如今，零信任已成为各方都希望与之关联的热门新趋势。在我们的《2022 年应用策略现状报告》评选出的“最受关注”趋势中，零信任位列前三；过去12个月，Google Trends的数据也显示，其关注度一直居高不下。
因此，自“左移”理念出现以来，零信任已成为备受讨论却又常遭误解的安全方法之一。人们往往将零信任等同于某项特定技术，例如软件定义边界（SDP）；或某个细分市场，例如身份和访问管理（IDAM）。
这其实并不令人意外。云计算刚出现时，人们也曾争相将特定技术或产品与“热门新趋势”等同起来。“云包装”现象屡见不鲜，人们也常用这个词来讽刺某些新产品实际上究竟有多少“云”成分。
因此，我有必要先定义一下零信任。为此，我将引用同事Ken Arora和Mudit Tyagi的观点。他们已经发布了一份关于这一主题的实用指南：
“我们认为，零信任安全的核心是一种思维方式，也是一套信念体系。由此衍生出的技术和策略会利用特定技术，进而应对广泛的安全威胁。”
这一点很重要，因此我再强调一遍：零信任安全的核心是一种思维方式。
这种思维模式包含一系列假设，而技术的运用是这些假设所产生的结果。
这意味着，实施SDP或API安全等技术并不代表已经采用零信任。部署任何单一产品，都不会让您立即实现“零信任合规”，更不会因此免受攻击、入侵或漏洞利用。
事实上，SDP和API安全可能是采用零信任方法时适合采取的战术措施。但要做到这一点，需要先明确一些核心假设，再据此判断哪些工具和技术更为合适。
为了进一步说明这一点，我们来看几个示例。正如标题所言，这些示例将帮助我们得出结论：机器人防护以及Web和API安全都是“零信任”工具箱的一部分。
- 零信任方法假定已遭入侵。事实上，拥有授权访问权限的合法用户也可能遭到入侵，从而在无意中构成代价高昂的威胁。攻击者明白，从窗户（用户）进入通常比从正门（企业网络）进入更容易。用户始终面临遭到入侵的威胁，因此，假定他们已经遭到入侵是尽可能稳妥的做法。遭到入侵的企业笔记本电脑或手机可能执行多种操作，包括对网站和应用发起攻击，试图传播恶意软件（包括恶意程序、勒索软件以及未来可能出现的其他恶意软件），或利用漏洞获取访问权限。API日益成为移动应用和Web应用访问企业应用及系统的主要方式，因此，即使内容来自合法且已通过身份验证的用户，也必须检查其是否具有恶意。为防范这一风险，采用Web和API安全措施是合理的选择。
- 零信任方法假定仅凭凭据并不足够。无论用户是人、机器还是软件，零信任方法都假定：即使提供了合法凭据，实际用户也可能并非合法用户。毕竟，凭据填充攻击利用合法但被盗的凭据，始终是一项需要关注的问题。众所周知，据报告，平均每天有100万个用户名和密码遭到泄露或窃取。F5分析表明，在任何遭泄露的凭据列表中，有0.5%–2%的凭据可用于登录目标网站或移动应用。因此，零信任方法应采取措施，不仅验证凭据，还要验证用户的真实身份，包括识别伪装成合法用户的机器人。从策略层面看，这意味着机器人防护（也称为机器人检测）在零信任方法中发挥着重要作用。
- 零信任方法假设变化是常态。零信任不认同以下假设：用户通过验证并获准访问资源后，就不存在风险。每项事务都被视为存在风险，并根据其承载的内容和发送该事务的用户进行评估。会话劫持是一种真实存在的攻击手段。毕竟，零信任的准则是（或应该是）时刻保持警惕，这意味着要持续防范恶意内容。因此，Web和API安全以及机器人检测是零信任方法的关键组成部分。
此外，这种方法还会引出其他工具和技术，例如SDP、身份和访问控制、网络防火墙、CASB，以及许多其他用于缓解由这些假设自然产生的已知风险的解决方案。但不能只实施其中一种，就认为零信任计划已经完成。这就像腿骨折后不去看医生，却只服用泰诺。没错，它有助于缓解疼痛，但并不能真正解决其余问题。
将零信任作为一种思维转变加以采用，并以此推动风险缓解，并非完美之策（任何方法都不可能完美），但它能帮助您进一步提升适应能力，更快、更有效地应对新型和不断演变的攻击。
请注意安全。
如需进一步了解如何采用零信任方法实现安全现代化，请参阅我们的书籍《面向数字化业务的企业架构》第5章。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。