什麼是零信任端點安全？

城堡與護城河是傳統的網路安全模型，其中網路內的每個人員與裝置預設都被信任，即使網路外部的實體難以存取內部資料。

隨著企業 IT 環境因雲端運算、人工智慧(AI)與遠端工作政策而演進，傳統 IT 安全模型已證明存在不足，進而促成零信任安全的發展。

零信任是一種整體性方法，結合多種不同原則與技術。2023 年有 61% 的組織已制定明確的零信任安全計畫，較 2021 年僅有 24% 制定明確計畫有顯著成長。

什麼是零信任端點安全？

端點對攻擊面規模的貢獻最大，也是最難保護的 IT 資產。它們是組織 IT 環境中最薄弱的環節。您應確保端點的安全與防護，以防止威脅行為者利用它們對您的 IT 基礎架構與應用程式造成連帶損害。

零信任端點安全背後的核心基本原則是，所有使用者與裝置，無論位於網路內部或外部，在獲准存取組織的 IT 基礎架構、應用程式與資料之前，都必須先經過驗證。將零信任延伸至端點，可藉由將 端點安全 與 網路安全 結合，為您的組織建立整體性安全架構。這讓您能運用從端點取得的情報來設定防火牆原則，在特定端點發生任何安全事件時將其隔離。

零信任端點安全也包括將端點安全與 VPNs（虛擬私人網路）安全結合，使您的安全原則可隨使用者與端點在全球各地移動，讓您無論端點位於何處都能加以保護。

端點安全中零信任的關鍵原則

傳統安全模型是圍繞受信任邊界的概念所建立。然而，雲端運算與遠端工作政策正使此模型失去意義。零信任模型著重於在授予資源存取權之前驗證每位使用者與裝置。以下是一些應用於端點安全的零信任關鍵原則。

• 永不信任，持續驗證

對於連線至組織網路或存取敏感資訊的每項請求，都會進行驗證，而不論使用者與裝置的位置為何。存取請求會透過 MFA(多重要素驗證) 等方法，以及使用者身分、裝置健康狀態與情境資料等因素進行審查。

• 最小權限存取

最小權限存取原則可讓您僅授予使用者與裝置執行其工作所需的最低存取層級。您會持續監控使用者與裝置，以識別並最佳化權限過高的身分，讓您能限制發生入侵或安全事件的可能性。

• 假設已遭入侵

您應建立健全且經過測試的 事件回應 計畫，以便在端點攻擊確實發生時，您的團隊能迅速回應。此計畫也可透過微分段等網路原則，協助組織縮小攻擊目標與影響範圍。

• 微分段

在微分段中，您會將網路劃分為較小的區段，以隔離潛在的安全入侵並限制損害。它會限制攻擊者在網路內的橫向移動，藉由防止不受控的移動來協助控制損害。

• 自動化情境分析

零信任架構 使用自動化系統蒐集與使用者行為及端點健康安全相關的情境資訊。情境資料可讓您針對存取權限做出明智決策，並迅速回應端點上的任何可疑活動。

零信任如何保護端點？

零信任強調將對存取組織基礎架構、應用程式與資料的使用者及裝置等實體的信任降至最低。在零信任安全模型中，使用者與裝置必須持續向組織證明其憑證與可信度，才能取得其 IT 系統的存取權。

• 評估使用者資料

近期一項 研究 顯示，網路釣魚與憑證竊取是 2022 年真實世界資料外洩的前兩大原因，主要來自遭入侵的端點。防範這些威脅已成為組織 IT 資產與資料安全不可或缺的一環。零信任安全強調，端點必須在每次請求時蒐集並評估使用者資料，以確保使用者具備正確憑證來存取組織系統。

• 網路與裝置的全面可視性與監控

零信任可讓您全面檢視網路及其連線裝置。套用零信任原則可讓您掌握所有存取資源的裝置與存取點的可視性。這有助於您監控同一人所使用多個端點上的風險。

所有端點上的活動都會即時監控，以偵測可疑行為與潛在威脅。這有助於您即時回應新興風險，防止其升級為重大安全事件與資料外洩。

• 評估並保護裝置資料

裝置容易受到惡意應用程式、執行階段利用等威脅。零信任透過裝置健康狀態、使用者身分、地理位置、存取時間與應用程式活動等情境資訊，促進對端點的持續監控。這可為安全團隊提供廣泛的全系統可視性，並保護裝置資料。

