Принципы проектирования безопасности

Хорошо спроектированная рабочая нагрузка должна быть создана с использованием подхода нулевого доверия к безопасности. Безопасная рабочая нагрузка устойчива к атакам и включает в себя взаимосвязанные принципы безопасности конфиденциальности, целостности и доступности (также известные как триада ЦРУ), а также отвечает бизнес-целям. Любой инцидент, связанный с безопасностью, может стать серьезной проблемой, которая нанесет ущерб вашему бренду и репутации. Чтобы оценить, насколько хорошо ваша стратегия безопасности подходит для вашей рабочей нагрузки, задайте себе следующие вопросы:

• Насколько ваши меры безопасности замедляют или останавливают злоумышленников от взлома вашей рабочей нагрузки?
• Насколько ваши меры безопасности ограничивают ущерб или распространение атаки, если она произойдет?
• Насколько ценна ваша рабочая нагрузка для злоумышленника? Насколько сильно пострадает ваш бизнес, если ваши рабочие данные или информация будут украдены, станут недоступны или будут подделаны?
• Насколько быстро вы можете обнаружить сбои в работе, отреагировать на них и устранить их?

При проектировании системы используйте модель Microsoft Zero Trust в качестве компаса для снижения рисков безопасности:

• Проводите явную проверку, чтобы только доверенные идентификаторы выполняли предполагаемые и разрешенные действия, исходящие из ожидаемых мест. Эта защита усложняет злоумышленникам выдачу себя за законных пользователей и учетные записи.

• Используйте доступ с минимальными привилегиями для нужных удостоверений, с нужным набором разрешений, на нужный срок и к нужным активам. Ограничение разрешений помогает не дать злоумышленникам злоупотреблять разрешениями, которые законным пользователям даже не нужны.

• Предположите нарушение мер безопасности и разработайте компенсирующие меры, которые ограничат риск и ущерб в случае отказа основного уровня защиты. Это поможет вам лучше защитить свою рабочую нагрузку, думая как злоумышленник, заинтересованный в успехе (независимо от того, как он его достигает).

Безопасность — это не единовременное усилие. Вы должны выполнять это руководство на регулярной основе. Постоянно совершенствуйте свои средства защиты и знания в области безопасности, чтобы защитить свою рабочую нагрузку от злоумышленников, которые умеют находить новые, инновационные векторы атак, часто используя автоматизированные наборы для атак.

Принципы проектирования, основанные на Microsoft Azure Well-Architected Framework, призваны способствовать формированию постоянного мышления в области безопасности, чтобы помочь вам улучшить уровень безопасности вашей рабочей нагрузки по мере развития угроз. Эти принципы должны определять безопасность вашей архитектуры, выбор дизайна и эксплуатационные процессы. Начните с рекомендуемых подходов и обоснуйте преимущества для набора требований безопасности. После того как вы определили свою стратегию, начните действовать, используя контрольный список безопасности в качестве следующего шага.

Если эти принципы не применяются должным образом, можно ожидать негативного воздействия на бизнес-операции и доходы. Некоторые последствия могут быть очевидными, например штрафы за нормативные рабочие нагрузки. Однако другие могут быть менее очевидны и привести к постоянным проблемам безопасности до того, как они будут обнаружены.

Во многих критически важных рабочих нагрузках безопасность является первоочередной задачей наряду с надежностью, поскольку некоторые векторы атак, такие как кража данных, не влияют на надежность. Безопасность и надежность могут тянуть рабочую нагрузку в противоположных направлениях, поскольку проектирование, ориентированное на безопасность, может привести к появлению точек отказа и увеличению сложности эксплуатации. Влияние безопасности на надежность часто бывает косвенным, обусловленным эксплуатационными ограничениями. Тщательно продумайте компромисс между безопасностью и надежностью.

Следуя этим принципам, вы сможете повысить эффективность безопасности, укрепить ресурсы рабочих нагрузок и завоевать доверие пользователей.

