構建全方位防護體系 微軟守護用戶安全的每一天
從桌面計算到移動互聯網，再到物聯網、云、AI的時代，安全風險成為擺在企業數字化轉型面前的攔路虎。去年末，Apache Java日志框架Log4j爆發了驚天漏洞——攻擊者可以利用此漏洞遠程執行代碼并獲得服務器的最高權限，受此影響的企業眾多。近年來，類似的案例屢見不鮮，這意味著傳統的IT架構已難以適應伴隨技術演進所帶來的新威脅，尤其是在后疫情時代，混合辦公的形態逐漸成為主流，打破了原有的安全邊界，使得企業也要具備相應的“混合安全”能力。此時，現代化的安全戰略就成了企業的“必選項”。
根據Cybersecurity Insiders曾對413個行業CIO、ITC、CSO的調研結果顯示，企業所面臨的風險包括文件共享（文件被偷）、網頁應用（網頁被攻擊）、視頻會議被入侵，最大的安全威脅來自惡意軟件、釣魚軟件以及未經授權的訪問。另據DTEX Systems的報告顯示 ，近75%的企業擔心居家辦公的員工帶來的安全風險；70%的企業還沒有準備好迎接遠程辦公所帶來的安全問題；員工使用工作筆記本電腦混合處理個人和公司業務，增加了通過移動存儲設備下載的風險（25%），并且更容易受到家庭網絡釣魚的攻擊（15%），并且大多數遠程辦公員工在公司網絡外運營，不再具有可見性（13%），安全在遠程辦公場景中扮演的角色愈發重要。
從傳統的網絡和信息系統，到基礎網絡、重要信息系統、互聯網、大數據中心、云計算平臺、物聯網系統、移動互聯網等，企業的應用邊緣不斷拓寬，安全保護對象隨之增加，幾乎每一處都隱藏著安全風險。以微軟的數據庫管理軟件SQL Server為例，在微軟位于歐洲的數據中心，技術人員曾嘗試對外網打開一個沒有數據、空白的Microsoft SQL Server端口進行測試，僅僅一分鐘之內，便出現了非常多的密碼攻擊。微軟全渠道事業部首席技術官（CTO）徐明強博士將這種現象形容為：仿佛一滴血掉進了海洋里，僅是血腥味就能吸引無數的鯊魚。
要知道，2021年全球由勒索軟件造成的損失達到約200億美元，到2025年，網絡犯罪每年將造成全球10.5億美元的損失。早在2003年，微軟就開始在操作系統產品和Windows Server 2003 上使用威脅模型（Treat Modeling），作為微軟安全開發生命周期（SDL）的方法論，用于了解系統的安全威脅，明確威脅的風險，并建立適當緩解措施。顧名思義，威脅模型是用來了解系統的安全威脅并對其進行分類和量化。同時，微軟還會構建出信任邊界和授權。
為了更好地闡明安全威脅因素，微軟提出了“STRIDE安全威脅模型”，用來代表六種安全威脅，即身份假冒（Spoofing）、篡改（Tampering）、抵賴（Repudiation）、信息泄露（Information Disclosure）、拒絕服務（Denial of Service）和特權提升（Elevation of Privilege）。借助威脅模型，2003年后，微軟發布的每一個產品都要通過微軟安全審核部門的安全模型檢查。換句話說，微軟的產品從設計之初就已將安全因素考慮進去。
“微軟有一個安全審核部門，分到每個產品組里面都有一個代表，在這個產品部門有一票否決權利。當其審核員工的文檔，如果認為安全沒有過關，就會行使一票否決權，可以讓軟件推遲發布，直到把安全審核做好。自2003年起，之后每一個產品組的首要任務就是先把安全模型過關。”徐明強說。
2010年，移動及云計算時代來臨，也是微軟安全第二個發展階段的開始。經過多年發展，微軟智能云已經擁有覆蓋全球超過34個市場的200余個實體數據中心，為全球超過 10 億客戶和兩千萬家公司提供服務。在中國，由世紀互聯運營的微軟智能云Microsoft Azure是中國市場上第一個合法合規商業運營的國際公有云；由世紀互聯在中國運營的第五個微軟智能云Azure數據中心區域也已于近日正式啟用。
