15 大雲端安全原則
探索可讓您的資料免受網路威脅侵害的頂尖雲端安全原則，包括身分與存取管理、加密和事件回應。透過我們的專家指引，保持領先。
隨著企業持續將其營運數位化，越來越明顯的是，安全性必須是一個持續性的流程，而不是在營運與開發生命週期之後才套用的階段。安全技術，尤其是安全理念與實務，也在同步發展。組織知道，在資料已受到保護之後持續保護資料至關重要。
在持續變動的法規環境中，於各種雲端安全範疇間周旋的同時遵循安全標準，可能具有挑戰性。隨著法規變更，組織的基礎架構越複雜，維持合規就越具挑戰。組織必須在保護資料的需求與雲端的適應性之間取得平衡。本文將討論 15 大雲端安全原則。
15 大雲端安全原則
組織可以透過對其安全程序保持開放與誠實，更有效地規劃其 雲端安全 方法。雲端安全藍圖在建置與實作時，應將以下雲端安全原則納入考量。牢記這些原則將有助於您的組織充分發揮 雲端安全平台。
#1 保護傳輸中的資料。
雲端安全原則清單中的第一項是保護傳輸中的資料。傳輸使用者資料的網路必須具備強大的防竊聽與防竄改防護措施。組織可透過使用網路防護與加密來達成這一點。這使其能夠阻止攻擊者存取與讀取資料。
#2 保護靜態資料。
下一項應遵循的雲端安全原則是保護靜態資料。必須確保未經授權且可存取基礎架構的人員無法存取資料。無論儲存媒介為何，使用者資料都必須受到保護。如果未實作適當的防護措施，意外洩露或資料遺失可能會很危險。
#3 資產保護與服務韌性
認證資料、組態資料、衍生資訊和日誌，都是經常被忽略的資料類型。這些也必須受到充分保護。
您應該清楚知道您的資料位置以及授權使用者，並對此感到安心。這也應適用於資料衍生物，例如詳細日誌和 machine learning 模型，除非敏感資訊已被刻意排除或移除。
#4 將客戶彼此隔離
隔離策略可確保某一客戶的服務無法存取或影響另一客戶的服務（或資料）。這是應遵循的雲端安全原則中的關鍵步驟。
您仰賴雲端供應商所實施的安全措施，以確保：
您可以控制誰能存取您的資料，而且該服務足夠強固，能保護您免受其他客戶用來存取您帳戶的惡意程式碼侵害。
#5 安全治理框架
治理框架對於協調與引導服務管理至關重要。
強健的治理架構將確保在整個服務期間維持營運、程序、人員、實體與技術控制。此外，它還必須適應服務變更、技術進步以及新興威脅的出現。
#6 保護您的營運
為了識別、緩解或避免攻擊，營運與管理必須高度安全。穩固的營運安全不需要複雜且冗長的程序。變更管理、組態、主動監控、事件管理和 vulnerability management 都是重要因素。
CNAPP Market Guide
Get key insights on the state of the CNAPP market in this Gartner Market Guide for Cloud-Native Application Protection Platforms.
