Ustanawianie dziedziny Zabezpieczenia infrastruktury

Ten artykuł ułatwia zespołom ds. zabezpieczeń i technologii ustanawianie i modernizację dziedziny bezpieczeństwa infrastruktury. Ta dyscyplina koncentruje się na ochronie podstawowych systemów i platform, które stanowią podstawę zabezpieczeń systemów i danych w całej organizacji, w tym systemów używanych do definiowania, tworzenia, zmieniania i zarządzania nią.

Te wskazówki są częścią przewodnika rozwiązania zabezpieczające firmy Microsoft Adoption Framework (SAF), szerszego zakresu wskazówek dotyczących planowania, określania priorytetów i wdrażania kompleksowej modernizacji zabezpieczeń. SAF łączy scenariusze biznesowe, dyscypliny zabezpieczeń i implementację techniczną, dzięki czemu strategia, architektura, operacje i mechanizmy kontroli współpracują ze sobą, zamiast działać jako odrębne zalecenia.

W ramach SAF zabezpieczenia infrastruktury to dyscyplina strategii technicznej skoncentrowana na bezpiecznym z założenia działaniu podstawowych platform i łączności.

Dlaczego ta dyscyplina?

Dyscyplina Zabezpieczenia infrastruktury pomaga organizacjom zmniejszyć ryzyko związane z naruszeniem na dużą skalę, zapobiegając i ograniczając szkody dla centrów danych, serwerów, kontenerów, sieci, magazynu, usług w chmurze i innych zasobów, które przechowują i przetwarzają poufne dane i obciążenia.

Jest to kluczowy priorytet strategiczny, który często staje się celem cyberprzestępców, ponieważ jego przejęcie umożliwia atakującym jednoczesny dostęp do wielu systemów. Nowoczesne, zdyscyplinowane podejście do zabezpieczeń infrastruktury ogranicza promień wybuchu, zwiększa odporność i umożliwia bezpieczne operacje na dużą skalę.

Infrastruktura stanowi podstawę każdego wyniku zabezpieczeń. W przypadku naruszenia zabezpieczeń chmury, kontenerów, wirtualizacji lub innych platform infrastruktury osoby atakujące mogą szybko uzyskiwać dostęp do obciążeń, danych i tożsamości w całej organizacji.

Bez efektywnego bezpieczeństwa infrastruktury i sieci organizacje mogą napotkać następujące problemy:

• Ataki ransomware i wymuszania
• Naruszenia zabezpieczeń danych na dużą skalę
• Niezgodność z przepisami
• Awarie operacyjne i przerwy w działaniu usługi

Skutki te przekładają się bezpośrednio na straty finansowe, szkody w reputacji i szkody dla klientów i krytycznych usług. Bezpieczeństwo infrastruktury jest zatem strategicznym priorytetem, a nie tylko problemem technicznym.

Misja i wyniki

Misją dziedziny Zabezpieczenia infrastruktury jest zabezpieczenie podstawowych systemów, które obsługują obciążenia i dane w środowiskach lokalnych, hybrydowych i wielochmurowych. Wyniki misji obejmują:

• Zmniejszony promień wybuchu po naruszeniu bezpieczeństwa infrastruktury
• Spójne mechanizmy kontroli zabezpieczeń w różnych środowiskach
• Zwiększona odporność na oprogramowanie ransomware i awarie usług
• Silniejsza ochrona poufnych obciążeń i danych
• Dostosowanie zabezpieczeń infrastruktury z ryzykiem biznesowym

Bezpieczeństwo infrastruktury zmniejsza ryzyko dzięki zapobieganiu, wykrywaniu i ograniczaniu szkód w centrach danych, serwerach, kontenerach, sieciach, magazynie i usługach w chmurze w całym cyklu życia.