與此同時，微軟也在云安全領域持續深耕，專門設立了網絡防御運營中心，由8500名全職安全專業人員為服務全球的平臺、工具、服務及終端設備提供不間斷的安全保護；微軟智能云每天處理和分析超過24萬億的安全信號數據；每年在網絡安全投資10億美元，未來5年投資還將超過200億美元；微軟還于去年收購了云基礎設施權限管理（CIEM）的領導廠商CloudKnox Security，用以提升幫助客戶管理多云環境中的權限，加強零信任安全態勢方面的能力。
從合規認證的數據來看，微軟智能云在全球擁有100多項合規認證，具備完善的合規認證體系，提供可信賴的“安全感”。在中國，由世紀互聯運營的Microsoft Azure也獲得了諸多本地合規認證，連續多年通過ISO/IEC 20000、ISO/IEC 27001、ISO/IEC 27018系列認證；連續多年以優異成績通過信息系統安全等級保護三級評測，全面覆蓋IaaS、PaaS、SaaS云服務。
廣泛而深入的安全策略也讓微軟收獲了一系列佳績：2021年，微軟安全業務收入超過150億美元，增長超過45%；企業移動和安全套件（EMS）用戶數增長28%，超過2.09億；微軟云原生SIEM平臺Microsoft Sentinel現有超過15000家客戶；合規業務方面，微軟的客戶基數同比增長90%；管理服務方面，微軟Intune管理的設備數量實現三位數增長……
第三個發展階段始于2018年，隨著“零信任”安全架構成為網絡安全的主流框架，微軟也關注到端到端集成防護對安全的價值，并開始構建全方位立體的微軟安全戰略架構。這個階段的安防部署特點，可比喻為現實中的“家庭防盜系統”。首先，“門窗”外圍要堅固，建立外圍和室內房門隔離（虛擬網絡、VPN網關、網絡安全組、HubSpoke架構），關閉窗戶、只保留大門通道（Azure Bastion）。但這些遠遠不夠，還要加強大門防御（WAF、Firewall、DDoS），將貴重物品放入室內（Private Link），再放入保險箱（Key Vault），建立智能安保監控（Defender for Cloud+ Sentinel），和片警建立日常聯系和巡邏（Azure Monitor+ Backup），并加強主人身份、客人身份識別和保護（Azure AD Premium）。
針對上述特點，微軟安全產品整合了超過40種云安全服務，涵蓋身份和訪問管理、威脅保護、統一終端管理、信息保護、云安全管理五大部分，鑄成了微軟的“安全盾牌”，抵御日益復雜威脅與攻擊，予力用戶構建更為安全易用的業務環境。在Garter魔力象限五項評選——訪問管理、云訪問安全代理、企業信息歸檔、終端防護平臺、統一終端管理工具中，微軟的安全產品均處于領導者象限。
徐明強認為，混合的業務環境加大了防御的成本，原有的安全邊界早已被打破，同時，企業在使用新的安全工具時往往會遇到隱性成本，“比如說，每次使用安全設備時，防火墻里面會產生很多的告警，但是真正使用起來會發現，告警信號往往是超載的，太多的信號幾乎是雜音，要想在很多雜音中找到真正的信號，就像是在稻草叢里面找一根針一樣難，并且缺乏可見性和洞察。”
因此，圍繞云、邊緣、客戶端、SaaS服務等構建的全方位防護就變得更加重要。徐明強稱：“微軟在客戶端、移動端、IoT端都會有agent，統一的預警和日志信息都被集中在微軟的Sentinel工具中。”Sentinel支持威脅管理、CyberOps Service、 Defender for Cloud Apps等功能，可以滿足對身份、IoT、Office 365及其他SaaS服務的防護，以及安全合規要求。此外，還會有微軟提供的AI/ML、技術專家等資源，幫助幫助企業的安全中心實現高效運營。
“在混合云的環境中，可以說是一個非常多維度的責任共擔的模型，責任共擔在哪些方面呢？首先參與方會有云的運營商、服務提供商，還有企業的應用供應商，可能還包括微軟的合作伙伴。同時，員工的安全意識也要提高。本地運行中，機器很多都是客戶自己去保護的，這時候，微軟會有很多安全合作伙伴可以幫助客戶分析本地和云上遇到的挑戰。”徐明強談到，“對于IaaS、物理機、物理網絡、物理數據中心的安全，我們的防護都是非常堅固的。到了PaaS、SaaS層面，越來越多的保護是面向云廠商，我們的建議是做數據治理和權限維護，由客戶來負責客戶端的端點管理和賬號防控管理。當然，微軟也有很多咨詢類的伙伴可以幫助客戶。”