• 消除內部威脅

除了外部威脅之外，零信任也會考量內部威脅，無論是蓄意或意外。零信任透過實施最小權限存取與多重要素驗證，即使在受信任的端點上，也能將內部威脅可能造成的損害降至最低。

• 規範本機與遠端資源的存取

零信任支援細粒度存取控制與最小權限存取，這有助於端點規範對裝置上本機與遠端資源的存取並加以保護。

零信任端點安全如何運作？

零信任端點安全的核心價值主張，是對每位嘗試存取網路或應用程式的使用者或裝置進行嚴格驗證。即使是位於網路內部的使用者與裝置，驗證也同樣不可或缺。零信任端點安全以下列方式運作。

• 身分驗證

每個端點都必須經過驗證，這涉及不同層級的驗證方式，例如 MFA（多重要素驗證）、裝置數位憑證等。系統會根據情境（例如使用者角色、裝置、位置以及其請求的資料）驗證存取權與權限。隨著情境變化，系統會持續評估驗證狀態與使用者存取權限。

• 最小權限存取

一旦使用者和裝置通過驗證，便會被授予執行其功能所需的最低權限等級。這有助於限制暴露或攻擊面的風險，降低惡意軟體或未經授權的使用者存取敏感資訊的風險。

• 持續監控與分析

在零信任安全模型中，端點會持續監控是否有異常活動，並分析使用者行為以使用 EDR(Endpoint Detection and Response)、UEBA (User and Entity Behavior Analytics) 以及 AAC(Adaptive Access Controls) 等工具偵測異常模式。

• 微分段

網路流量會被劃分為較小的區段，因此如果任何一個端點遭到入侵，您可以透過隔離特定網路區段來控制 breach。

• 資料加密

儲存在端點中的所有靜態資料，以及從端點傳輸的資料，都會經過加密，以防止遭到攔截或竊取。

• 組態管理

端點會持續受到監控並更新安全修補程式，且會驗證組態以確保其符合安全政策。如果任何端點不符合安全要求，您可以撤銷其存取權限，直到問題解決為止。

安全政策會集中管理並在所有端點上強制執行，不論其位置或擁有權狀態為何。這可確保端點獲得一致的威脅防護。

IAM 在零信任端點安全中的角色

IAM (Identity and Access Management) 是零信任安全中的關鍵元件，可讓您控制對資料和應用程式的存取，並強制執行最低權限原則。

• 持續身分驗證

IAM 可讓您在允許使用者和裝置進入您的網路以存取資料和應用程式之前，先驗證其身分。在零信任安全中，您必須持續驗證已授權的使用者，而這可透過 IAM 實現。

• 細緻化存取控制與最低權限存取

IAM 會根據使用者角色強制執行嚴格的存取控制政策，並落實最低權限存取原則，將未經授權存取和潛在資料外洩的風險降至最低。這可讓您減少威脅行為者可利用來操控系統的攻擊面。

• 動態調整存取權限

IAM 會利用使用者行為、裝置健康狀態和位置等情境因素，動態調整存取權限。這可讓您即時回應潛在威脅並限制其影響。

• 與安全工具和系統無縫整合

IAM 可與其他安全系統整合，例如 EDR(Endpoint Detection and Response) 解決方案、SIEM(Security Information and Event Management) 等。這種互通性可讓您將與身分相關的事件與其他安全參數建立關聯，以進行主動式威脅偵測與回應管理。

零信任對端點安全的優勢

採用零信任來保護端點安全的整合式安全解決方案，可協助您全面保護使用者和裝置。以下是將零信任用於端點安全的一些優勢。

• 提升對網路與裝置的可視性

端點零信任鼓勵持續監控端點活動，提升對網路流量、使用者行為和裝置的可視性。更高的可視性可協助您的組織即時偵測異常。自動化系統會發送警示，協助您的安全團隊快速回應威脅。

• 端點的統一安全性

結合身分存取管理的零信任可簡化安全作業，並將安全解決方案整合為統一系統。您的使用者只需在提出要求時驗證一次身分，並根據授予的權限在網路中活動。統一的安全解決方案可讓您的使用者和裝置在其身分經過驗證與確認後，避免重複檢查。