#7 保護您的人員
檢查並限制服務供應商的人員。這是應遵循的雲端安全原則中的關鍵步驟。當服務供應商員工可存取您的資料與系統時，您必須對其可靠性以及用於監控和約束其行為的技術控制有足夠信心。
為了達到成效，必須採用平衡的人員控制措施。
- 服務供應商展示其如何對員工建立足夠的信任。
- 可降低服務供應商員工無意或惡意造成危害之可能性與影響的技術防護措施
#8 開發安全
下一項雲端安全原則是開發安全。雲端服務的設計、開發與部署應將安全弱點降至最低並加以緩解。
如果雲端服務未以安全方式建立、開發與部署，可能會產生安全問題，危及您的資料、導致服務中斷，或助長其他犯罪行為。
在整個服務開發與設計過程中，都應將安全納入考量。在開發新功能的過程中，應考慮評估潛在威脅並建立有效的緩解措施。在實用性、成本與安全性之間取得平衡至關重要。
#9 保護供應鏈。
第三方供應鏈應支援該服務所宣稱實作的所有安全標準。
雲端服務仰賴外部來源的產品與服務。因此，如果未實作此概念，供應鏈遭入侵可能會危及服務安全，並干擾其他安全原則的套用。
#10 使用者管理安全
下一項雲端安全原則是使用者管理安全。供應商應提供工具，讓您能安全地管理對服務的使用。
您的服務供應商應提供工具，讓您能安全地控制對其服務的存取，防止未經授權存取與變更您的資料、應用程式和資源。
如同角色型存取控制（RBAC）一樣，存取控制應根據套用於人類或機器身分的特定權限。在此模型中，每項細粒度授權都限定於一個或多個資源範圍，並授予某個角色（該身分）。這使得建立僅能存取履行其預定功能所需資源的角色成為可能。
透過我們的 雲端安全平台，在不增加複雜性的情況下提升您的能力。
#11 已授權的身分與驗證
只有經過驗證且獲得授權的使用者才能存取服務介面。
只有經過驗證且獲得授權的身分，無論是使用者或服務身分，才應能存取服務與資料。
為了實施如原則 9：安全使用者管理中所述的有效存取控制，您必須信任用於建立執行存取者身分的驗證程序。
對這些介面的弱驗證可能會允許未經授權的存取進入您的系統，導致資料遭竊或遭竄改、服務變更，或阻斷服務攻擊。
#12 外部介面保護
所有外部或較不可靠的服務介面都需要被定位並加以保護。這是雲端安全原則中的一個關鍵要點。
防護措施包括應用程式介面 (API)、Web 主控台、命令列介面 (CLI)，以及直接連線服務。此外，任何連接至您服務的介面，都是建立在雲端服務之上，以及建立在雲端供應商與您用來存取該服務的管理介面之上。
如果任何開放介面屬於私有介面（例如管理介面），遭到入侵的影響可能會更加重大。您可以使用各種方法連線至雲端服務，這會讓您的企業系統暴露於不同程度的風險之中。
#13 服務管理安全
雲端服務供應商應當理解管理系統的重要性。
在考量其對攻擊者具有高價值的同時，您的雲端供應商所使用之管理系統的設計、部署與管理應遵循業界最佳實務。
供應商用於雲端服務管理的高權限系統將可存取該服務。若這些系統遭到入侵，將造成重大影響，使他人得以繞過安全措施並竊取或竄改大量資料。
#14 發出安全警示與稽核資訊
下一項雲端安全原則是發出安全警示與稽核資訊。供應商應提供追蹤使用者對您服務及其中儲存資料之存取所需的日誌。
您應能識別安全問題，並具備判定其如何以及何時發生所需的資訊。
應提供調查與您使用該服務及其中儲存資料相關事件所需的稽核資訊。您能否及時回應不當或惡意行為，將直接取決於您可存取的稽核資訊類型。
雲端供應商應立即以符合您需求的格式提供安全警示。其中應包括供作業人員使用的書面形式，以及供自動化分析使用的結構化、機器可讀格式。
為了讓您能夠定期測試警示處理流程，而無需等待實際事件發生，雲端供應商應提供模擬警示的方法，並記錄其可傳送的每一種警示類型。
#15 安全使用服務
您的雲端服務供應商應讓您能輕鬆履行充分保護資料的責任。
即使您的供應商採用預設安全政策，您仍必須設定您的雲端服務。您應使用我們的雲端服務安全使用指南，判斷其建議是否符合您的安全需求。請定期將您的設定納入滲透測試或全面性安全審查的一部分進行稽核。
結論
