Zero Trust di AWS
Meningkatkan model keamanan Anda dengan pendekatan Zero Trust
Apa itu Zero Trust di AWS?
Zero Trust adalah model keamanan yang berpusat pada gagasan bahwa akses ke data tidak boleh semata-mata dibuat berdasarkan lokasi jaringan. Model ini mengharuskan pengguna dan sistem untuk membuktikan identitas dan kepercayaan mereka dengan kuat, dan menerapkan aturan otorisasi berbasis identitas yang terperinci sebelum mengizinkan mereka mengakses aplikasi, data, dan sistem lainnya. Dengan Zero Trust, identitas ini sering kali beroperasi dalam jaringan sadar identitas yang sangat fleksibel yang semakin mengurangi luas permukaan, menghilangkan jalur yang tidak diperlukan menuju data, dan menyediakan pagar pembatasan keamanan luar yang mudah.
Peralihan ke model keamanan Zero Trust dimulai dengan mengevaluasi portofolio beban kerja Anda dan menentukan di mana peningkatan fleksibilitas dan keamanan Zero Trust akan memberikan manfaat terbesar. Pada tahap berikutnya, Anda akan menerapkan konsep Zero Trust - dengan mempertimbangkan ulang identitas, autentikasi, dan indikator konteks lainnya seperti status dan kondisi perangkat - untuk melakukan perbaikan keamanan yang nyata dan bermakna melebihi kondisi saat ini. Untuk membantu Anda melalui perjalanan ini, sejumlah layanan identitas dan jaringan AWS menyediakan blok bangunan Zero Trust inti sebagai fitur standar yang dapat diterapkan pada beban kerja baru dan yang sudah ada.
Sumber daya unggulan
Ebook - Zero Trust: Charting a Path to Stronger Security
Seiring dengan berkembangnya organisasi dan risiko siber, model keamanan harus mengikuti perkembangannya. Pelajari selengkapnya tentang Zero Trust dan bagaimana Anda dapat menggunakannya untuk membangun strategi keamanan berlapis yang beradaptasi dengan lingkungan modern.
Video - Perjalanan menuju Zero Trust di AWS (41:27)
Tonton sesi kepemimpinan re:Inforce 2023 ini bersama Jess Szmajda, General Manager, AWS Network Firewall & Firewall Manager, dan Quint Van Deman, Principal, Office CISO, untuk mempelajari bagaimana pelanggan dapat menggunakan kemampuan terbaru AWS untuk mengimplementasikan model keamanan Zero Trust.
Blog - Arsitektur Zero Trust: Perspektif AWS
Baca tentang prinsip panduan AWS untuk Zero Trust, jelajahi kasus penggunaan umum, dan pelajari bagaimana layanan AWS dapat membantu Anda membangun arsitektur Zero Trust Anda sekarang.
Video - Mencapai Zero Trust dengan jaringan aplikasi AWS (58:55)
Tonton video ini untuk mempelajari tentang layanan jaringan aplikasi AWS yang memungkinkan Anda menyiapkan model keamanan yang membangun kepercayaan dengan mengautentikasi dan memantau akses secara terus-menerus.
Prinsip panduan untuk membangun Zero Trust di AWS
Jika memungkinkan, gunakan kemampuan identitas dan jaringan bersama-sama
Kontrol identitas dan jaringan di AWS sering kali dapat melengkapi dan menambah satu sama lain untuk membantu Anda mencapai tujuan keamanan spesifik Anda. Kontrol yang berpusat pada identitas menawarkan kontrol akses yang sangat kuat, fleksibel, dan terperinci. Kontrol yang berpusat pada jaringan memungkinkan Anda dengan mudah menetapkan batas yang dipahami dengan baik tempat kontrol yang berpusat pada identitas dapat beroperasi. Idealnya, kendali-kendali ini harus menyadari dan saling melengkapi.
Tinjau kembali kasus penggunaan spesifik Anda
Ada sejumlah kasus penggunaan umum, seperti mobilitas tenaga kerja, komunikasi di antara perangkat lunak, dan proyek transformasi digital yang dapat memanfaatkan peningkatan keamanan yang disediakan oleh Zero Trust. Penting untuk meninjau kembali setiap kasus penggunaan spesifik yang berlaku di organisasi Anda untuk menentukan pola, alat, dan pendekatan Zero Trust yang optimal untuk mencapai kemajuan keamanan yang berarti.
