Upprätta ett infrastruktursäkerhetsområde

Den här artikeln hjälper säkerhets- och teknikteam att upprätta och modernisera ett infrastruktursäkerhetsområde i hela företaget. Det här området fokuserar på att skydda de grundläggande system och plattformar som ligger till grund för säkerheten för system och data i hela organisationen.

Säkerhetsdiscipliner är grupper av relaterade säkerhetsarbete som hjälper organisationer att konsekvent leverera säkerhetsresultat i hela teknikegendomen. Inom säkerhetsimplementeringsmodellen hjälper discipliner till att tillhandahålla en brygga mellan affärsscenarier och teknisk implementering, vilket säkerställer att säkerhetsinvesteringar omvandlas till verkliga mätbara resultat som en del av säkerhetsimplementeringsmodellen.

Varför denna disciplin?

Infrastruktursäkerhetsområdet hjälper organisationer att minska risken för storskaliga kompromisser genom att förhindra och begränsa skador på datacenter, servrar, containrar, nätverk, lagring, molntjänster och andra resurser som lagrar och bearbetar känsliga data och arbetsbelastningar.

Det är en viktig strategisk prioritet som hotaktörer ofta riktar in sig på eftersom kompromisser ger dem åtkomst till många system samtidigt. Ett modernt och disciplinerat angreppssätt för infrastruktursäkerhet begränsar skadeomfattningen, förbättrar motståndskraften och möjliggör säker drift i stor skala.

Infrastrukturen ligger till grund för alla säkerhetsresultat. Om molnet, containrarna, virtualiseringen eller andra infrastrukturplattformar komprometteras kan angripare snabbt komma åt arbetsbelastningar, data och identiteter i organisationen.

Utan effektiv infrastruktur och nätverkssäkerhet kan organisationer uppleva:

• Utpressningstrojaner och utpressningsattacker
• Storskaliga dataintrång
• Regulatorisk bristande efterlevnad
• Driftstopp och avbrott i tjänsten

Dessa effekter leder direkt till ekonomisk förlust, ryktesskada och skada för kunder och kritiska tjänster. Infrastruktursäkerhet är därför en strategisk prioritering, inte bara ett tekniskt problem.

Uppdrag och resultat

Syftet med infrastruktursäkerhetsområdet är att skydda de grundläggande system som stöder arbetsbelastningar och data i lokala miljöer, hybridmiljöer och miljöer med flera moln. Resultatet av uppdraget är:

• Minskad explosionsradie från infrastrukturkompromiss
• Konsekventa säkerhetskontroller i olika miljöer
• Förbättrad motståndskraft mot utpressningstrojaner och avbrott i tjänsten
• Starkare skydd för känsliga arbetsbelastningar och data
• Anpassning av infrastruktursäkerhet med affärsrisker

Infrastruktursäkerhet minskar risken genom att förhindra, identifiera och begränsa skador på datacenter, servrar, containrar, nätverk, lagring och molntjänster under hela livscykeln.

Så här tillämpar du den här disciplinen

Om du vill tillämpa infrastruktur- och nätverkssäkerhetsområdet effektivt fokuserar du på att upprätta en konsekvent metod för att skydda de plattformar och anslutningar som stöder din organisation:

• Definiera en infrastruktursäkerhetsstrategi som är anpassad till affärsrisker
  Upprätta en tydlig metod för att skydda plattformar, arbetsbelastningar och nätverksmiljöer på ett sätt som skyddar kritiska system och minskar de mest betydande riskerna.

1. Säkerställa konsekvent skydd i hybridmiljöer och miljöer med flera moln
   Använd en enhetlig metod för att skydda infrastrukturen i lokala miljöer, molnmiljöer och gränsmiljöer för att minska luckor och inkonsekvenser.
2. Upprätta standardiserade säkerhetskonfigurationer och -metoder
   Ge tydlig vägledning för att säkerställa att infrastruktur- och nätverkskontroller implementeras konsekvent i miljöer och arbetsbelastningar.
3. Anpassa infrastruktursäkerhet till affärskritiska tjänster och scenarier
   Prioritera skydd för de system och tjänster som stöder kritiska affärsåtgärder och viktiga scenarier, till exempel säkert distansarbete och skydd av kritiska tillgångar.
4. Övervaka och förbättra infrastrukturens säkerhetsstatus kontinuerligt
   Använd insikter från sårbarheter, felkonfigurationer och driftsignaler för att stärka skyddet och minska risken över tid.

Hantera ändringar

Strategin för infrastruktursäkerhetsteknik definierar hur en organisation tillämpar moderna verktyg och arkitekturer för att skydda sina grundläggande system där kritiska data finns.

• Strategin fokuserar på att implementera Nulová dôvera (Zero Trust) principer, avancerat skydd mot hot, automatiserad korrigering och kontinuerlig övervakning för att säkerställa konfidentialitet, integritet och tillgänglighet för data i hybridmiljöer.
• Strategin anpassar teknikinvesteringar med mål för riskminskning, möjliggör säker anslutning, motståndskraft mot cyberattacker och efterlevnad av regelstandarder.
• Utan en tydlig strategi står organisationer inför fragmenterade säkerhetskontroller, ökade sårbarheter och högre risker för dataintrång, tjänstavbrott och regelmässiga påföljder.

