01
多云計(jì)算是新常態(tài)
云計(jì)算是一個(gè)固有動(dòng)態(tài)和快速變化的空間。隨著目前越來越多的組織采用多云環(huán)境，惡意攻擊面的廣度和深度正在迅速擴(kuò)大，這增加了部署和管理安全的復(fù)雜性——涉及協(xié)調(diào)策略控制、透明可見性、跟蹤和報(bào)告安全姿勢(shì)、標(biāo)準(zhǔn)和法規(guī)遵從性。南寧網(wǎng)站建設(shè)
由于面臨這種挑戰(zhàn)，以下是企業(yè)首席信息安全官在實(shí)施多云戰(zhàn)略時(shí)應(yīng)該考慮的8個(gè)安全問題：
最近的市場調(diào)查顯示，95%的組織都在使用某種形式的云計(jì)算資源。此外，這些組織中有85%擁有混合云基礎(chǔ)設(shè)施，可利用多種私有云和公共云資源，而通常組織平均使用多達(dá)91種不同的云計(jì)算應(yīng)用程序。可以通過能夠立即將服務(wù)添加或遷移到云組合或者動(dòng)態(tài)擴(kuò)展，以滿足不斷變化的資源需求，這些敏捷性是企業(yè)采用大規(guī)模云計(jì)算的一些關(guān)鍵原因。然而，這些問題使企業(yè)創(chuàng)建和維護(hù)一致的安全策略變得復(fù)雜。
02
云安全往往是一個(gè)模糊不清的共同責(zé)任
盡管提供基礎(chǔ)設(shè)施即服務(wù)(IaaS)和平臺(tái)即服務(wù)(PaaS)的云計(jì)算供應(yīng)商負(fù)責(zé)保護(hù)其云計(jì)算基礎(chǔ)設(shè)施，但客戶有責(zé)任保護(hù)他們運(yùn)行的應(yīng)用程序、網(wǎng)站、環(huán)境和服務(wù)云環(huán)境。對(duì)于軟件即服務(wù)(SaaS)和應(yīng)用程序即服務(wù)(AaaS)產(chǎn)品來說，情況有所不同，服務(wù)提供商在軟件和應(yīng)用程序向他們的客戶提供的安全性方面承擔(dān)主要責(zé)任。
但是，SaaS和AaaS用戶應(yīng)該知道，源自這些服務(wù)的感染和入侵很容易傳播到其他基礎(chǔ)設(shè)施。進(jìn)一步使事態(tài)變得更加復(fù)雜，SaaS供應(yīng)商經(jīng)常在第三方IaaS云平臺(tái)上運(yùn)行他們的產(chǎn)品。在考慮采用AaaS或SaaS解決方案時(shí)，組織需要尋找能夠讓其將安全策略整合到其服務(wù)中的供應(yīng)商，其中包括身份驗(yàn)證、監(jiān)控和檢查等。
03
私有云和公共云是相同的，但在安全方面有所不同
如上所述，絕大多數(shù)組織通過混合云策略來訪問私有云和公共云資源。其挑戰(zhàn)在于創(chuàng)造這些環(huán)境之間的安全一致性。例如，組織內(nèi)部使用的安全工具可能無法作為云計(jì)算供應(yīng)商安全選項(xiàng)的一部分提供，這在嘗試管理擴(kuò)展安全基礎(chǔ)設(shè)施時(shí)增加了另一層復(fù)雜性。
在理想情況下，最終用戶應(yīng)該能夠使用一組通用工具和單一管理平臺(tái)來部署、查看和協(xié)調(diào)其私有云和公共云資源的安全性。但是，要實(shí)現(xiàn)這一點(diǎn)，就需要能夠跨多個(gè)私有云和公共云環(huán)境無縫運(yùn)行的安全架構(gòu)。
04
透明度和集中化是基本要求
無縫管理傳統(tǒng)網(wǎng)絡(luò)環(huán)境中的安全性以及所有私有和公有云資產(chǎn)的能力應(yīng)該成為組織安全團(tuán)隊(duì)的目標(biāo)。相反，許多組織被迫通過不同的獨(dú)立控制臺(tái)查看他們的安全組合，這會(huì)通過可見性差距、感知歧義，以及工具A和解決方案B之間的人工關(guān)聯(lián)信息中的事項(xiàng)導(dǎo)致情境意識(shí)降低。