Jak zastosować tę dyscyplinę

Aby skutecznie zastosować dyscyplinę Zabezpieczenia infrastruktury i sieci, skoncentruj się na ustanowieniu spójnego podejścia do zabezpieczania platform i łączności, które obsługują twoją organizację:

1. Definiowanie strategii zabezpieczeń infrastruktury dostosowanej do ryzyka biznesowego
   Ustanów jasne podejście do zabezpieczania platform, obciążeń i środowisk sieciowych w sposób, który chroni krytyczne systemy i zmniejsza największe ryzyko.
2. Zapewnianie spójnej ochrony w środowiskach hybrydowych i wielochmurowych
   Zastosuj ujednolicone podejście do zabezpieczania infrastruktury w środowiskach lokalnych, w chmurze i brzegowych, aby zmniejszyć luki i niespójności.
3. Ustanawianie ustandaryzowanych konfiguracji zabezpieczeń i praktyk
   Zapewnić jasne wytyczne, bezpieczne wzorce infrastruktury wielokrotnego użytku, szablony i moduły, aby zapewnić spójne wdrażanie kontroli infrastruktury i sieci w środowiskach i obciążeniach roboczych. Osadź wymagania dotyczące zabezpieczeń w tych składnikach wielokrotnego użytku, aby bezpieczne konfiguracje były stosowane domyślnie.
4. Dopasowywanie zabezpieczeń infrastruktury do usług i scenariuszy o znaczeniu krytycznym dla działania firmy
   Określanie priorytetów ochrony systemów i usług, które obsługują krytyczne operacje biznesowe i kluczowe scenariusze, takie jak bezpieczna praca zdalna i ochrona krytycznych zasobów.
5. Automatyzacja konfiguracji infrastruktury i egzekwowania zasad Użyj infrastruktury jako kodu (IaC), zasad jako kodu i zautomatyzowanego ładu, aby definiować, wdrażać i utrzymywać bezpieczne konfiguracje infrastruktury na dużą skalę. Zintegruj walidację zabezpieczeń i wymuszanie zasad z potokami wdrażania, aby można było zidentyfikować lub uniemożliwić konfiguracje niezabezpieczone lub niezgodne przed dotarciem do środowiska produkcyjnego.
6. Ciągłe monitorowanie i zwiększanie poziomu zabezpieczeń infrastruktury
   Użyj szczegółowych informacji na podstawie luk w zabezpieczeniach, błędów konfiguracji, dryfu konfiguracji i sygnałów operacyjnych, aby zwiększyć ochronę i zmniejszyć ryzyko w czasie.

Zarządzanie zmianami

Strategia technologii zabezpieczeń infrastruktury definiuje sposób, w jaki organizacja stosuje nowoczesne narzędzia i architektury, aby chronić podstawowe systemy, w których znajdują się krytyczne dane.

• Strategia koncentruje się na wdrażaniu zasad Zero Trust, zaawansowanej ochrony przed zagrożeniami, zautomatyzowanego stosowania poprawek i ciągłego monitorowania w celu zapewnienia poufności, integralności i dostępności danych w środowiskach hybrydowych.
• Strategia jest zgodna z inwestycjami technologicznymi w cele redukcji ryzyka, umożliwiając bezpieczną łączność, odporność na cyberataki i zgodność ze standardami regulacyjnymi.
• Bez wyraźnej strategii organizacje napotykają rozdrobnione mechanizmy kontroli zabezpieczeń, zwiększone luki w zabezpieczeniach i większe ryzyko naruszeń danych, awarii usług i kar regulacyjnych.

Modernizacja tej dyscypliny koncentruje się na:

• Ciągłe ulepszanie zabezpieczeń infrastruktury w całym cyklu życia zarządzania, identyfikowania, ochrony, wykrywania, reagowania i odzyskiwania.
• Implementowanie mechanizmów kontroli zabezpieczeń za pośrednictwem infrastruktury jako kodu (IaC), automatycznego wymuszania zasad, automatycznego stosowania poprawek i ciągłego monitorowania w celu spójnego wdrażania bezpiecznych konfiguracji, zapobiegania dryfowaniu konfiguracji lub wykrywaniu dryfu konfiguracji oraz reagowania na zmieniające się zagrożenia i wymagania dotyczące zgodności.
• Integrowanie zabezpieczeń z potokami inżynierii infrastruktury i wdrażania, dzięki czemu definicje infrastruktury, zmiany konfiguracji i zmiany zasad można przeglądać, testować, weryfikować i wdrażać za pomocą kontrolowanych i powtarzalnych procesów.