Terapkan Zero Trust pada sistem dan data Anda sesuai dengan nilainya
Anda harus menganggap konsep Zero Trust sebagai tambahan pada kontrol keamanan yang ada. Dengan menerapkan konsep Zero Trust sesuai dengan nilai organisasi dari sistem dan data yang dilindungi, Anda dapat memastikan bahwa manfaat bagi bisnis Anda sepadan dengan upaya yang dilakukan.
Kisah pelanggan unggulan
Avalon Healthcare Solutions (Avalon), penyedia wawasan lab, ingin memberi pengguna akses yang aman dan nyaman ke laporan bisnis dan data kesehatan melalui browser web tanpa VPN. Didirikan pada tahun 2013, Avalon telah menggunakan kerangka kerja Zero Trust di Amazon Web Services (AWS) untuk aplikasi perusahaannya sejak awal.
"Salah satu tujuan teknis utama kami adalah untuk mengoptimalkan pengalaman pengguna sekaligus dengan teguh menjunjung tinggi prinsip-prinsip zero-trust," kata Eric Ellis, AVP Enterprise Cloud Technology di Avalon Healthcare Solutions. "Ketika persyaratan bisnis baru muncul, kami merasa terdorong untuk memposisikan aplikasi perusahaan kami di edge jaringan. Dengan Akses Terverifikasi AWS, teknisi Keamanan dan Teknis kami dapat menyediakan akses berbasis zero-trust ke aplikasi perusahaan hanya dalam hitungan menit tanpa menggunakan VPN. Akses Terverifikasi memungkinkan kami untuk mengatasi tantangan penting dalam menyelaraskan penyediaan layanan penting dengan peningkatan pengalaman pengguna, tanpa mengorbankan kebijakan zero-trust kami yang ketat."
Pelajari selengkapnya tentang cara Avalon Healthcare Solutions meningkatkan keamanan menggunakan Akses Terverifikasi AWS
Neo Financial, sebuah perusahaan Kanada yang terdepan dalam teknologi, memberikan layanan bernilai tinggi, seperti kartu kredit tanpa biaya tahunan, uang kembali tanpa batas, dan batas kredit yang fleksibel. Neo Financial ingin bergerak menuju model keamanan yang memberikan akses sumber daya berdasarkan kredensial pengguna, bukan koneksi jaringan.
Dengan menggunakan Amazon WorkSpaces Secure Browser, Neo Financial menerapkan inisiatif Zero Trust dengan memberi pengguna akses ke sumber daya berdasarkan kredensial khusus pengguna, bukan mengandalkan akses jaringan. "Menggunakan Amazon WorkSpaces Secure Browser, kami memiliki lebih sedikit server untuk dikelola dan dapat menggunakan sistem masuk tunggal untuk mengelola autentikasi di seluruh bisnis kami, yang membantu kami mencapai tujuan Zero Trust," kata Eric Zaporzan, Director of Infrastructure di Neo Financial. "Semua faktor itu membantu menyederhanakan audit untuk Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS) dan langkah-langkah kepatuhan lainnya.”
Pelajari selengkapnya tentang cara Neo Financial menerapkan akses Zero Trust menggunakan Amazon WorkSpaces Secure Browser
Prinsip Zero Trust diterapkan dalam AWS
Menandatangani Permintaan API AWS
Setiap hari, setiap pelanggan AWS berinteraksi dengan yakin dan aman menggunakan AWS sehingga melakukan miliaran panggilan API AWS melalui beragam jaringan publik dan privat. Masing-masing permintaan API yang ditandatangani ini diautentikasi dan diotorisasi secara individual setiap saat dengan laju lebih dari satu miliar permintaan per detik secara global. Penggunaan enkripsi tingkat jaringan menggunakan Keamanan Lapisan Pengangkutan (TLS) yang dikombinasikan dengan kemampuan kriptografi yang kuat dari Proses penandatanganan AWS Signature v4mengamankan permintaan ini tanpa memperhatikan kepercayaan jaringan yang mendasarinya.