Modernisering av detta område fokuserar på:

• Kontinuerligt förbättra infrastrukturens säkerhet under hela livscykeln för styrning, identifiera, skydda, identifiera, svara och återställa.
• Implementera säkerhetskontroller som Nulová dôvera (Zero Trust) arkitektur, automatisk korrigering och kontinuerlig övervakning för att förbättra synligheten och hantera växande hot/efterlevnadskrav.

Dessa ansträngningar säkerställer sekretess, integritet och tillgänglighet för data genom att minska angreppsytorna, förhindra obehörig åtkomst och upprätthålla motståndskraften mot störningar.

Teknikinfrastrukturen är mycket komplex, har många rörliga delar, utvecklas ständigt och måste vara säker mot ihållande och växande hot. Det innebär att effektiv infrastruktursäkerhet måste vara:

• Omfattande – Kontroller måste hantera de olika tekniska elementen i infrastrukturen, inklusive nätverk, slutpunkter (servrar, containrar med mera), data, appar med mera för att undvika att ge hotaktörer en obevakad åtkomstväg som de kan utnyttja. Detta kräver att du använder en kombination av välkända säkerhetstekniker och integrering av avancerad automatisering och teknik när den blir tillgänglig.
• Konsekvent och rigorös – Säkerhetskontroller måste tillämpas konsekvent och rigoröst i alla instanser av varje teknik för att undvika att hotaktörer får möjlighet att utnyttja sårbarheter i förbisedda eller oupptäckta resurser.
• Kontinuerligt förbättrad – Både själva infrastrukturen och hotaktörerna utvecklas ständigt, så alla säkerhetsaspekter måste utvecklas kontinuerligt, inklusive hotmodeller, säkerhetsarkitekturer och kontroller, hur säkerheten integreras i infrastrukturhantering och automatisering med mera.

Ändringshantering är kritiskt. Infrastrukturoperatörer måste involveras tidigt och konsekvent – säkerhetskontroller som ignorerar driftsverklighet misslyckas eller kringgås.

Disciplinroller och medarbetare

Infrastruktursäkerhetsområdet kräver vanligtvis nära samarbete mellan tekniska team och säkerhetsteam. Dessa roller måste:

• Samarbeta för att säkerställa att säkerhetskontroller är inbäddade i infrastrukturlager för att upprätthålla sekretess, integritet och tillgänglighet för data.
• Ansvarar för planering, utformning och drift av säkra grundläggande system (nätverk, beräkning, lagring och molnplattformar) där kritiska data finns.

I större organisationer äger dedikerade specialister vanligtvis infrastruktursäkerhetsansvar. I mindre organisationer kan roller kombineras med andra tekniska roller.

Primära roller:

• Security Architect – Designar säkra arkitekturer för lokal infrastruktur och molninfrastruktur, tillämpar Nulová dôvera (Zero Trust) principer och integrerar identitets-, nätverks- och plattformssäkerhet.
• Infrastrukturteknik och drift – Implementerar och hanterar säkra konfigurationer, korrigeringar, övervakning och efterlevnad för servrar, nätverk och molnarbetsbelastningar. Underhålla säkra konfigurationer och framtvinga efterlevnad mellan infrastrukturkomponenter.
• Nätverkstekniker – Fokuserar på säker anslutning, segmentering och skydd av data under överföring över hybridmiljöer.

Viktiga interna medarbetare är:

• Företags- och lösningsarkitekter – Se till att säkerhetskraven är integrerade i infrastrukturdesign och moderniseringsinitiativ.
• Säkerhetsstrategi, integrering och styrning – Ger styrning och tillsyn för säkerhetskontroller, anpassning av infrastruktursäkerhet med organisationsriskhantering. Hjälper till att prioritera projekt och sårbarheter baserat på organisationens risker och påverkan.
• Utvecklare och programteam – Samarbeta för att säkerställa att infrastrukturen stöder säker programdistribution och dataskydd.
• CISO och Security Leadership – Definiera strategiska prioriteringar, risktolerans och efterlevnadsmål för infrastruktursäkerhet.

Infrastrukturarkitekter måste förstå hur identitets-, nätverks- och plattformssäkerhet samverkar för att skydda arbetsbelastningar effektivt.

Anpassning till andra områden

Infrastruktur- och nätverkssäkerhet fungerar tillsammans med andra SAF-områden:

• Åtkomst och identiteter – Skyddar privilegierad och tjänståtkomst till infrastruktur
• Security Operations (SecOps) – Identifierar och svarar på infrastrukturbaserade attacker
• Datasäkerhet – Skyddar känsliga data som hanteras och bearbetas i infrastrukturen
• Säkerhetsarkitektur och styrning – Justerar kontroller med risk- och affärsprioriteringar

Den här justeringen säkerställer att infrastruktursäkerheten stöder säkerhetsresultat från slutpunkt till slutpunkt i stället för att fungera som en isolerad silo.