Te wysiłki zapewniają poufność, integralność i dostępność danych, zmniejszając powierzchnie ataków, zapobiegając nieautoryzowanemu dostępowi i utrzymując odporność na zakłócenia.

Infrastruktura technologiczna jest bardzo złożona, ma wiele ruchomych części, stale ewoluuje i musi być bezpieczna przed trwałymi i zmieniającymi się zagrożeniami. Oznacza to, że skuteczne zabezpieczenia infrastruktury muszą być następujące:

• Kompleksowe — mechanizmy kontroli muszą uwzględniać różne elementy techniczne infrastruktury, w tym sieci, punkty końcowe (serwery, kontenery i inne), dane, aplikacje i nie tylko, aby uniknąć zapewniania podmiotom zagrożeń niestrzeżonej ścieżki dostępu, którą mogą wykorzystać. Wymaga to zastosowania kombinacji dobrze znanych technik zabezpieczeń oraz integracji zaawansowanej automatyzacji i technologii w miarę jej dostępności.
• Spójne i rygorystyczne — mechanizmy kontroli zabezpieczeń muszą być stosowane spójnie i rygorystycznie we wszystkich wystąpieniach każdej technologii, aby uniknąć zapewniania podmiotom zagrożeń możliwości wykorzystania luk w zabezpieczeniach w pomijanych lub nieodkrytych zasobach.
• Zautomatyzowane i powtarzalne — zabezpieczenia infrastruktury powinny używać infrastruktury jako kodu, bezpiecznych konfiguracji wielokrotnego użytku, zautomatyzowanego testowania zabezpieczeń i automatycznego wymuszania zasad wszędzie tam, gdzie jest to praktyczne. Automatyzacja ułatwia organizacjom spójne stosowanie mechanizmów kontroli zabezpieczeń na dużą skalę przy jednoczesnym zmniejszeniu błędów konfiguracji ręcznej i dryfu konfiguracji.
• Stale ulepszane — zarówno sama infrastruktura, jak i podmioty zagrożeń stale ewoluują, więc wszystkie aspekty zabezpieczeń muszą stale ewoluować, w tym modele zagrożeń, architektury zabezpieczeń i mechanizmy kontroli, jak zabezpieczenia są zintegrowane z zarządzaniem infrastrukturą i automatyzacją i nie tylko.

Zarządzanie zmianami ma kluczowe znaczenie. Operatorzy infrastruktury muszą być zaangażowani wcześnie i konsekwentnie — mechanizmy kontroli zabezpieczeń, które ignorują realia operacyjne, zawodzą lub są pomijane.

Role i współpracownicy w dyscyplinie

Dyscyplina Zabezpieczenia infrastruktury zwykle wymaga ścisłej współpracy między zespołami technicznymi i zespołami ds. zabezpieczeń. Te role muszą:

• Współpraca w celu zapewnienia, że mechanizmy kontroli zabezpieczeń są osadzone w różnych warstwach infrastruktury w celu zachowania poufności, integralności i dostępności danych.
• Są odpowiedzialni za planowanie, projektowanie i obsługę bezpiecznych systemów podstawowych (sieci, obliczeń, magazynu i platform w chmurze), w których znajdują się krytyczne dane.

W większych organizacjach dedykowani specjaliści zazwyczaj posiadają obowiązki w zakresie zabezpieczeń infrastruktury. W mniejszych organizacjach role mogą być łączone z innymi rolami technicznymi.

Role podstawowe:

• Security Architect — projektuje bezpieczne architektury dla infrastruktury lokalnej i chmurowej, stosując zasady Zero Trust i integrując zabezpieczenia tożsamości, sieci i platformy.
• Inżynieria infrastruktury i operacje — implementuje i obsługuje bezpieczną infrastrukturę przy użyciu ustandaryzowanych konfiguracji, automatyzacji, stosowania poprawek, monitorowania i wymuszania zasad. Utrzymuje bezpieczne konfiguracje i zgodność w składnikach infrastruktury.
• Inżynier sieci — koncentruje się na bezpiecznej łączności, segmentacji i ochronie danych przesyłanych w środowiskach hybrydowych.