微軟與合作伙伴聯手打造了Cyber Accelerator Program項目，可以根據客戶要求，量身定制安全主題Workshop，提供上云遷移課程，以及各個端點（如PC端、移動端、客戶端）安全防護、云原生SOC建設、多云安全防護、數據防泄露、敏感數據治理、內部風險管理、統一綜合管理、防釣魚病毒、防勒索等課程。此外，微軟按照不同安全合作伙伴類型，也分了安全托管MSP類、咨詢類等伙伴，針對不同行業的屬性，提供了多樣的服務，例如面向汽車行業的數據防泄露、面向醫療行業的隱私計算等。
如今，微軟運營著龐大的安全情報網絡，每天處理達24萬億的安全分析情報和信號，這些信號均自于微軟的產品，包括Windows、Outlook、Microsoft 365、必應等。以必應搜索引擎為例，每月掃描頁面數量達180億，微軟可針對這些網頁搜索內容進行分析，使人們對黑客在攻擊和釣魚行動中使用網絡腳本技術的情況有了深入的認識，從而提供有效的、有針對性的安全保障。借助龐大而實時更新的情報網絡，微軟能夠在很多漏洞未發生之前，通過數字化情報實現預警。
當然，考慮到安全風險與日俱增，越來越多的企業引入了零信任的概念。微軟認為，零信任策略需要在所有基礎要素上實施管控，例如:身份、設備、應用、數據、基礎設施和網絡。具體措施包括：當任何身份試圖訪問任何資源時，安全防護機制應通過強身份驗證來驗證身份，確保訪問請求符合典型的身份行為，并確認該身份遵循最小權限訪問原則；將多因素認證或持續認證納入身份管理策略；納入無密碼認證無密碼認證用兩個或兩個以上的驗證因素取代傳統密碼，并以一對加密密鑰來保證安全性；提升網絡可見性，防止惡意攻擊者在網絡中橫向移動；為訪問企業數據的各類終端采用相同的安全策略；通過對應用的管控發現影子IT，確保適當的應用內的權限，根據實時分析結果對訪問來進行把關，監控異常行為，限制用戶的非常規操作，并驗證安全配置選項；有選擇的將員工在企業數字資產中需要進行的操作進行角色化定義，并與策略聯系起來，作為授權、單點登錄、 無密碼訪問的一部分。
事實上，已有很多信息安全官認為，制定施行零信任策略的整體戰略至關重要，在整個企業中大面積推廣零信任之前，應該從小處著手，建立信心。這通常意味著需要采取分階段的方法，根據企業“零信任”的成熟度、可用資源和優先級，針對特定領域來進行。例如，可以從云中的新項目開始，或在開發人員和測試環中進行前期試驗。一旦建立了信心，微軟就建議將零信任策略覆蓋到整個企業數字財產，同時將其作為一種集成的安全理念和端到端的戰略推進。
據統計，目前有90%的“財富100強”企業使用超過四項微軟安全、合規、身份以及管理方面的安全服務；微軟云應用安全服務（MCAS）保護全球超過1億用戶、微軟智能云每天處理和分析超過24萬億的安全信號數據、微軟合規工具每月對超過50億份文檔進行分類分級、Azure AD每天處理超過300億個身份認證……微軟打造的多重防護產品，正在幫助越來越多不同行業的客戶在安全的前提下，實現業務的可持續發展。“微軟的使命是予力全球每一人、每一組織，成就不凡。無論用戶是否使用了我們的軟件，他們的信息資產的安全，始終是我們的責任。”徐明強說。
Intel 酷睿 i7 12700K
領券滿149減15
進入購買
TP-LINK AX3000滿血WiFi6千兆無線路由器 5G雙頻游戲路由 Mesh 3000M無線速率 支持雙寬帶接入 XDR3010易展版
進入購買
西部數據（Western Digital）8TB HC320 SATA6Gb/s 7200轉256M 企業級硬盤(HUS728T8TALE6L4)
進入購買
關鍵詞： 微軟安全
