增強(qiáng)零信任的“免疫細(xì)胞”
01
概述
02
免疫安全系統(tǒng)
借鑒生物免疫能夠適應(yīng)環(huán)境變化，并且具有靈活多變保護(hù)措施的防護(hù)機(jī)理，參照免疫系統(tǒng)具有的記憶性、自限性、多樣性、耐受性、特異性等功能特性，針對(duì)信息系統(tǒng)的免疫安全系統(tǒng)應(yīng)具備以下 5 個(gè)方面的能力：
（1）能夠從實(shí)體身份、行為特征等維度識(shí)別出“本體”和“異體”；（2）能夠?qū)ψR(shí)別的“異體”包括實(shí)體和行為，采用不同策略實(shí)施“排異”；（3）在遭受攻擊破壞時(shí)，能夠在一定程度上對(duì)影響范圍進(jìn)行控制，具備“帶病運(yùn)行”的特點(diǎn)；（4）在遭受不可抗力的破壞時(shí)，能夠通過(guò)數(shù)據(jù)重置，重新啟動(dòng)運(yùn)行；（5）能夠針對(duì)外部刺激或基于外部信息，產(chǎn)生特征“疫苗”實(shí)現(xiàn)安全防護(hù)能力的持續(xù)提升。
03
零信任免疫架構(gòu)
● 動(dòng)態(tài)改變信任分?jǐn)?shù)零信任體系的核心是確定網(wǎng)絡(luò)中所有設(shè)備、應(yīng)用程序、用戶(hù)和數(shù)據(jù)的信任分?jǐn)?shù)，以決定它們是否被允許訪(fǎng)問(wèn)關(guān)鍵數(shù)據(jù)和服務(wù)。在這種情況下，免疫安全系統(tǒng)可以借助人工智能和機(jī)器學(xué)習(xí)技術(shù)實(shí)時(shí)獲取網(wǎng)絡(luò)的狀態(tài)，并動(dòng)態(tài)地改變?cè)O(shè)備、應(yīng)用程序、用戶(hù)和數(shù)據(jù)的信任分?jǐn)?shù)。例如，如果一個(gè)設(shè)備的行為異常，則免疫安全系統(tǒng)可以降低其信任分?jǐn)?shù)，從而阻止其訪(fǎng)問(wèn)敏感信息和數(shù)據(jù)。
● 檢測(cè)和預(yù)警威脅在零信任體系下，為了保證網(wǎng)絡(luò)的安全性，所有流量都必須通過(guò)一系列嚴(yán)格的安全檢查和認(rèn)證程序。免疫安全系統(tǒng)剛好可以扮演這樣重要的角色，它可以識(shí)別各種類(lèi)型的攻擊，如木馬、病毒、惡意軟件和網(wǎng)絡(luò)釣魚(yú)攻擊等，并在實(shí)時(shí)基礎(chǔ)上對(duì)其進(jìn)行預(yù)警和通知，從而幫助防御團(tuán)隊(duì)更快速地采取防御措施。
● 自動(dòng)化響應(yīng)免疫安全系統(tǒng)具備自動(dòng)化響應(yīng)功能，可以為零信任體系提供最佳的安全保障，一旦免疫安全系統(tǒng)檢測(cè)到威脅，它可以通過(guò)自動(dòng)化流程完成對(duì)該威脅的處置和響應(yīng)。例如，當(dāng)免疫安全系統(tǒng)檢測(cè)到惡意代碼時(shí)，它可以自動(dòng)隔離受影響的設(shè)備，并向防御團(tuán)隊(duì)發(fā)送警報(bào)。
04
結(jié)語(yǔ)
THE AUTHORS
本文作者
本文由易安聯(lián)
猛禽實(shí)驗(yàn)室寫(xiě)作
專(zhuān)注網(wǎng)安行業(yè)發(fā)展方向
解讀熱門(mén)產(chǎn)品技術(shù)趨勢(shì)
歡迎技術(shù)大咖學(xué)習(xí)交流
