技巧1.記錄云端資產(chǎn)
美國(guó)前國(guó)防部長(zhǎng)DonaldRumsfeld提到“已知的已知”、“已知的未知”和“未知的未知”。這些術(shù)語(yǔ)實(shí)際上是由美國(guó)國(guó)家航空航天局的研究人員創(chuàng)造，長(zhǎng)期以來(lái)美國(guó)國(guó)家安全和情報(bào)專業(yè)人員都在使用這些說(shuō)法。
當(dāng)保護(hù)云端數(shù)據(jù)時(shí)，企業(yè)需要準(zhǔn)確地記錄他們?cè)谠贫藫碛心男┵Y產(chǎn)，以及這些資產(chǎn)的當(dāng)前安全狀況：已知的已知。技術(shù)專業(yè)人員可以利用很多工具找到資源，真正的挑戰(zhàn)是準(zhǔn)確地找出需要記錄哪些資源。除明顯資源外(例如在哪里運(yùn)行工作負(fù)載)，你還需要查找以下資源：
身份和訪問(wèn)管理用戶和管理員賬戶特權(quán)，以查找任何特權(quán)過(guò)高的用戶和角色;
與你的云賬號(hào)關(guān)聯(lián)的所有公共IP地址，以在任何攻擊事件發(fā)生時(shí)提供預(yù)警;
資產(chǎn)和資源之間的關(guān)系，以發(fā)現(xiàn)潛在攻擊路徑;
密鑰和密鑰特征，包括發(fā)布日期，以禁用舊于給定閾值的密鑰。
技巧2.測(cè)試、測(cè)試、再測(cè)試
當(dāng)設(shè)置好企業(yè)的云環(huán)境后，請(qǐng)安排測(cè)試。現(xiàn)在有非常多的工具，可幫助企業(yè)針對(duì)環(huán)境進(jìn)行測(cè)試，包括滲透測(cè)試、配置錯(cuò)誤測(cè)試和各種形式的漏洞測(cè)試。有些工具可以搜索密鑰和密碼，有些甚至可以讓安全團(tuán)隊(duì)創(chuàng)建并發(fā)起針對(duì)企業(yè)的高級(jí)持續(xù)威脅。總之，所有可能被攻擊者使用的工具、技術(shù)和程序，企業(yè)都可用于對(duì)云環(huán)境進(jìn)行測(cè)試。
技巧3.始終保持監(jiān)控
保持對(duì)云環(huán)境的持續(xù)監(jiān)控(即始終保持監(jiān)控)是明智的做法。企業(yè)應(yīng)密切注意配置更改、合規(guī)性失效、對(duì)文件或結(jié)構(gòu)化數(shù)據(jù)的可疑更改等。實(shí)時(shí)執(zhí)行此操作的價(jià)值在于能夠及早發(fā)現(xiàn)嘗試攻擊，以遏制攻擊的能力以及及時(shí)修補(bǔ)漏洞的能力。
技巧4.創(chuàng)造實(shí)時(shí)安全培訓(xùn)機(jī)會(huì)
“現(xiàn)場(chǎng)消防演習(xí)”已成為消防部門(mén)訓(xùn)練的主要內(nèi)容。現(xiàn)場(chǎng)消防演習(xí)是指購(gòu)買(mǎi)建筑物，將建筑物布置成典型的住宅或辦公室，然后使其著火并派遣消防員控制火勢(shì)的做法。這使得消防員可深入了解火災(zāi)在不同條件的情況，并在現(xiàn)場(chǎng)火災(zāi)的壓力下了解他們自己的弱點(diǎn)和傾向。
在云環(huán)境中，這種演習(xí)可以是不安全的云環(huán)境和云應(yīng)用程序。這些工具包含錯(cuò)誤的配置和漏洞，可以快速輕松地進(jìn)行設(shè)置，以訓(xùn)練云工程師如何檢測(cè)和修復(fù)常見(jiàn)的配置缺陷和安全漏洞。這樣的環(huán)境應(yīng)該成為企業(yè)培訓(xùn)計(jì)劃的一部分。企業(yè)可采用游戲化機(jī)制，向最快速最有效地發(fā)現(xiàn)漏洞的網(wǎng)絡(luò)安全專家給予獎(jiǎng)勵(lì)。
技巧5.及時(shí)了解新出現(xiàn)的威脅
企業(yè)需要跟蹤新興威脅，包括復(fù)雜的民族國(guó)家攻擊，這些威脅越來(lái)越多地利用云服務(wù)。方法之一是通過(guò)MitreATT&CK框架，該框架跟蹤威脅，并將攻擊分解為各種技術(shù)手段，例如憑據(jù)訪問(wèn)、權(quán)限提升、發(fā)現(xiàn)等。ATT&CK框架還提供針對(duì)攻擊者的行為和活動(dòng)的修復(fù)建議和最新見(jiàn)解。其他保持知情的方式包括，訂閱來(lái)自供應(yīng)商和第三方組織的威脅情報(bào)源，以及參加ISACA或其他網(wǎng)絡(luò)安全組織。