Interaksi layanan ke layanan AWS
Ketika masing-masing layanan AWS perlu memanggil satu sama lain, layanan tersebut mengandalkan mekanisme keamanan yang sama yang Anda gunakan sebagai pelanggan. Misalnya, Layanan Amazon EC2 Auto Scaling menggunakanperan tertaut layanan di akun Anda untuk menerima kredensial jangka pendek dan memanggil API Amazon Elastic Compute Cloud (Amazon EC2) atas nama Anda sebagai respons terhadap kebutuhan penskalaan. Panggilan ini diautentikasi dan disahkan oleh AWS Identity and Access Management (IAM), sama seperti panggilan Anda ke layanan AWS. Kontrol kuat yang berpusat pada identitas membentuk dasar model keamanan di antara layanan AWS.
Zero Trust untuk IoT
AWS IoT menyediakan komponen dasar Zero Trust ke domain teknologi tempat pesan jaringan yang tidak diautentikasi dan tidak terenkripsi melalui internet terbuka sebelumnya merupakan hal yang biasa. Semua lalu lintas di antara perangkat IoT Anda yang terhubung dan layanan AWS IoT dikirimkan melalui Keamanan Lapisan Pengangkutan (TLS) menggunakan autentikasi perangkat modern termasuk TLS timbal balik berbasis sertifikat. Selain itu, AWS menambahkan dukungan TLS ke FreeRTOS yang menghadirkan komponen dasar utama Zero Trust ke seluruh kelas mikrokontroler dan sistem tertanam.
Kasus penggunaan
Komunikasi perangkat lunak ke perangkat lunak
Ketika dua komponen tidak perlu berkomunikasi, keduanya seharusnya tidak dapat berkomunikasi, meskipun berada dalam segmen jaringan yang sama. Anda dapat mencapai hal ini dengan mengotorisasi aliran tertentu di antara komponen. Dengan menghilangkan jalur komunikasi yang tidak perlu, Anda menerapkan prinsip hak akses paling rendah untuk melindungi data penting dengan lebih baik. Bergantung pada sifat sistemnya, Anda dapat membangun arsitektur ini melalui konektivitas layanan ke layanan yang disederhanakan dan otomatis dengan autentikasi dan otorisasi yang tertanam menggunakan Amazon VPC Lattice, mikro-perimeter dinamis yang dibangun menggunakan Grup Keamanan, yang meminta tanda tangan melalui Amazon API Gateway, dan banyak lagi.
Mobilitas tenaga kerja yang aman
Tenaga kerja modern memerlukan akses ke aplikasi bisnis mereka dari mana saja tanpa mengorbankan keamanan. Anda dapat melakukannya dengan Akses Terverifikasi AWS. Akses ini memungkinkan Anda memberikan akses aman ke aplikasi perusahaan tanpa VPN. Hubungkan penyedia identitas (IdP) dan layanan manajemen perangkat Anda yang ada dengan mudah, serta gunakan kebijakan akses untuk mengontrol akses aplikasi secara ketat sekaligus memberikan pengalaman pengguna yang lancar dan meningkatkan postur keamanan. Anda juga dapat melakukannya dengan layanan seperti Keluarga Amazon WorkSpaces atau Amazon AppStream 2.0, yang mengalirkan aplikasi sebagai piksel terenkripsi ke pengguna jarak jauh sekaligus menjaga data dengan aman di dalam Amazon VPC Anda dan jaringan privat apa pun yang terhubung.
Proyek transformasi digital
Proyek transformasi digital sering kali menghubungkan sensor, pengontrol, serta pemrosesan dan wawasan berbasis cloud, semuanya beroperasi sepenuhnya di luar jaringan perusahaan tradisional. Untuk menjaga infrastruktur IoT penting Anda tetap terlindungi, keluargalayanan AWS IoT dapat memberikan keamanan menyeluruh melalui jaringan terbuka, dengan autentikasi dan otorisasi perangkat ditawarkan sebagai fitur standar.
Kelola akses ke beban kerja dan aplikasi dengan aman