• 改善法規遵循

端點零信任會強制執行嚴格的存取控制，並持續監控裝置活動。此模型可確保敏感資料獲得充分保護，並簡化稽核流程，使您的組織能遵循 PCI DSS、GDPR 等法規。

此外，零信任可透過根據情境限制使用者存取，以及採用微分段來減少攻擊面。端點零信任可支援遠端工作政策，方法是確保所有位於傳統網路安全邊界之外的端點，在存取應用程式和資料之前都會受到審查並完成驗證。

端點安全中的零信任挑戰

端點安全中的零信任有其自身的一系列挑戰，您在制定實作計畫時必須將其納入考量。以下是端點安全中零信任的一些主要挑戰。

• 技術挑戰

許多使用舊式安全系統的組織發現整合具有挑戰性，因為其過時系統可能不支援零信任原則所需的動態存取規則。這使得轉型變得困難，因為升級或更換舊式系統可能成本高昂，且需要大量資源與時間。

• 互通性挑戰

在將零信任安全解決方案與企業技術堆疊整合以促進互通性時，您可能會遇到額外的技術挑戰。為了在實作流程早期識別並解決挑戰，您必須在全面部署前進行徹底測試與試點。

• 監控與可視性挑戰

零散的資料來源以及管理多樣化環境的複雜性，會造成監控與可視性方面的挑戰。您的組織依賴多種安全工具，因而產生盲點，尤其是對於可能不會一直連線到企業網路的遠端使用者和裝置。這種零散性使您難以了解端點活動，並妨礙您偵測即時威脅。

• 對變革的抗拒

習慣傳統安全模型的員工和利害關係人可能會抗拒變革，因為持續驗證的零信任方法會干擾既有工作流程。協作式實作方法、全面的訓練計畫以及有效的溝通，將有助於減輕疑慮並建立對新安全模型的信心。

• 在安全性與使用者體驗之間取得適當平衡

零信任強調持續驗證，這會引入額外的驗證步驟，可能對使用者體驗造成負面影響。平衡安全性與使用便利性對於防止使用者抗拒並促進零信任安全的採用至關重要。

• 可擴充性與效能問題

對每個存取要求加強審查可能會拖慢流程，對效率造成負面影響。隨著您擴展營運規模，零信任實作可能會影響組織的效能。

端點零信任安全最佳實務

在端點安全中成功實作零信任需要採用有系統的方法。以下是您在將零信任原則應用於端點安全時必須遵循的一些最佳實務。

• 安全態勢評估

評估最關鍵的成果應是識別出貴組織網路中對營運至關重要且容易遭受攻擊的端點，例如伺服器、員工工作站和行動裝置。Ponemon Institute 報告指出，55% 的受訪者認為，手機和筆記型電腦等裝置最容易受到攻擊。此外，在所有這些裝置上維持修補程式管理相當繁重——僅有 21.2% 的企業 Android 裝置更新會立即完成，而高達 48.5% 的更新根本未受到任何管理。

您必須對組織目前的安全態勢進行詳細評估。這將有助於您了解網路架構、識別潛在弱點，並測試現有安全措施的有效性。

請記住，可視性是 Zero Trust 的關鍵面向。您的安全態勢評估應協助您檢視端點保護與關鍵弱點。這可為異常行為或可疑存取的即時偵測奠定基礎，同時確保在完成驗證之前，任何動作都不被信任，這正是 Zero Trust 的核心原則。

• Zero Trust 實作路線圖

您必須建立一份路線圖，概述從傳統安全模型轉換至 Zero Trust 端點安全系統所需的關鍵步驟與里程碑。這需要從以網路為中心的方法，轉變為以身分為中心的方法，其中使用者與裝置是您端點安全措施的核心要素。

您結構化的 Zero Trust 實作路線圖包含評估、規劃、實作與監控階段。

• IAM 實務與微分段

身分與存取管理 (IAM) 是 Zero Trust 安全模型的基石，其運作原則是預設不信任網路內部或外部的任何人。透過實作 IAM，可驗證每位使用者的身分。其存取權限會依據其角色受到嚴格控管。落實最小權限存取，表示僅授予使用者與裝置執行其功能所需的最低存取層級。

