So implementieren Sie Zero-Trust-Sicherheit in der Cloud

Das Zero-Trust-Sicherheitsprinzip basiert auf der Annahme, dass alles und jeder in Ihrer IT-Umgebung potenziell bösartig ist, daher der Satz „Niemals vertrauen, immer überprüfen!“. Das Zero-Trust-Modell steht im Widerspruch zum traditionellen Moat-Castle-Ansatz, der davon ausgeht, dass die „Bösen“ draußen sind und das Ziel darin besteht, sie am Eindringen zu hindern.

Die Hauptkomponenten eines Zero-Trust-Modells

Verhinderung unbefugter Interaktionen zwischen Benutzern und Anwendungen in verschiedenen Segmenten des Netzwerks.
Durchsetzung des Zugriffs mit „geringsten Rechten“, um sicherzustellen, dass Benutzer- und Dienstkonten die geringsten Zugriffsrechte erhalten, die zur Ausübung ihrer Rolle erforderlich sind.
Überwachung und Berichterstattung über verdächtigen Netzwerkverkehr, Kontozugriff und ungewöhnliche Datei- und Ordneraktivitäten.

Die Vorteile von Zero Trust in der Cloud

Immer mehr Unternehmen nutzen Cloud-Dienste, da es im Allgemeinen günstiger und einfacher ist, Anwendungen in der Cloud zu hosten, als sie auf ihren eigenen dedizierten Servern zu hosten. Durch die Einführung eines Zero-Trust-Ansatzes können Sie Grenzen festlegen, die Anwendungen und Daten im Wesentlichen vor Angreifern schützen, die sich seitlich in Ihrem Netzwerk bewegen möchten. Durch die Bereitstellung eines detaillierten Audit-Trails des Benutzerverhaltens bietet der Zero-Trust-Ansatz eine bessere Transparenz der in Ihrem Netzwerk durchgeführten Vorgänge, was wiederum eine bessere Kontrolle über deren Nutzung bedeutet.

Tipps zur Implementierung von Zero Trust in der Cloud

Der Zero-Trust-Ansatz ist größtenteils datenzentriert, da es sich bei den meisten Cyberangriffen um den Versuch handelt, sich autorisierten Zugriff auf sensible Daten zu verschaffen. Dies ist natürlich nicht immer der Fall, da einige Angriffsmethoden wie DDoS- und Ransomware-Angriffe häufig durchgeführt werden, um Störungen zu verursachen, aus finanziellen Gründen oder aus anderen schändlichen Gründen.

Der Punkt ist, dass es wichtig ist, Ihre Cybersicherheitsstrategie auf der Grundlage der Vermögenswerte und Ressourcen zu priorisieren, die am wertvollsten und am stärksten gefährdet sind. Daher wäre es sinnvoller, Ihr Netzwerk anhand der Daten in logische Partitionen zu unterteilen, als anhand der zugrunde liegenden Technologie oder des physischen Standorts der Rechenzentren.

Planen Sie Ihre gesamte Infrastruktur

Sie müssen mit der Planung Ihrer IT-Umgebung beginnen. Dazu gehört auch die Bestandsaufnahme aller Server (sowohl vor Ort als auch in der Cloud), Anwendungen, Benutzern, Geräten, Peripheriegeräten usw. Die Karte sollte auch Informationen darüber liefern, wie der Datenverkehr von einem System zum anderen fließt und welche Authentifizierungs-/Autorisierungsprotokolle zur Steuerung dieser Ströme verwendet werden. Mithilfe dieser Karte können Sie Richtlinien festlegen, um zu bestimmen, welche Konten wie auf welche Teile des Netzwerks zugreifen können.

Entdecken und klassifizieren Sie Ihre wichtigsten Vermögenswerte

Ohne ein Datenklassifizierungsschema wird es Ihnen schwer fallen, logische Partitionen in Ihrer Umgebung einzurichten. Verwenden Sie eine automatisierte Lösung, die Ihre Repositorys nach sensiblen Daten durchsucht und die Daten gemäß dem von Ihnen gewählten Schema klassifiziert. Die Lösung sollte auch Daten zum Zeitpunkt der Erstellung/Änderung klassifizieren. Auch wenn wir uns mehr auf die Daten selbst konzentrieren, müssen wir auch sicherstellen, dass wir über eine aktuelle Bestandsaufnahme aller Geräte verfügen, die auf unser Netzwerk zugreifen dürfen, und über eine Möglichkeit verfügen, diejenigen zu blockieren, die keinen Zugriff darauf haben.

Erzwingen Sie den Zugriff mit „geringsten Privilegien“.

