訪問控制等措施，限制攻擊者在您的基礎(chǔ)設(shè)施內(nèi)橫向移動的能力。通過控制橫向移動，您可以遏制潛在的漏洞并將安全事件的影響降至最低。
緩解軟件供應(yīng)鏈攻擊：軟件供應(yīng)鏈攻擊可以通過利用第三方軟件或組件漏洞來危害您面向互聯(lián)網(wǎng)的資產(chǎn)。要降低這些風(fēng)險，請確保您使用信譽(yù)良好的供應(yīng)商，驗(yàn)證軟件組件的完整性，并實(shí)施穩(wěn)健的補(bǔ)丁管理流程。
隔離勒索軟件：在發(fā)生勒索軟件攻擊時，通過先發(fā)制人的分段隔離受影響的系統(tǒng)和面向互聯(lián)網(wǎng)的資產(chǎn)，以防止加密傳播并將損害降至最低。實(shí)施強(qiáng)大的備份和恢復(fù)策略，使您的組織能夠快速從勒索軟件攻擊中恢復(fù)而無需支付贖金。
識別和保護(hù)面向互聯(lián)網(wǎng)的資產(chǎn)是數(shù)字時代組織的一項(xiàng)復(fù)雜但必不可少的任務(wù)。通過解決與資產(chǎn)檢測相關(guān)的挑戰(zhàn)并實(shí)施全面的安全策略，企業(yè)可以保護(hù)其寶貴資產(chǎn)并將網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露的風(fēng)險降至最低。
采用包括資產(chǎn)發(fā)現(xiàn)、漏洞管理、持續(xù)監(jiān)控和強(qiáng)大的安全措施（例如零信任、云工作負(fù)載保護(hù)和橫向移動控制）在內(nèi)的整體方法，可以顯著增強(qiáng)組織面向Web資產(chǎn)的安全狀況。
