从个人PC到Azure，微软创造全方位、立体式安全防护
发布时间：2022-04-12 12:39:51 所属栏目：云计算 来源：互联网
导读：当今，全球数字化转型加速，企业IT正处于变革中，企业进行数字化转型的目的无非是与客户沟通更密切、更契合，且能赋能员工、优化运营，同时改良企业的产品和服务，这就带来了更多的SaaS应用、移动互联网应用、物联网的应用、云上的应用等，信息技术层出不
|
当今，全球数字化转型加速，企业IT正处于变革中，企业进行数字化转型的目的无非是与客户沟通更密切、更契合，且能赋能员工、优化运营，同时改良企业的产品和服务，这就带来了更多的SaaS应用、移动互联网应用、物联网的应用、云上的应用等，信息技术层出不穷，企业的边缘大大拓宽，要保护的对象激增，数字化威胁变得越来越复杂。 去年以来，微软频繁被国内网络安全从业者关注。去年1月，微软宣布在2020年的安全业务收入达到100亿美元，年增长率超过40%；6月，微软正式发布Windows 11，特别提到Windows 11提供了一个“零信任安全防护模式”的操作系统，来保护数据和跨设备访问；7月，微软正式发布Windows 365，再次提及Windows 365服务遵从“零信任”原则，从设计源头确保安全。 事实上，微软的安全业务从2003年发布Windows XP和Windows Server，使用威胁模型开始，微软产品的安全性就大幅提升。 安全开发生命周期 (SDL)是微软的计划和强制施行政策，其核心理念就是将安全考虑集成在软件开发的每一个阶段:需求分析、设计、编码、测试和维护。从需求、设计到发布产品的每一个阶段每都增加了相应的安全活动与规范，以减少软件中漏洞的数量并将安全缺陷降低到最小程度。SDL是侧重于软件开发的安全保证过程，旨在开发出安全的软件应用。 STRIDE安全威胁模型是由微软提出的一种系统化的威胁建模方法。STRIDE代表六种安全威胁：身份假冒（Spoofing）、篡改（Tampering）、抵赖（Repudiation）、信息泄露（Information Disclosure）、拒绝服务（Denial of Service）、特权提升（Elevation of Privilege）。STRIDE模型可以让用户洞察所需的抑制措施的本质，使用预构建的威胁树可以确保不会忽略已知的攻击。 徐明强博士将这个阶段的安防部署比喻为“家庭防盗系统”：首先要建立外围和室内房门隔离，即虚拟网络、VPN 网关、网络安全组、HubSpoke 架构。然后关闭窗户、只保留大门通道，即Azure Bastion。此外，还要加强大门防御，即WAF、Firewall、DDoS，将贵重物品放入室内，即Private Link，再放入保险箱，即Key Vault。之后建立智能安保监控，即Defender for Cloud+ Sentinel，和片警建立日常联系和巡逻，即Azure Monitor+ Backup，并加强主人身份、客人身份识别和保护，即Azure AD Premium。 微软本着“对威胁的防护、对身份的防护、对信息的保护”三个原则，整合了超过 40 种云安全服务，涵盖身份和访问管理、威胁保护、统一终端管理、信息保护、云安全管理五大部分，铸成了微软的“安全盾牌”。在 Garter 魔力象限五项评选——访问管理、云访问安全代理、企业信息归档、终端防护平台、统一终端管理工具中，微软的安全产品均处于领导者象限。 （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
