微軟搭建通往零信任的數字安全橋梁
后疫情時代，全球企業和組織都在全速重構，迸發出數字化轉型的內生動力——從支撐企業內部的生產活動或流程，轉向促進業務變革和業務創新，IT與數字化被賦予更高的使命和更大的作用。這個背景之下，業務更開放、更靈活、更分散，企業的安全邊界也變得越來越模糊。數據顯示，2021年全球由勒索軟件造成的損失約達到200億美元，到2025年，網絡犯罪每年將造成全球10.5億美元的損失，企業安全態勢日漸嚴峻。
對于安全而言，一個繞不過去的核心概念是“信任”，沒有信任，一切都無從談起。中國通信院2020年發布的《網絡安全先進技術與應用發展系列報告——零信任技術（Zero Trust）》中也指出：企業內外部的任何人、事、物均不可信，應在授權前對任何試圖接入網絡和訪問網絡資源的人、事、物進行驗證。在這樣的行業共識下，零信任作為近些年來興起的一種安全理念和思想，著力提升了信息化系統和網絡安全的整體性，受到了廣泛的關注。
構建零信任為企業數字化轉型“保駕護航”，這與微軟的安全戰略不謀而合。多年來，微軟一直致力于提高客戶的安全性，通過身份和訪問管理、威脅防護、云安全性和合規性等解決方案，保障數字安全的第一道防線。據統計，目前有90%的“財富100強”企業使用超過四項微軟安全、合規、身份以及管理方面的安全服務；微軟云應用安全服務（MCAS）保護全球超過1億用戶、微軟智能云每天處理和分析超過24萬億的安全信號數據、微軟合規工具每月對超過50億份文檔進行分類分級、Azure AD每天處理超過300億個身份認證……微軟打造的多重防護產品，正在幫助越來越多不同行業的客戶在安全的前提下，實現業務的可持續發展。
為西門子打造覆蓋全球業務的“零信任”戰略
當世界上業務規模最大的公司之一準備制定面向未來的安全計劃，它需要一個可擴展、靈活的解決方案來適應其復雜的IT環境。西門子就是一個很好的例子。
總部位于慕尼黑的西門子以創新為基礎，其創造力覆蓋了數字企業解決方案、交通運輸、樓宇安全設備等多個范疇，業務足跡遍及全球200個國家和地區，是目前世界上最大的電氣工程和電子公司之一。西門子的龐大規模，加之全球的合規性與安全性法規的不斷更新，使其網絡安全面臨挑戰，西門子渴望在零信任原則基礎上建立更具前瞻性的安全戰略，實現動態安全架構的實時響應。
西門子計劃從身份管理（包括外部各方的訪問）、數據和端點三方面啟動其零信任戰略。在微軟的支持下，西門子通過其早先部署的Microsoft 365，實施了包括Azure AD、 Microsoft Endpoint Manager、Microsoft Defender for Identity和Microsoft Information Protection在內的一系列安全產品，打造了西門子的零信任態勢的基礎，為持續、動態的安全強化創建藍圖。
該團隊首先使用Azure AD和本地Active Directory管理用戶身份，借助Microsoft Defender for Identity保護對其本地身份的訪問，并使用基于條件的訪問控制策略來管理用戶身份、數據和設備；Microsoft Defender for Identity提供的安全分析及洞察則為西門子的安全分析師提供參考，進而減少攻擊面；作為建立零信任的關鍵技術之一，Microsoft Information Protection被視作西門子主要的數據分類工具，幫助這家企業發現、分類和保護敏感數據，之后通過Microsoft Cloud App Security擴展數據安全視圖，以控制數據傳輸并管理對西門子資源和應用程序的訪問；此外，西門子還通過部署Microsoft Defender for Endpoint實時定位配置問題和安全漏洞，并監控和阻止對端點的威脅；Microsoft Intune中的免注冊移動應用管理 (MAM-WE) 為高度機密的數據增加了一層額外保護，并將該保護擴展至西門子數據所在的任何地點。
對于微軟為西門子提供的綜合性安全解決方案，西門子表現出了高度認可與肯定。西門子數字身份服務負責人Mueller-Lynch表示：“能夠針對西門子龐大、復雜的IT環境生成綜合性洞察，在全球范圍內，有能力打造這樣一套解決方案的技術提供商屈指可數，這正是我們選擇微軟的原因所在。”
“在任何地方，使用任何設備與我的同事進行安全高效協作”
成立于1975年的橋水基金（Bridgewater），如今是全球最大對沖基金公司，服務全球最有影響力的投資者。通過對全球經濟和市場的宏觀經濟趨勢的不斷研究，為其客戶制定交易和投資組合構建策略。