雲端安全面臨各種挑戰與潛在成長領域，而安全原則可協助企業彌補這些落差。所有使用者與企業都必須充分了解雲端安全環境中的威脅，並遵循 雲端安全原則。組織分配給雲端安全的資金與投入，必須與使用者便利性及上市時間取得平衡。 申請示範 我們的 Singularity Cloud Security 平台，立即了解 SentinelOne 如何協助您的組織。
雲端安全原則常見問題
雲端安全原則是協助確保雲端中資料與服務安全的指引。其涵蓋如何保護存取、確保資料隱私，以及維持服務可用性。您可以將其視為防護欄：控制誰可以查看或變更您的資源、加密傳輸中與靜態資料，並設定備份。這些原則可協助您維持有條理的管理，並降低發生資料外洩的機率。
雲端安全原則之所以重要，是因為它們可防止未經授權的存取、資料外洩與停機。遵循這些指引，您可以在攻擊開始前加以阻止，並在發生問題時快速復原。
它們也能協助您符合合法規與產業要求。簡而言之，雲端原則可讓您在不浪費時間猜測的情況下，清楚掌握保護資料、服務與聲譽的方向。
核心雲端安全原則包括：
- 最小權限： 僅授予執行任務所需的存取權限。
- 縱深防禦： 分層部署多重安全控制，使得即使其中一層失效，其他層仍能提供保護。
- 全面加密： 加密傳輸中與靜態資料。
- 共同責任： 了解您與供應商各自負責保護的範圍。
- 持續監控： 追蹤並記錄活動，以便快速偵測與回應。
SentinelOne 透過提供最小權限強制執行、自動化威脅偵測與即時回應，與雲端安全原則保持一致。其 Singularity XDR 在端點、工作負載與雲端應用程式上分層提供 AI 驅動的防護，為您帶來縱深防禦。
它會加密通訊、記錄所有事件以進行持續監控，並與主要雲端供應商整合，以釐清共同責任。您也可以自動化合規檢查，以確保組態安全。
共同責任表示您與雲端供應商各自都負有安全職責。供應商負責保護實體資料中心、網路和 Hypervisor。您則負責保護您的資料、應用程式、身分和組態。
如果您錯誤設定儲存貯體或忽略修補程式管理，即使供應商已妥善保護其責任範圍，仍可能發生資料外洩。了解這些界線可避免您整體安全態勢中出現缺口與重疊。
若要套用最小權限，請先稽核誰擁有存取權以及原因。移除不必要的權限，並使用角色或群組，而非個別帳戶。在所有地方啟用多重要素驗證，並定期輪替認證資料。
使用身分與存取管理工具來監控誰正在登入以及從何處登入。自動化存取審查，讓權限能隨著人員職務變動或離開公司時即時更新。
安全組態可確保您的雲端資源從一開始就處於安全狀態，避免開放連接埠或使用預設認證資料。Infrastructure-as-Code (IaC) 掃描會在您正式部署前，檢查部署範本中是否存在錯誤組態。
兩者結合可防止常見錯誤，例如公開暴露的儲存貯體或權限過於寬鬆的原則。透過自動化這些檢查，您可以及早發現錯誤，並讓雲端環境維持一致且安全。
首先，將所有雲端資源的日誌與指標集中到 Security Information and Event Management (SIEM) 系統中。針對異常行為（例如登入失敗或流量突然激增）設定警示。使用自動化劇本立即遏止威脅。定期透過演練測試您的事件回應計畫。
最後，檢討事件以找出缺口並更新控制措施，讓每一次回應都能使您變得更強。
將資料保護視為一個生命週期：依敏感度對資訊進行分類、對傳輸中與靜態資料進行加密，並將備份儲存在隔離的異地位置。對關鍵資料強制採用權杖化或欄位層級加密。使用以角色為基礎的存取控制來限制誰可以檢視或修改資料。定期稽核資料流與保留原則，以確保沒有任何資料在超過其使用壽命或合規期限後仍被保留。
治理與合規訂定您為了維持合法與安全而必須遵循的規則。治理定義變更管理、風險評估和安全審查等流程。合規則確保這些流程符合 GDPR、HIPAA 或 PCI DSS 等標準。
透過將這些做法嵌入日常營運中——使用 policy-as-code 和自動化稽核——您可以維持可歸責性、降低罰款，並在不減緩創新的情況下維持客戶信任。
深入了解 雲端安全
您的雲端安全——30 分鐘內完成全面評估。
與 SentinelOne 專家會面，評估您在多雲環境中的雲端安全態勢，找出雲端資產、錯誤設定、秘密掃描，並透過 Verified Exploit Paths™ 排定風險優先順序。