多重要素驗證 (MFA) 也增加了一層額外的安全防護，大幅降低未經授權存取的風險。這種方法不僅可在發生入侵事件時將潛在損害降至最低，還可透過限制攻擊者可利用的存取點來強化整體安全性。此外，您的組織也能確保 Zero Trust，因為這些做法可確保只有經過驗證的使用者才能存取特定資源，並將使用者權限限制為其角色所需的最低必要範圍，從而減少潛在的攻擊向量。

您必須利用微分段，在發生入侵事件時，將關鍵網路資產與端點隔離，避免橫向移動。微分段與零信任原則高度互補。請思考這一點。零信任帶來的是一種最小權限的環境，並以高度審查的方式對待每一項存取請求。微分段解決方案可識別並區隔雲端工作負載與虛擬機器，並提供細緻的控制，以實作 PoLP 原則、存取控制，並將入侵隔離至個別工作負載。

• 企業整合

端點 Zero Trust 的成功取決於是否能將這些原則無縫套用至現有安全技術堆疊。這可能需要升級現有工具，並採用符合 Zero Trust 架構的新工具。您也需要部署 EPP(Endpoint protection platform) 與 EDR(Endpoint Detection and Response) 解決方案，以取得即時情報與回應能力來保護端點。

• 跨職能協作

為端點實作 Zero Trust 需要與來自 IT(Information Technology)、安全、法務與法規遵循的團隊進行跨職能協作。

此外，您必須建立培訓與變更管理計畫，向組織中的使用者說明為端點實作 Zero Trust 的重要性，並協助他們以最小干擾轉換至新的安全模型。

• 使用 AI 修補程式管理

自動化的 修補程式管理 系統可讓您快速識別、下載並部署所有端點裝置上的修補程式，將攻擊者可利用的弱點降至最低。這有助於為您的組織節省大量時間與資源，因為安全人員平均需要 151 天才能修補中或低優先順序的弱點。此外，安全人員在修補弱點時還必須與其他部門協調，這會在套用修補程式前額外耗費 12 天。

採用 AI(Artificial Intelligence) 的端點保護平台，例如 SentinelOne，可協助您快速識別弱點並套用修補程式。 60% 的組織 表示，每三起資料外洩事件中就有一起可能是因為已知弱點已有可用修補程式但未套用所導致。隨著端點數量增加，自動化系統可擴展規模，而不會影響安全人員的生產力。

使用 SentinelOne 的 Zero Trust 端點安全

SentinelOne 提供整合式端點保護平台，以保護您組織的端點。此平台結合 Singularity™ XDR (eXtended Detection and Response) 技術，可為端點、雲端工作負載與身分系統提供全面保護。

Singularity™ XDR 是所有端點活動的單一事實來源，讓您完整掌握潛在威脅的可視性。它提供可視性、分析與自主回應能力，協助您的組織邁向 Zero Trust 安全模型。

SentinelOne 協作與領先的身分識別與網路供應商合作，提供經驗證的 Zero Trust 功能，協助組織成功採用 Zero Trust 安全模型。它可讓您的安全團隊持續監控並管理整體 IT 資產的衛生狀態、風險與強化作業，作為 Zero Trust 策略的一部分。SentinelOne 的端點內建專利 Behavioral AI 可即時預測、阻止並修正已知與未知威脅所造成的影響。SentinelOne 可協助您的組織邁向一個以端點為中心的 Zero Trust 安全模型，以改善您的端點安全態勢並防止威脅升級。

結論

端點安全風險 隨著組織採用多雲環境與遠端工作政策而增加。隨著存取網路的裝置數量與類型增加，端點已成為組織網路安全架構中最薄弱的一環。在此情況下，圍繞受信任邊界概念所建立的傳統安全已不再適用，並正被消除隱含信任的 Zero-Trust 安全所取代。

在 Zero Trust 安全性中，無論位於網路內部或外部，使用者與裝置都會持續受到驗證與確認。將 Zero Trust 安全原則套用至端點，可提高對使用者行為與裝置的可視性，讓您能夠即時偵測異常情況。這有助於您縮小攻擊面並確保符合法規要求。您可以使用 SentinelOne for Zero Trust 以 Zero Trust 保護端點，並將可視性、分析與回應能力延伸至端點、身分、雲端與網路。Book a demo to learn more.