過去，橋水基金的安全策略是將公司所有的文件內容置于企業邊界網絡防火墻之內，但這嚴格限制了員工遠程協作的能力，讓差旅員工或居家辦公員工難以訪問信息。與此同時，新常態下遠程辦公興起、與合作伙伴和供應商之間共享數據，以及訪問云上數據的需求，迫使橋水重新評估其安全邊界。橋水生產力和端點工程主管Anthony Golia表示：“我們的安全愿景是‘提高生產力、強化協作，提供全面移動訪問’，想要實現這一目標，就需要徹底改革技術。”
橋水選擇與微軟合作創建零信任安全框架，使用Microsoft 365為員工提供對文檔、電子郵件和數據的無縫訪問，同時仍保持嚴格的安全標準。通過零信任框架提供的安全遠程訪問，使橋水的員工能夠在任何地方實現協作，提供滿足客戶對于業務敏捷性的高標準要求。有了更精細的安全控制，橋水可以為使用非信任網絡（例如酒店、家庭辦公室和機場）的員工開系統的訪問權限，而不是將所有東西都放在防火墻后。
這一合作的成功為橋水的零信任之旅打開了局面。在此基礎上，橋水還與微軟從三個方面夯實了其零信任措施：
· 無密碼認證進行身份驗證——Azure AD是橋水零信任措施的基礎身份管理解決方案。它使員工能夠對工作所需的所有微軟應用程序和其他云服務使用單點登錄 (SSO)。借助來自微軟安全威脅情報流的信號，Azure AD中的Identity Protection還可以識別異常登錄嘗試，例如位置、IP地址和可能泄露的憑證，從而通知可以阻止用戶、重置密碼或需要MFA的條件訪問策略。
· 選擇安全的硬件設備——在橋水的技術人員看來，Surface在設計之初就考慮到了安全性，是企業最為理想的辦公設備。因此Surface也成為了橋水指定的、開放企業環境訪問權限的設備之一。此外，橋水還借助Microsoft Endpoint Manager對企業辦公設備進行統一管理。
· 對基礎服務進行保護——作為橋水交易決策的數據和分析中心，Microsoft Office中的SharePoint和OneDrive不僅提供了安全的文件存儲和共享功能，還能夠充當可信網關，橋水可在其中對公司資產進行檢查、標記、加密和監控，之后再開放給零信任環境中的設備進行訪問。
一系列的合作讓橋水基金建立了對微軟的高度信任。橋水基金首席技術官Igor Tsyganskiy表示：“對于橋水來說，微軟最具價值的能力就是其端到端安全愿景。沒有一家技術廠商可以像微軟這樣，從硬件、操作系統，到生產力工具、云服務和云安全情報，都能夠提供相同級別的安全愿景和技術集成。”
秉承初心使命，持續加大投入
微軟多云、多平臺安全產品服務于全球71.5萬客戶，這背后依靠的是微軟每年在安全產品和技術研發方面超過40億美元的投入，未來5年投資還將超過200億美元；強大而高效的微軟安全解決方案與服務的背后，更有全球8500位安全專家為服務全球的平臺、工具、服務及終端設備提供不間斷的安全保護。針對云、移動設備和邊緣平臺成為企業創新和強化韌性的選擇，微軟也推出了一系列針對多云的技術支持，助力客戶全面擁抱多云環境：
· 通過將Microsoft Defender for Cloud的原生功能擴展，在不同的云系統上保護的客戶。自此微軟成為目前唯一一家為業界三大平臺（Azure、AWS、GCP）提供原生多云保護的云服務提供商；
· 去年收購云基礎設施權限管理（CIEM）的領導廠商CloudKnox Security，用以提升幫助客戶管理多云環境中的權限、加強零信任安全態勢方面的能力；
· 近期發布CloudKnox權限管理平臺（CloudKnox Permissions Management）的公眾預覽版，為跨云的用戶和工作負載身份提供了完整的可見性；
· 通過Azure Active Directory（Azure AD）保護工作負載身份；
· 使用Azure Payment HSM保護云上支付流程，可對加密密鑰和客戶PIN進行最高級別的保護，以實現安全支付交易。
“予力全球每一人、每一組織，成就不凡。”微軟始終秉承這一使命，在全球數字化進程加速、數字化威脅的安全態勢下提供安全可信的保障，讓企業無后顧之憂地進行技術創新、業務發展，搭建通往零信任的數字安全橋梁。
Intel 酷睿 i7 12700K
進入購買
東芝14TB 7200轉 256MB SATA3（MG07ACA14TE）
進入購買
TP-LINK AX3000滿血WiFi6千兆無線路由器 5G雙頻游戲路由 Mesh 3000M無線速率 支持雙寬帶接入 XDR3010易展版
進入購買
關鍵詞： 數字安全
