什麼是身分安全態勢管理 (ISPM)?

在當今快速演變的網路安全環境中，管理身分安全已成為重中之重。由於管理數位身分的複雜性日益增加，與身分相關的網路安全威脅持續急遽上升。2022 年，有 84% 的受訪者表示其組織曾遭遇與身分相關的外洩事件。因此，需要一種方法來解決這些問題。這正是身分安全態勢管理 (ISPM) 發揮作用之處。

什麼是身分安全態勢管理 (ISPM)?

ISPM 是一種主動式方法，用於保護組織的數位身分。它可確保數位身分及其相關權限獲得適當管理，以防止外洩。其目標是了解組織的所有數位身分，並制定與每個身分相關的政策，以將風險降至最低。

為什麼身分安全態勢管理至關重要？

ISPM 之所以至關重要，是因為它處理了現代組織最重大的安全弱點之一。大多數重大資料外洩事件至少有一部分是由身分遭入侵所造成。許多網路攻擊者鎖定的是使用者身分而非基礎架構，並利用遭竊憑證、權限提升或內部人員存取來發動攻擊。

ISPM 與傳統安全態勢管理有何不同？

ISPM 與傳統安全態勢管理 (TSPM) 的不同之處在於，TSPM 著重於組織用來評估、監控及管理其整體安全環境的流程、技術與實務。它透過確保組態、政策與控制措施已適當實作並維持來達成此目的。另一方面，ISPM 著重於管理數位身分風險，例如驗證、權限問題及身分竊取。

ISPM 涵蓋哪些內容？

ISPM 涵蓋數個對維持安全身分態勢至關重要的關鍵領域。

• 錯誤組態: ISPM 可處理錯誤組態問題，包括未正確設定身分組態、錯誤實作多重要素驗證等驗證機制、指派過多權限，以及不當管理身分生命週期，例如忽略閒置帳戶。
• 弱點: 惡意行為者可能利用組織身分與存取管理基礎架構中的弱點。這些包括薄弱的驗證方法、薄弱的密碼政策，以及未修補的安全漏洞。ISPM 會主動處理這些弱點。
• 風險曝險： 風險曝險會考量特權帳戶數量、存取權限的複雜性，以及帳戶遭入侵的潛在影響等因素。ISPM 可協助組織評估並量化風險曝險，使其能夠排定身分安全問題的優先順序，並有效分配資源。

身分安全態勢管理解決方案的關鍵能力

ISPM 並非單一解決方案，而是一個由多個元件組成、用於主動保護身分的框架。關鍵能力通常包括身分與存取管理 (IAM)、特權存取管理 (PAM)、身分治理與管理 (IGA)，以及身分分析與風險情報 (IARI)。讓我們逐一說明。

1. 身分與存取管理 (IAM)

IAM 可確保只有經授權的身分（員工、合作夥伴、客戶、裝置）能夠存取特定資源。它包含存取控制政策，根據角色與情境（例如位置、時間等）來規範誰可以存取哪些資源。IAM 會驗證身分，以確保正確的身分可存取相應資源。

2. 特權存取管理 (PAM)

PAM 會監控、識別、控制及保護身分、使用者、帳戶、程序與系統的提升特權存取與權限。此外，它可確保關鍵資源不存在未經授權的特權。它包含工作階段管理，用於監控及稽核特權工作階段，以偵測高風險行為。此外，它會強制執行最低權限政策，使特權使用者僅擁有執行其工作所需的最低存取層級。

3. 身分治理與管理 (IGA)

IGA 管理使用者身分及其存取權限。它處理身分生命週期的管理，以及法規遵循與報告。IGA 涵蓋佈建、解除佈建，以及驗證使用者存取權限，並在個人加入組織、職務異動或離開組織時，更新各系統中的身分存取。除此之外，它還包括遵循與報告有關身分與存取管理的法規要求，以及定期稽核與驗證存取權限，以防止任何未經授權的存取。

4. 身分分析與風險情報 (IARI)

IARI 使用分析與機器學習來偵測身分與存取行為中的風險和異常，例如異常的存取要求或偏離常態的使用模式，以識別可能顯示潛在內部威脅或帳戶遭入侵的模式。

實作 ISPM

• 全面的身分可視性： 首先取得所有身分的可視性，包括雲端、地端及混合環境中的身分，如此才能完整了解這些身分及其可存取的資源。
• 風險評估： 定期執行風險評估，以識別脆弱或高風險身分。這些評估不僅應評估身分權限，還應評估更廣泛的存取情境，以便您優先處理最可能成為攻擊者目標的身分。
• 持續監控： 持續即時監控異常行為和與身分相關的風險，以便在可疑活動升級之前加以偵測。
• 採用 zero trust 模型: 實作 zero trust 方法，持續驗證所有存取要求，無論其來源是在網路內部或外部。
• 多重要素驗證 (MFA): 納入 MFA，使身分在存取資源之前必須通過額外一層驗證。
• 雲端基礎架構權限管理 (CIEM): CIEM 可確保對雲端資源的存取受到妥善管理，並與安全政策保持一致，以降低因意外且未受控地對雲端資源指派過多權限所帶來的風險。

