实施身份与访问管理（IAM）
在当今网络安全领域，零信任已成为不可或缺的核心原则，其影响力早已超越了安全圈层的范畴。零信任的核心在于构建一种网络安全机制，即「从不盲目信任，永远审慎验证」。传统上，这涉及到验证哪些用户（Who）有权访问哪些资源（What）。在过去，这里的“用户”往往指的是拥有数字身份，并需要访问组织内部应用的个人。一旦用户获得应用的访问权限，系统就会通过身份源对其进行验证，并根据既定的策略和权限进行授权，同时记录交易信息，以备日后审计之需。
身份治理与管理（IGA）在身份与资源之间架起了一座桥梁。IGA/IAM解决方案能够处理日益增多的各类用户身份清单，无论这些资源身处何方。身份与资源分别位于两端，而IAM/IGA则居中协调，负责身份生命周期管理和资源访问治理。身份生命周期管理涵盖了新入职、离职、调岗等流程，以及为目标系统提供身份、访问权限和其他与身份相关的信息的能力。而访问治理则支持审计，确保合规性，包括对用户访问请求的审查和处理、认证活动，以及在发现违规行为时采取补救措施。此外，访问治理还负责职责分离（SoD）控制，以及角色和政策管理功能。
身份与访问管理（IAM）是构建敏感信息保护、网络安全风险缓解及运营流程优化的坚固基石。尽管各企业的身份与存取管理政策、流程和技术细节可能千差万别，但对于不同规模的组织而言，它都是网络安全架构中不可或缺的一环。身份与访问管理使组织能够有效管理个体的数字身份，并精准控制其资源存取权限。
身份与访问管理的核心理念聚焦于身份识别、认证验证、授权许可及责任追溯四大方面。这些理念相辅相成，通过缩减或限制用户对敏感数据的存取权限，有效降低网络安全风险。
身份与访问管理系统由多个紧密相连的组件构成，这些组件协同运作，宛如一台精密的机器，确保资源存取既安全又高效。
身份管理
核对登录尝试是否与身份管理数据库中的记录相符，该数据库持续记录着所有具备访问权限人员的信息。
身份验证
验证用户、服务和应用程序的真实身份。
授权管理
为用户分配特定角色，并确保他们拥有恰当的资源访问权限等级。
访问管理
允许已通过身份验证的用户访问特定的资源或功能。
审计追踪
审计追踪通过实时跟踪和监控用户活动，来检测和应对可疑行为。
身份治理框架
身份治理框架涉及追踪用户如何行使其资源访问权限的过程。IAM系统持续监控用户行为，确保权限不被滥用，并及时发现可能潜入网络的黑客。
身份生命周期管理策略
身份生命周期管理策略旨在为网络上的每个人类或非人类实体创建和维护数字身份。
非法入侵
此类威胁指的是攻击者利用IAM流程中的漏洞，或绕过认证机制，非法获取系统、应用程序或敏感数据的访问权限。一旦成功，可能导致数据泄露、数据被非法篡改以及关键资源受损等严重后果。
内部隐患
这指的是拥有授权访问系统和数据的个人所采取的恶意或疏忽行为。这种威胁可能包括心怀不满的员工或承包商故意滥用其权限、窃取敏感信息，或对业务运营造成干扰。
认证机制薄弱
使用简单密码或未采用多因素认证，将大大降低系统安全性，使得攻击者能够轻易获取系统或用户账户的访问权限。这将使组织面临凭证被盗用和身份被冒用的风险。
访问授权控制不足
这可能导致用户权限过大或授权不当。例如，用户可能访问到与其工作职责无关的资源，或者访问控制策略未能得到有效执行，从而增加了非法访问和数据泄露的风险。
IAM治理不善
薄弱的治理实践，如用户配置不当、角色管理不足或缺乏定期访问审查等，将在IAM流程中埋下安全隐患。这可能导致访问权限管理混乱、账户缺乏监控以及用户身份管理困难等问题。
利用多重身份验证 (MFA) 来加强身份验证过程。要求用户提供多种形式的身份验证，例如密码、生物识别或硬件令牌，以验证其身份。即使密码被泄露，这也可以降低未经授权访问的风险。
根据用户的工作职责，仅授予其完成任务所需的最小访问权限。同时，定期复审并更新这些权限，确保其始终与用户角色和责任相匹配。这一做法旨在降低未经授权访问的风险，并限制内部威胁可能造成的损害范围。
定期举办安全意识培训活动，向用户传授IAM最佳实践、密码管理技巧以及防范钓鱼攻击和社会工程学等常见威胁的方法。通过提升用户的知识水平，帮助他们做出明智的安全决策，并减少成为身份相关威胁受害者的风险。
对IAM基础设施、政策和流程进行定期审计和评估，以发现潜在的安全漏洞、缺陷和改进点。同时，建立完善的日志记录和审计轨迹系统，以便进行取证分析和合规性检查。
考虑聘请独立的第三方安全专家，对IAM系统进行定期的安全评估和渗透测试。这一举措有助于发现潜在的安全弱点，并为后续修复工作提供宝贵的建议和指导。
项目策略
- 让正确的利益相关者参与该计划
- 预先了解该程序的风险和依赖性
组织层面
- 确保项目在组织层面获得认可与支持
- 提前规划并实施变革管理
技术层面
- 制定产品选型策略
- 设置多个测试阶段
