借助AWS零信任安全和F5保护混合环境

Dave Morrissey首席联盟经理 | F5

随着混合云和多云环境日益普及，零信任已成为保障安全的必要措施。随着云和边缘环境的采用，传统的企业网络边界已不再适用，需要采用现代化的零信任安全实践。

零信任概述

尽管无边界安全理念可追溯至20世纪90年代中期，但现代零信任概念源于Forrester Research分析师John Kindervag于2010年提出的理念。虽然零信任有时听起来像是一项特定技术，但美国国家标准与技术研究院（NIST）将其定义为“一套不断演进的网络安全范式，将防御重点从静态的网络边界转向用户、资产和资源”。¹

实施零信任并没有唯一正确的方法，这既有利也有弊。它可以灵活地采用适合贵组织的实施方式，但也可能需要进行大量规划并使用多种工具，才能兼顾各个方面。虽然具体细节可能有所不同，但贵组织的零信任架构应考虑以下几项关键原则：

1. 持续验证所有用户、机器和设备的身份。
2. 提供最小权限访问，即仅授予执行所需任务必需的最低权限。
3. 使用微分段实现隔离和访问控制。
4. 持续收集、分析和关联安全事件与数据。
5. 采用自动化和编排，加快响应速度并减少错误。
6. 结合上下文对每个请求进行授权，以提高准确性。

云端零信任入门

要开始规划零信任策略，请先评估工作负载组合。确定可考虑添加身份和安全工具的领域，以及监控运行状况的方法，从而逐步与零信任策略保持一致。

对于云端工作负载，AWS提供身份和网络服务，为零信任奠定基础。AWS中以身份为中心的控制措施会对每个已签名的API请求进行唯一身份验证和授权，并提供精细的访问控制。AWS中以网络为中心的工具可过滤系统中不必要的噪声，为以身份为中心的控制措施提供防护机制。这两类控制措施协同工作，可提高整体成效。

AWS内部的服务间交互也依靠零信任原则来保障安全。调用由AWS Identity and Access Management进行身份验证和授权。这些工具也用于保护用户访问。

混合环境中的零信任

如果像大多数组织一样，在混合环境或多云环境中运营，则必须将零信任架构扩展到这些环境。此时，情况可能会变得复杂。许多环境都有自己的专有工具，不仅需要投入更多时间进行管理，也难以全面了解整体情况。

零信任安全也适用于容器化应用。在最新一期Gartner零信任网络技术成熟度曲线中，² Kubernetes网络被视为一种进入早期主流阶段的技术类别，可弥补Kubernetes原生功能的不足。零信任Kubernetes网络解决方案可为Pod间通信、南北向流量和东西向流量提供安全保障和扩展能力。

F5解决方案，包括F5 Distributed Cloud Services、F5 BIG-IP Access Policy Manager和F5 NGINX，可原生融入零信任架构，并通过最小权限访问、显式验证、持续评估和风险感知型修复，增强应用和容器化微服务的安全性。无论应用在云端、本地还是边缘运行，这些解决方案均可部署。跨环境采用一致的安全工具和策略，有助于更轻松地实施有效的零信任策略。

使用F5和AWS保护混合环境

F5与AWS携手提供所需工具，帮助简化混合环境中的零信任安全。通过一致的策略、精细化控制和准确的身份验证，随时随地保护应用、API和用户。

访问f5.com/aws，详细了解F5与AWS如何携手提供零信任安全。

来源

_{1. NIST，特别出版物 800-207，2020 年 8 月}

_{2. Gartner，《2023年零信任网络技术成熟度曲线》，2023年7月}

关于作者

Dave Morrissey首席联盟经理 | F5

Dave Morrissey 的更多博客文章