在疫情时代的影响下，很多企业日常的活动由线下转为线上进行。虽然这推动了现代化办公的发展和企业数字化转型，但也使勒索软件运营商从中发现了更多的机会。数据安全是任何企业现代化战略中不可或缺的一部分，如今，零信任框架对数据安全至关重要，对于数据备份尤其如此。
在网络攻击的过程中，攻击者通常会将敏感数据泄露和数据加密勒索作为主要盈利目的。零信任框架被定义为一套不断发展的安全范式，将安全防御系统从静态的、基于网络的边界的安全模式，转移到专注于用户行为、数据资产和企业资源的安全模式，从而使企业可以有效进行安全防御。本文我们将阐述如何利用 Veeam 解决方案实现零信任数据管理模型。
本文内容索引
1. 勒索软件行为与趋势分析
勒索软件现在是企业的主要威胁，过去的几年被认为是勒索软件运营商的“黄金时代”。Veeam 的专家认为，这种犯罪在未来将达到新的高度。《Veeam 2022 勒索软件趋势报告》显示，在勒索软件攻击中，有 94% 尝试感染组织的备份存储库，而不法分子成功加密了平均 47% 的生产数据，同时我们发现，有 32% 受害企业即使支付了赎金也无法恢复他们的数据。这是为什么的呢？究其原因，大部分的企业在落地安全框架时，没有将安全架构的最佳实践一并落地。
如上图所示，许多受害企业在回顾自己被勒索病毒侵害的过程中发现，他们都启用了数据备份机制，但没有妥善地进行安全加固及日常的恢复演练。更重要的是，由于备份与监控的分离使企业在被勒索软件攻击的过程中饱受其害。一方面是团队架构的原因，另一方面，从工具选择上，如果使用 Veeam 的监控与数据保护一体化模型，就可以真正解决这个问题。让我们一起来看看来自于Veeam 专家的建议吧。
2. Veeam 零信任数据管理模型
如何激活企业自身的数据安全能力，在多云基础架构之间安全地移动与使用数据，是当今的企业希望转向新的数据智能管理框架的原因。Veeam 零信任数据管理模型，可以保证企业业务永远在线，并且不会受到有可能发生的安全威胁。对应零信任框架，包含五个维度，分别为识别、保护、检测、响应以及恢复，我们选择重要部分进行讲解，详细内容请浏览 Veeam 网站 。
2.1 Veeam 3-2-1-1-0 数据管理黄金法则
3-2-1-1-0 数据管理法则具有极大的普适价值，适用于所有企业与个人以及所有环境类型，利用这个原则可以使企业远离安全威胁和勒索病毒的困扰。使用Veeam 解决方案，可帮助您满足 3-2-1-1-0 备份规则要求，从而达成合规。
2.2 RBAC 基于角色的数据访问控制及监控
1. 做好角色分权机制
企业对于人员数据访问控制权限应做到责任分明，相互监督。Veeam 对数据的操作人员的权限有着非常严格的要求，您可以按需要为使用数据管理平台的用户或用户组分配以下角色之一：
除了分配给用户的角色，您还可以定义了用户的活动范围，角色安全性的设置还可以细化到，开始和停止备份作业，或是执行还原操作。不同角色的用户可以执行不同的操作集：
2. 监控内部人员的数据访问行为，形成审计流程
在企业落地数据安全框架时，来自于内部员工的报复是最难防御的。员工在接触数据时有无不正当的操作，这些操作有无进行记录与审计，都是企业面临的现实问题。如何尽早的发现不正当的数据操作，及时的制止呢？Veeam ONE 中包含了对基础架构变更与数据操作监测与审计的功能，它会监测数据管理人员对备份数据或是基础架构操作的异常访问行为，这些警报可以提供数据管理人员数据访问行为的可视性，以确保您的业务安全性与可用性。
如下图，这个审计报告说明的是基础架构变更的活动