實作 ISPM 的優勢

1. 主動識別與降低身分相關風險： 正如俗話所說，預防勝於治療。ISPM 會在身分相關風險發生之前先行識別並加以降低，從而強化組織的整體安全態勢。這種主動式方法有助於防止資料外洩，以及未經授權的內部與外部存取嘗試。
2. 身分的可視性與控制： ISPM 可全面掌握組織的身分環境，並評估各類身分，以便更有效地控管各種系統與應用程式中的存取權、特權與權限。
3. 降低風險： 透過持續監控與評估身分相關風險，ISPM 可讓組織優先處理並降低最關鍵的威脅，進而減少風險曝露。
4. 合規保證： ISPM 可協助組織符合 HIPAA、GDPR、PCI-SS 及與身分與存取管理相關的產業標準等法規要求，簡化稽核並降低與合規相關的風險。

ISPM 如何強化 IAM

ISPM 透過持續監控身分，新增一層安全防護，以確保 IAM 政策能一致地套用。此外，藉由 ISPM，組織可全面掌握所有身分，以識別與驗證系統、存取控制等相關的潛在弱點與不一致之處。此外，ISPM 也可透過確保存取權限符合業務需求與法規要求，協助落實身分治理政策。

管理身分安全態勢的常見挑戰

• 現代 IT 環境的複雜性：組織經常難以在多元且日益複雜的 IT 生態系中管理身分。這種複雜性使得在所有平台上維持一致的安全政策與可視性變得困難。
• 內部人員風險：管理內部使用者所帶來的風險，尤其是具有特權存取權的使用者，是一項重大挑戰。要偵測並防止內部人員濫用合法憑證，需要成熟的監控與分析能力。
• 合規與法規要求：符合各種產業與區域性的 合規 標準（例如 GDPR、HIPAA 和 PCI-DSS）會增加身分管理的複雜性。確保所有與身分相關的流程與系統皆符合法規，是一項持續性的挑戰。
• 動態變化的使用者基礎：針對持續變動的使用者群體（包括員工、承包商、合作夥伴與客戶）管理身分，在佈建、解除佈建及維護正確存取權限方面都帶來挑戰。
• 可擴充性：隨著組織成長，需要管理的身分與存取點數量也會增加。如何在維持效能與使用者體驗的同時，擴展身分安全措施以配合成長，是一項挑戰。

有效進行身分安全態勢管理的最佳實務

• 最小權限存取： 身分應僅能存取其角色所需的資源，且授予的權限必須細緻化。應定期檢視存取層級，以確保在使用者角色與任職狀態變動時，仍能維持最小權限存取原則。
• 對所有使用者強制要求 MFA： 對所有使用者強制實施 MFA，以在傳統登入選項（如使用者名稱與密碼）之外，增加額外一層驗證與保護。
• 持續訓練與意識提升： 安全系統的成效取決於使用者是否具備足夠知識。應定期訓練員工了解身分安全實務、網路釣魚攻擊的運作方式，以及遵循多重要素驗證等安全實務的必要性。
• 自動化身分生命週期管理： 在員工加入、角色變更或離職時，自動化處理憑證的佈建、角色指派與解除佈建。

成功實作案例研究

作為全球最大的科技公司之一，Microsoft 在複雜的混合雲環境中管理數百萬個身分時面臨挑戰。為了隔離並限制對企業技術的存取，傳統以邊界為基礎的安全模型，包括網路防火牆與 virtual private networks (VPNs)，都不足以有效管理身分風險。因此，Microsoft 透過為其內部系統採用零信任架構來應對這項挑戰，並高度聚焦於身分安全。此模型建立在永不信任、持續驗證的原則之上。他們使用 Azure Authenticator 在整個組織中實施 MFA，以強化身分安全。

此外，他們也實施嚴格的存取控制，僅授予使用者其角色所需的必要權限。此外，他們透過內部裝置管理系統強制執行裝置健康狀態驗證，以確保只有安全且健康的裝置才能存取公司資源。Microsoft 所實施的這些技術皆屬於 ISPM 架構的一部分，其目標是在環境中主動保護並管理數位身分。

展望未來

隨著以身分為基礎的威脅在複雜度與頻率上持續增加，組織必須優先強化其身分安全態勢，以保護敏感資料與系統。身分安全態勢管理透過將身分治理、特權存取管理與持續風險監控整合至統一架構中，提供強大的解決方案，以保護身分免於風險。

看到這裡，你可能會想知道該如何實作 ISPM。這正是 SentinelOne 能提供協助之處。 SentinelOne’s identity security posture management (ISPM) 現已成為 AI 驅動 Singularity Platform 的一部分，可透過即時洞察弱點與錯誤設定，提供主動式態勢管理。藉助此功能，你可以主動保護身分免受威脅與弱點影響。

申請示範 以深入了解。