面向云与混合环境的零信任架构

SEYA Group 为云和混合环境设计零信任访问：每个请求都要核验身份、设备，以及完成该项工作所需的最小权限，无论调用方是人、流水线还是工作负载。这项工作是一份您的团队可以执行的分阶段路线图，而不是一个需要拆掉网络才能安装的产品。项目由我们温哥华办公室的资深工程师主导。

适用对象

VPN 仍把办公网络视为可信、或者云账户里积累了一长串常驻管理员角色的安全和基础设施负责人。面临并购、远程办公，或客户审查追问承包商如何访问生产环境的团队。希望在智能体或流水线获得云权限之前，先把工作负载身份理清的架构师。

您将获得

• 身份。员工身份、特权角色和服务账户的全景图，以及哪些访问应改为即时授予而非常驻的建议。我们使用您已有的身份系统。
• 设备。您今天实际能够收集的信号（受管设备、状态检查，或者都没有），以及哪些应用应当拒绝未通过这些检查的设备。我们不会凭空设想一套您并未运营的设备资产。
• 网络分段。哪些路径应当保留、哪些应当做成身份感知、哪些宽泛规则应当关闭。分段针对范围内的账户编写，而不是针对一张无视现有 VPC 或 VNet 的全新图纸。
• 工作负载身份。流水线、Pod 或服务如何在不把长期密钥放进代码仓库的情况下证明自己的身份。这是把零信任与 DevSecOps 连接起来的一环。
• 分阶段路线图。第一阶段在不中断交付的前提下改什么、哪些要等应用负责人、哪些明确推迟。

项目如何开展

• 第 1 阶段，看清访问。清点人员和工作负载身份，以及进入您指定环境的各条路径。
• 第 2 阶段，关闭明显的缺口。移除常驻管理员权限或为其设置时限、限制公开的管理路径、确认日志记录。这些变更在上线前会与您的运维人员一起评审。
• 第 3 阶段，稳定模型。为新账户和新工作负载制定策略，让下一个项目不再重复旧的模式。过程中发现的错误配置通过 云安全态势 评审处理，而不是留在一页幻灯片上。

您需要具备的条件

一位身份负责人、一位基础设施负责人，以及对范围内目录和云账户的只读访问权限。第一阶段无法更改登录方式的应用会留在路线图上并注明原因，而不是被强行切换。如果资产本身仍在作为新着陆区设计之中、而安全并非该项目的动因，请在范围确认会上说明。本服务假定您想要的是访问模型，而不假定您想要退出数据中心。

最接近的公开案例是 LiveRamp 的 Google Cloud 基础环境， 它拆分了环境并应用了细粒度 IAM。那是为首个云环境做的基础设计，其中的身份决策正是属于本页面的部分。

常见问题

第一阶段必须移除 VPN 吗？

不必。第一阶段通常是身份和管理员访问。可能让工厂、门店或呼叫中心停摆的网络变更，要等到应用负责人有了经过测试的路径之后再做。这里的零信任是一个序列，不是一个周末的切换。

这是零信任产品的实施吗？

它可以包括配置您已获得许可的身份和访问产品。SEYA 不要求特定供应商，也不销售零信任设备。交付物是访问模型，以及您同意做出的变更。

这与云安全评审有什么关系？

态势评审列出某一天的错误配置。零信任是您希望这些账户最终收敛到的访问模型。许多项目从评审开始，这样路线图就建立在您实际拥有的访问状况之上。

如果特权访问或办公室 VPN 正是您被要求回答的问题，请预约云安全评估。