Kluczowi współpracownicy wewnętrzni to:

• Architekci przedsiębiorstw i rozwiązań – zapewniają, że wymagania bezpieczeństwa są uwzględniane w projektach infrastruktury i inicjatywach modernizacyjnych.
• Strategia zabezpieczeń, integracja i ład — zapewnia nadzór i nadzór nad mechanizmami kontroli zabezpieczeń, dostosowując zabezpieczenia infrastruktury do zarządzania ryzykiem organizacyjnym. Pomaga określić priorytety projektów i luk w zabezpieczeniach na podstawie ryzyka organizacyjnego i wpływu.
• Deweloperzy i zespoły aplikacyjne — współpracujcie, aby zapewnić, że infrastruktura obsługuje bezpieczne wdrażanie aplikacji i ochronę danych.
• Bezpieczeństwo procesów deweloperskich — zabezpiecza kod infrastruktury, potoki wdrażania, moduły wielokrotnego użytku i inne artefakty infrastruktury zdefiniowanej programowo.
• CISO and Security Leadership — definiowanie strategicznych priorytetów, tolerancji ryzyka i celów zgodności dla bezpieczeństwa infrastruktury.

Architekci infrastruktury muszą zrozumieć, jak tożsamość, sieć i zabezpieczenia platformy przecinają się w celu efektywnej ochrony obciążeń.

Spójność z innymi dyscyplinami

Zabezpieczenia infrastruktury i sieci współdziałają z innymi dyscyplinami SAF:

• Dostęp i tożsamości — zabezpiecza uprzywilejowany dostęp człowieka oraz tożsamości obciążeń roboczych, usług, automatyzacji i wdrożeń używane do zarządzania infrastrukturą.
• Operacje zabezpieczeń (SecOps) — wykrywa i reaguje na ataki oparte na infrastrukturze.
• Bezpieczeństwo danych — chroni poufne dane hostowane i przetwarzane w infrastrukturze.
• Architektura zabezpieczeń i zarządzanie — dopasowuje mechanizmy kontroli do priorytetów związanych z ryzykiem i biznesem.

To dopasowanie zapewnia, że zabezpieczenia infrastruktury obsługują kompleksowe wyniki zabezpieczeń, a nie działają jako odizolowane silosy.

Dopasowanie do filarów technologii

Należy wdrożyć działania z zakresu bezpieczeństwa infrastruktury w całym środowisku technologicznym. Filary technologii organizują różne typy zasobów technologicznych do ochrony oraz mechanizmy kontroli technologii używane do ich ochrony.

Zabezpieczenia infrastruktury mają zastosowanie do tych filarów technologii w następujący sposób:

