###### tags: `線上資安專題講座`

# 20230106 微軟雲端資安趨勢及學習資源

:::info
[TOC]
:::

## 零信任 Zero Trust
對於任何要存取系統的人都不相信

身分驗證的防護>端點的防護>應用程式的防護>資料的防護

## traditional model

將核心IT系統(user,devices,apps,data)使用DMZ/firewall保護起來，對於內部系統毫無防護
即使外部防護再優秀，但若是外部防護有些許漏洞導致被攻破，則內部毫無防護
且外賊易防，內賊難躲

## today's model

identity perimeter complements network perimeter
因為過去模型無法進行內部保護，且現今場合多為居家辦公、出差存取，甚至企業資料都放在雲端上，存取裝置也都不定(手機、平板、電腦等)，這些地端雲端以及裝置都需要進行防護，所以使用零信任

現在越來越多企業使用雲端(94%)，email也屬於雲端，平均每個員工使用5個app，員工也大多攜帶自己的裝置，因此駭客攻擊手法增多，成本降低



### assume breach
2014年微軟提出assume breach，假設企業內部已經被入侵(最壞情況)，該如何防禦

## principles of zero trust
- assume breach
- 假設已經被入侵
- verify explicitly
- 明確地驗證使用者、帳號、裝置是對應到實體的對象
- validate trust of users,devices,applications,and more using daa/telemetry
- use least privileged access
- 最小權限存取
- 根據對象給予對應等級資料


## shared responsibility model
資安的責任是客戶與廠商共同負責的

## 駭客攻擊
駭客攻擊事件通常會從==竊取帳號==開始

[MITRE:ATT&CK Matrix for Enterprise](https://attack.mitre.org/matrices/enterprise/)

駭客發起攻擊第一步就是竊取帳號>>橫向移動>>取得特權帳號>>網域遭支配控制/機敏資料遭存取

### identity
當有人要存取帳號時，先authentication後才能authorization

## what is zero trust all about

## 身分防護及偵測
### 如何確保帳號的身分可信度
- multi-factor authentication
可以防禦99%的帳號識別攻擊

- password-less authentication
windows hello,fido2 security key,microsoft authemticator

兩者相加最難破解

## privileged accss management
the principle of zero standing access
==just in time== and ==just enough access==
privileged workflow
logging and auditing

## endpoint
是否使用公司認證的裝置進行登入
強制使用MFA
使用時即時偵測使用者的操作並記錄 in-session monitoring and policy enforcement

### 手機
mobile device management(MDM)
管理手機硬體
mobile application management(MAM)
限制手機APP

## data
防止重要資料流出
### sensitivity labels
對於機敏資料給予標籤
可以對文件上浮水印
加密 限制存取者

## assessments and scores
microsoft 365 compliance manager

## main threats to an organization
phishing
devices and data
scams
passwords

## 學習資源
[微軟揭密零信任成功心法：實踐零信任架構的策略與關鍵步驟](https://news.microsoft.com/zh-tw/features/zero-trust-microsoft/)
[Microsoft Learn](https://learn.microsoft.com/zh-tw/training/)