Anpassning till teknikpelarna

Grundpelare för infrastruktursäkerhet och teknik

För att genomföra strategin för infrastruktursäkerhetsområdet krävs säkerhetskontroller i flera teknikpelare:

Anpassningen till teknikpelarna omfattar:

• Identiteter: Identitetskontroller utgör grunden för all åtkomstkontroll.
  • Precis som du inte kan skapa en mening utan ett ämne och objekt kan du inte upprätta tillförlitliga åtkomstprinciper som avgör vem som kan komma åt vad om du inte har konton och identiteter tilldelade till anställda, partners, kunder, AI-agenter, datorer, program, mikrotjänster med mera.
  • Angripare försöker regelbundet kompromettera och missbruka konton, autentiseringsuppgifter, token och andra identitetsartefakter för att få åtkomst till företagstillgångar i organisationen (ofta prioritera privilegierade konton som IT-administratörer för att få åtkomst till många eller alla digitala tillgångar i organisationen).
• Slutpunkter: Åtkomstkontrollsgarantier förlitar sig på slutpunktssäkerhet för att vara effektiva. Angripare som komprometterar en slutpunkt kan personifiera konton som loggar in på slutpunkten och kan stjäla autentiseringsuppgifter, token och andra identitetsartefakter för senare attacker. Att dra tillbaka äldre autentiseringsprotokoll och kryptografi kräver ofta uppdatering och omkonfiguration av slutpunkter.
• Infrastructure: Organisationens infrastruktur är värd för identitetssystem (till exempel Active Directory Domain Controllers, LDAP-servrar, federationsservrar med mera), så att eventuella komprogationer av dessa tillgångar kan leda till en kompromiss mellan många eller alla konton och identiteter i organisationen. DESSUTOM måste IT-administratörer följa metodtipsen för identitet och åtkomst för privilegierade konton som används för att hantera infrastrukturtillgångar (inklusive infrastruktur som kod (IAC) och annan automatisering). Att dra tillbaka äldre autentiseringsprotokoll och kryptografi kräver ofta att infrastrukturen uppdateras och konfigureras om.
• Appar: Program är ett viktigt värdelager för organisationen och används ofta som startpunkter av hotaktörer för att få åtkomst till andra tillgångar. Alla appar måste följa bästa praxis för säkerhet avseende åtkomst och identitet, inklusive kommersiell programvara som en tjänst (SaaS) och mobilappar, specialutvecklade appar, CI/CD-processer för utveckling med mera.
• Data: Data är en viktig tillgång för organisationen och är ofta en måltavla för angripare som vill stjäla immateriella tillgångar, kryptera data för att skaffa sig övertag vid utpressning eller ransomwareattacker, planera framtida attacker och uppnå andra syften. Metodtips för säkerhet måste följas noggrant eftersom åtkomst och identitet är det främsta sättet att skydda data.
• Nätverk. Nätverkskontroller är grundläggande för åtkomstkontroll. Nätverket var en gång den dominerande tekniken och kompetensen för åtkomstkontroll, men nätverkskontrollernas nytta och betydelse minskade i takt med att tillgångar i allt högre grad finns på molnleverantörer, mobila enheter och andra miljöer utanför organisationens nätverk. Åtkomst och identitet kan inte längre i första hand endast fokusera på nätverkskontroller, utan måste upprätthålla grundläggande kontroller för att blockera äldre attacker och integrera nätverksframtvingande i moderna kontroller som Security Service Edge (SSE).
• AI: AI-appar och -agenter måste ha identiteter för att styra vad de kan komma åt. Identiteter måste utformas noggrant för att framtvinga principen med minsta behörighet och övervaka avvikande aktivitet. AI ökar också volymen och kvaliteten på alla attacker, vilket ytterligare förstärker behovet av att följa rekommenderade säkerhetsmetoder som nätfiskeresistent autentisering med mera. Åtkomst och identitet kan också dra nytta av AI för att automatisera identifiering av principfelkonfigurationer och andra problem.

Microsoft-resurser

Verkstad

Microsoft Unified erbjuder expertledda workshops som hjälper organisationer att modernisera sin strategi, arkitektur och teknik för infrastruktursäkerhet. Dessa workshops omfattar:

• Arkitektur- och strategiworkshops – Security Adoption Framework (SAF) – Arkitekturdesignsession: Infrastruktur- och utvecklingssäkerhetsworkshop fokuserar på att påskynda modernisering och integrering av utvecklingssäkerhet med infrastruktursäkerhet. Den här workshopen är tillgänglig som en sammanfattning/diskussion på mindre än fyra timmar som fokuserar på viktiga lärdomar och bästa praxis.
• Technology adoption workshops – Microsoft Unified har workshops som hjälper organisationer att lära sig om, planera, implementera och optimera användningen av Microsoft infrastruktur och nätverkstekniker, inklusive Microsoft Entra och Microsoft Intune.

Teknik

Microsoft erbjuder tekniklösningar som möjliggör och påskyndar moderniseringen av infrastruktursäkerheten.

Nästa steg

Lär dig hur OT/IoT-säkerhet integreras i disciplinen Infrastruktur och nätverk.