• Tożsamości: Chroń tożsamości i mechanizmy dostępu używane do administrowania i obsługi infrastruktury, w tym uprzywilejowanych użytkowników, tożsamości obciążeń, kont usług, automatyzacji, potoków wdrażania i agentów sztucznej inteligencji. Stosowanie najniższych uprawnień, silnego uwierzytelniania, ochrony danych uwierzytelniających i sekretów oraz monitorowania odpowiednich do poziomu przyznanego dostępu i zakresu upoważnienia.
• Urządzenia końcowe: Chroń administracyjne stacje robocze i inne urządzenia końcowe używane do uzyskiwania dostępu do infrastruktury, administrowania nią i obsługi. Zastosuj bezpieczną konfigurację, zarządzanie podatnościami i poprawkami, ochronę punktu końcowego, silne mechanizmy kontroli dostępu i monitorowanie, ze szczególnym uwzględnieniem punktów końcowych z uprzywilejowanym dostępem do infrastruktury.
• Infrastruktura: Ochrona platform w chmurze i płaszczyzn sterowania, serwerów, platform wirtualizacji, kontenerów i platform orkiestracji, pamięci masowej, zasobów obliczeniowych, systemów zarządzania i innej podstawowej infrastruktury. Zastosuj ustandaryzowane bezpieczne konfiguracje, infrastrukturę jako kod (IaC), bezpieczne wzorce wielokrotnego użytku, zautomatyzowane testowanie zabezpieczeń, wymuszanie zasad, zarządzanie lukami w zabezpieczeniach, monitorowanie i wykrywanie dryfu konfiguracji w celu spójnego utrzymania zabezpieczeń na dużą skalę.
• Aplikacje: Chroni składniki infrastruktury, które hostują, łączą lub świadczą usługi platformowe dla aplikacji. Zastosuj wymagania dotyczące zabezpieczeń infrastruktury do środowisk hostingu aplikacji, usług platformy, środowisk wdrażania, wpisów tajnych i certyfikatów oraz infrastruktury pomocniczej. Koordynuj zmiany infrastruktury z właścicielami aplikacji, gdy te zmiany mogą mieć wpływ na bezpieczeństwo, dostępność lub funkcjonalność aplikacji.
• Dane: ochrona infrastruktury używanej do przechowywania, przetwarzania, przesyłania, tworzenia kopii zapasowej i odzyskiwania danych. Zastosuj mechanizmy kontroli infrastruktury, takie jak bezpieczna konfiguracja, ograniczenia dostępu, szyfrowanie, izolacja, odporna architektura oraz bezpieczna kopia zapasowa i odzyskiwanie zgodnie z wrażliwością danych, ich ważnością biznesową i wymaganiami dotyczącymi zabezpieczeń.
• Sieć: ochrona infrastruktury sieci i łączności w środowiskach lokalnych, w chmurze, w wielu chmurach, brzegowych i zdalnych. Zastosuj segmentację, filtrowanie, bezpieczną łączność, szyfrowanie, ochronę przed zagrożeniami, zabezpieczenia przed atakami typu "odmowa usługi", monitorowanie i inne mechanizmy kontroli sieci w celu ograniczenia nieautoryzowanego dostępu i przenoszenia przy zachowaniu wymaganej łączności biznesowej.
• AI: ochrona infrastruktury i usług platformy używanych do tworzenia, hostowania, łączenia i obsługi aplikacji i agentów AI. Stosowanie mechanizmów kontroli zabezpieczeń infrastruktury do obliczeń sztucznej inteligencji, usług platformy, łączności sieciowej, ścieżek dostępu do danych, interfejsów zarządzania i tożsamości używanych przez obciążenia i agentów sztucznej inteligencji. Zastosuj odpowiednie mechanizmy kontrolne do automatyzacji z obsługą sztucznej inteligencji, która może wprowadzać lub inicjować zmiany infrastruktury.

Zasoby firmy Microsoft

Warsztat

Microsoft Unified oferuje warsztaty prowadzone przez ekspertów, aby pomóc organizacjom zmodernizować swoją strategię zabezpieczeń infrastruktury, architekturę i technologię. Te warsztaty obejmują:

• Warsztaty z zakresu architektury i strategii — Security Adoption Framework (SAF) — sesja projektowania architektury: bezpieczeństwo infrastruktury i tworzenia oprogramowania koncentruje się na przyspieszeniu modernizacji bezpieczeństwa tworzenia oprogramowania oraz jego integracji z bezpieczeństwem infrastruktury. Ten warsztat jest dostępny w formie trwającego mniej niż cztery godziny podsumowania i dyskusji koncentrujących się na kluczowych wnioskach i najlepszych praktykach.
• Warsztaty dotyczące wdrażania technologii — Microsoft Unified oferuje warsztaty, które pomagają organizacjom poznać technologie infrastrukturalne i sieciowe firmy Microsoft, w tym Microsoft Entra i Microsoft Intune, a także planować, wdrażać i optymalizować ich wykorzystanie.

Technologia

Microsoft oferuje rozwiązania technologiczne, które umożliwiają i przyspieszają modernizację zabezpieczeń infrastruktury.

Następne kroki

Dowiedz się, jak Zabezpieczenia OT/IoT integrują się z dziedziną Infrastruktura i sieć.