Планирование готовности к обеспечению безопасности

Стремитесь внедрять и внедрять методы обеспечения безопасности при принятии решений по архитектурному проектированию и эксплуатации с минимальными трудностями.

Как владелец рабочей нагрузки, вы разделяете с организацией ответственность за защиту активов. Разработайте план обеспечения безопасности, соответствующий приоритетам вашего бизнеса. Это поможет вам установить четкие процессы, обеспечить достаточные инвестиции и распределить обязанности. План должен доносить до организации требования к рабочей нагрузке, которая также несет ответственность за защиту активов. Планы обеспечения безопасности должны быть частью вашей стратегии надежности, моделирования состояния и самосохранения.

Узнайте больше о планировании готовности к обеспечению безопасности в Azure Well-Architected Framework.

Проектирование для обеспечения конфиденциальности

Предотвратите раскрытие конфиденциальной, нормативной, прикладной и служебной информации, используя методы ограничения доступа и запутывания.

Данные о рабочей нагрузке можно классифицировать по пользователям, использованию, конфигурации, соответствию требованиям, интеллектуальной собственности и т. д. Вы не должны передавать эти данные или получать к ним доступ за пределами установленных границ доверия. Чтобы защитить конфиденциальность, следует сосредоточиться на контроле доступа, непрозрачности и ведении аудиторского журнала действий, связанных с данными и системой.

Узнайте больше о проектировании защиты конфиденциальности в Azure Well-Architected Framework.

Проектирование для обеспечения целостности

Избегайте нанесения ущерба проекту, реализации, эксплуатации и данным, чтобы предотвратить сбои, которые могут помешать системе обеспечить ожидаемые результаты или привести к ее работе за пределами установленных ограничений. Система должна обеспечивать гарантию информации на протяжении всего жизненного цикла рабочей нагрузки.

Главное — использовать элементы управления, которые предотвращают вмешательство в бизнес-логику, потоки, процессы развертывания, данные и даже компоненты нижнего стека, такие как операционная система и последовательность загрузки. Отсутствие целостности может создать уязвимости, которые могут привести к нарушениям конфиденциальности и доступности.

Узнайте больше о проектировании для защиты целостности в Azure Well-Architected Framework.

Проектирование для обеспечения доступности

Избегайте или минимизируйте простои и ухудшение работы системы и рабочей нагрузки в случае инцидента безопасности, используя надежные средства контроля безопасности. Необходимо сохранять целостность данных во время инцидента и после восстановления системы.

Необходимо сбалансировать выбор архитектуры доступности с выбором архитектуры безопасности. Система должна предоставлять гарантии доступности, чтобы гарантировать, что пользователи могут получить доступ к данным и что данные доступны. С точки зрения безопасности пользователи должны действовать в пределах разрешенной области доступа, а данные должны быть надежными. Средства контроля безопасности должны останавливать злоумышленников, но они не должны мешать законным пользователям получать доступ к системе и данным.

Узнайте больше о проектировании для защиты доступности в Azure Well-Architected Framework.

Поддержание и повышение уровня безопасности

Постоянно совершенствуйтесь и будьте бдительны, чтобы опережать злоумышленников, которые постоянно совершенствуют свои стратегии атак.

Ваша безопасность не должна ухудшаться со временем. Вам необходимо постоянно совершенствовать операции по обеспечению безопасности, чтобы эффективнее реагировать на новые сбои. Стремитесь согласовывать улучшения с фазами, определенными отраслевыми стандартами. Это приводит к повышению готовности, ускорению обнаружения инцидентов, а также эффективному сдерживанию и смягчению последствий. Постоянное улучшение должно основываться на уроках, извлеченных из прошлых инцидентов.

Узнать больше о поддержание и развитие вашей позиции безопасности в Azure Well-Architected Framework.

Следующие шаги