Das Prinzip der „geringsten Privilegien“ besagt, dass Benutzern, Geräten, Diensten und Anwendungen die geringsten Privilegien gewährt werden sollten, die sie benötigen, um ihre Rolle angemessen zu erfüllen. Dies muss natürlich sorgfältig erfolgen, denn je detaillierter Ihre Zugriffskontrollen sind, desto komplizierter und damit fehleranfälliger wird Ihr Identity Access Management (IAM)-System sein. Eine gängige Technik zur Einschränkung von Zugriffsrechten ist die rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC). Mit RBAC werden Benutzer Rollen (oder Gruppen) zugewiesen und diesen Rollen werden Berechtigungen zugewiesen, was eine einfachere und robustere IAM-Strategie ermöglicht. Sie müssen sicherstellen, dass die Anmeldungen so eingestellt sind, dass sie in regelmäßigen Abständen ablaufen, sodass der entsprechende Benutzer aufgefordert wird, sich erneut zu authentifizieren. Sie benötigen außerdem Verfahren zur Gewährung temporären Zugriffs auf Systeme, Apps und Daten.

Implementieren Sie Mikrosegmentierung

Mikrosegmentierung spielt eine Schlüsselrolle bei der Umsetzung einer effektiven Zero-Trust-Richtlinie. Bei der Mikrosegmentierung geht es darum, Ihre wertvollsten Netzwerksegmente zu identifizieren und dann Richtlinien zu entwickeln, die bestimmen, wie diese verschiedenen Segmente miteinander interagieren können. Bei der Mikrosegmentierung geht es jedoch nicht unbedingt darum, diese Systeme (oder Segmente) daran zu hindern, miteinander zu kommunizieren, sondern darum, Einblick in die Art und Weise zu gewinnen, wie sie miteinander kommunizieren, wann, warum und aus welchem Grund. Die Mikrosegmentierung bietet eine höhere Granularität als andere Segmentierungsmethoden, wie z. B. Netzwerksegmentierung oder Anwendungssegmentierung. Einige beliebte Cloud-Dienstanbieter bieten Sicherheitsfunktionen, die es uns ermöglichen, Mikrosegmentierung in der Cloud zu implementieren, die Kontrollen basierend auf Umgebungstyp, regulatorischem Geltungsbereich, Anwendung und Infrastrukturebene umfasst. Sie ermöglichen es auch, das Prinzip des „Least Privilege“ umfassender auf Cloud-Umgebungen anzuwenden. Im folgenden Artikel wird erläutert, wie Sie die Mikrosegmentierung auf der AWS-Plattform implementieren.

Überwachen Sie alles

Wie bereits erwähnt, geht es bei Zero Trust eher darum, die Sichtbarkeit zu verbessern, als zu verhindern, dass isolierte Systeme miteinander interagieren. Daher müssen Sie sicherstellen, dass Sie genau wissen, wer wann, warum und wie auf welche Systeme und Daten zugreift. Dafür sind die richtigen Tools und Technologien erforderlich. Angesichts der Tatsache, dass Cloud-Anbieter die Sicherheit ihrer eigenen Infrastruktur verwalten und dies in der Regel auf hohem Niveau tun, kann es für ein Unternehmen, das stark auf Cloud-Dienste angewiesen ist, zu dem Schluss kommen, dass eine vollständige SIEM-Lösung unnötig kompliziert und teuer ist. Ein einfacherer (und oft effektiverer) Ansatz wäre der Einsatz einer Datensicherheitsplattform, die den Zugriff auf privilegierte Konten und sensible Daten überwacht.

Eine Datensicherheitsplattform aggregiert und korreliert Ereignisprotokolle von mehreren Cloud-Plattformen (sowie lokalen Umgebungen) und zeigt eine Zusammenfassung der Ereignisse über ein einziges Dashboard an. Immer wenn auf eine Netzwerkressource auf eine Weise zugegriffen wird, die gegen Ihre Zero Trust-Richtlinie verstößt, oder wenn die Aktionen eines Benutzers von seinem typischen Nutzungsmuster abweichen, wird eine Warnung an den Administrator gesendet, der dann eine Untersuchung des Vorfalls einleitet.

Zusätzlich zur Überwachung einzelner Ereignisse sind die meisten Lösungen in der Lage, automatisch Ereignisse zu erkennen und darauf zu reagieren, die einer vordefinierten Schwellenwertbedingung entsprechen, z. B. mehrere fehlgeschlagene Anmeldeversuche oder wenn eine große Anzahl von Dateien innerhalb eines bestimmten Zeitraums verschlüsselt wurde.

Wenn Sie sehen möchten, wie die Lepide Data Security Platform Ihnen bei der Implementierung von Zero Trust-Sicherheit in der Cloud helfen kann, vereinbaren Sie eine Demo mit einem unserer Ingenieure oder starten Sie noch heute Ihre kostenlose Testversion.