本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # 透過零信任獲致成功的最佳實務 若要成功採用零信任架構 (ZTA)，就必須採用具策略性的方法並遵守最佳實務。本節會介紹一系列最佳實務，引導高階主管、副總和資深經理透過採用零信任獲致成功。您的組織可透過遵循這些建議，建立穩固的安全基礎，並實現零信任方法的好處： + **定義明確的目標和業務成果** – 明確定義雲端營運的目標和期望的業務成果。將這些目標與零信任的原則保持一致，以建立堅實的安全基礎，同時促進業務成長和創新。 + **進行全面評估** – 針對目前的 IT 基礎設施、應用程式和資料資產執行全面的評估。識別相依性、技術負債和潛在的相容性問題。這項評估會為採用計劃提供資訊，並根據重要性、複雜性和業務影響來排定工作負載的優先順序。 + **制定採用計劃** – 整合詳細的採用計劃，概述將工作負載、應用程式和資料移至雲端的逐步方法。定義採用階段、時間表和相依性。吸引關鍵利害關係人參與其中，並據此分配資源。 + **儘早****開始建置 **- 只要您開始構建和部署零信任架構 (而不只是分析和談論該架構)，您就越來越能真實展現零信任架構在組織內的樣貌。 + **取得高階主管贊助** – 確保高階主管對於實作零信任架構的贊助和支持。吸引其他高階主管參與，以支持該計劃並分配必要資源。領導階層的承諾對於推動成功實作所需的文化和組織變更至關重要。 + **實作治理框架** – 建立治理框架，為零信任實作定義角色、責任和決策流程。清楚定義安全控制項、風險管理和合規的問責和擁有權。定期檢閱和更新治理框架，以適應持續演進的安全要求。 + **支援跨職能協作** – 鼓勵不同業務單位、IT 團隊和安全團隊之間進行協作和溝通。建立共同責任的文化，促進整個零信任實作程序的一致性和協作。鼓勵頻繁互動、共享知識以及共同解決問題。 + **保護資料和應用程式** – 零信任不僅關於最終使用者存取資源和應用程式的行為；零信任原則也應在工作負載內部和工作負載之間實作。也請一併使用資料中心內所有可用的背景資訊，以便套用相同的技術原則 (高強度身分識別、微分段和授權)。 + **提供深度防禦** – 使用多層安全控制項來實作深度防禦策略。結合多重要素驗證 (MFA)、網路分段、加密和異常偵測等各種安全技術，提供全方位的保護。確保每一層都與其他層相輔相成，以建立強大的防禦系統。 + **需要高強度的身分驗證** – 針對存取所有資源的所有使用者，強制執行 MFA 等高強度的身分驗證機制。理想情況下，請考慮 FIDO2 硬體支援的安全密鑰等現代化 MFA，它能為零信任架構提供高層級的身份驗證保證，且具備各種安全優點（例如，防止網路釣魚）。 + **集中並改善授權** – 特別是在每次嘗試存取時進行授權。根據協議的細節，這應該根據每次連線或每個請求執行。根據每個請求執行最為理想。使用身分識別、裝置、行為和網路資訊等所有可用的背景資訊，進行更精細、具適應性且完善的授權決策。 + **使用最低權限原則** – 實作最低權限原則，授予使用者執行其工作職責所需的最低存取權限。根據工作角色、責任和業務需求，定期檢閱和更新存取權限。實作即時存取佈建。 + **使用特權存取管理** – 實作特權存取管理 (PAM) 解決方案，以保護特權帳戶的安全，以及降低未經授權存取關鍵系統的風險。PAM 解決方案可提供特權存取控制項、工作階段記錄和稽核功能，協助您的組織保護最敏感的資料和系統。 + **使用微分段** – 將網路分割成更小、隔離程度越高的區段。使用微分段功能，根據使用者角色、應用程式或資料敏感度，在區段之間強制執行嚴格的存取控制。努力清除所有不必要的網路路徑，特別是導向資料的路徑。 + **監控和回應安全警告** – 在雲端環境中實作全方位的安全監控和事件回應計劃。使用雲端原生安全工具和服務，即時偵測威脅、分析日誌，以及自動化事件回應。建立清楚的事件回應程序、定期執行安全評估，以及持續監控異常或可疑活動。 + **使用持續監控功能** – 若要快速有效地偵測和回應安全事件，請實作持續監控功能。使用進階安全分析工具來監控使用者行為、網路流量和系統活動。自動進行警告和通知，確保人員能即時回應事件。 + **推動安全和合規文化** – 在整個組織中推動安全和合規的文化。向員工說明安全最佳實務、遵守零信任原則的重要性，以及員工在維護安全雲端環境中所扮演的角色。定期進行安全意識培訓，協助確保員工對社交工程保持警惕，並且了解自己在資料保護和隱私權方面的責任。 + **使用社交工程模擬** – 進行社交工程模擬，以評估使用者對社交工程攻擊的敏感度。使用模擬結果來量身打造培訓計劃，以提高使用者的意識並改善對潛在威脅的因應方式。 + **推動持續教育** – 提供持續的安全培訓和資源，建立持續教育和學習的文化。讓使用者瞭解不斷推陳出新的安全最佳實務。鼓勵使用者保持警惕，以及迅速舉報任何可疑活動。 + **持續評估和最佳化** – 定期評估雲端環境以了解需要改善的領域。使用雲端原生工具監控資源用量和效能，並進行漏洞評估和滲透測試，以識別並解決任何弱點。 + **建立治理和合規性框架** – 制定治理和合規框架，協助確保您的組織符合業界標準和法規要求。在框架中定義政策、程序和控制項，以保護資料和系統免受未經授權的存取、使用、披露、干擾、修改或破壞。實作追蹤和回報合規指標的機制、定期進行稽核，以及迅速解決任何不合規的問題。 + **鼓勵合作和知識共享** – 鼓勵參與 ZTA 採用的團隊之間進行協作和知識共享。若要達成此目的，您可以促進 IT、安全性和業務單位之間的跨職能溝通和協作。您的組織也可以建立論壇、工作坊和知識分享會議，以促進理解、解決挑戰，並分享在整個採用過程中學到的經驗。