組織需要的是一個(gè)全面的、基于結(jié)構(gòu)的安全架構(gòu)，可以克服這些孤島產(chǎn)生的可視性和控制差距。
05
安全廠商和云計(jì)算服務(wù)提供商的關(guān)系非常重要
任何云計(jì)算終端用戶最不希望的是他們的云服務(wù)和網(wǎng)絡(luò)安全廠商之間沒有什么聯(lián)系。許多領(lǐng)先的云服務(wù)提供商與少數(shù)網(wǎng)絡(luò)安全供應(yīng)商密切合作，以擴(kuò)大安全透明度和互操作性給其客戶。因此，在進(jìn)行購買決策時(shí)，查看組織首選的安全供應(yīng)商與其正在考慮的云計(jì)算提供商之間的關(guān)系不僅非常重要，而且還要密切關(guān)注這些關(guān)系在解決方案生命周期中的演變過程。
06
托管安全服務(wù)提供商發(fā)揮重要作用
如今，托管安全服務(wù)提供商(MSSP)已迅速轉(zhuǎn)向?yàn)槎嘣骗h(huán)境構(gòu)建價(jià)值主張和實(shí)踐。用于多云安全的托管安全服務(wù)提供商(MSSP)增值功能涵蓋了大多數(shù)傳統(tǒng)的客戶受益領(lǐng)域，其中包括供應(yīng)商整合、彌合技能差距、增加員工，以及制定現(xiàn)收現(xiàn)付/結(jié)算業(yè)務(wù)模式。對(duì)于那些預(yù)計(jì)他們的云計(jì)算解決方案組合中經(jīng)常發(fā)生變化的組織而言，采用托管安全服務(wù)提供商(MSSP)的服務(wù)也是不錯(cuò)的選擇。托管安全服務(wù)提供商(MSSP)可以通過提供“購買就會(huì)獲得保護(hù)”的方法來實(shí)現(xiàn)多云安全服務(wù)交付，從而為解決方案組合變化的安全動(dòng)態(tài)帶來穩(wěn)定性。
07
選擇精通云計(jì)算的安全廠商
如今，幾乎每個(gè)安全廠商都在他們的解決方案上貼上了“云啟用”標(biāo)簽。但事實(shí)是，在云安全方面，并非所有供應(yīng)商都是一樣的。組織需要尋找真正適用于多云的供應(yīng)商，并提供一系列解決方案，其中包括：
?其傳統(tǒng)解決方案的基于云計(jì)算的版本，包括沙箱等高級(jí)威脅檢測(cè)。
?集中式安全管理，日志記錄和報(bào)告，以及對(duì)多個(gè)虛擬機(jī)管理程序的支持。
?集中安全信息和事件管理(SIEM)。
?使用連接器，云訪問安全代理(CASB)和API來創(chuàng)建單一一致的云安全策略。
企業(yè)應(yīng)盡可能地與行業(yè)領(lǐng)先的云服務(wù)供應(yīng)商積極合作，尤其是亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)、Microsoft Azure、IBM Cloud、谷歌云平臺(tái)、Oracle云這五大全球云計(jì)算供應(yīng)商，以確保組織擁有靈活性，并隨時(shí)隨地采取自己的云計(jì)算策略，而不用擔(dān)心如何保護(hù)云安全。
08
變化是一個(gè)常量
敏捷性是客戶選擇基于云計(jì)算的解決方案的主要原因之一。然而，敏捷性在服務(wù)、應(yīng)用程序和資源方面會(huì)不斷變化。同樣，全球威脅環(huán)境也在不斷變化。因此，多云環(huán)境的安全解決方案需要能夠使組織在變化的威脅環(huán)境中保持領(lǐng)先。
云計(jì)算如今已得到廣泛應(yīng)用，這是一個(gè)很好的理由。對(duì)于各種規(guī)模的組織來說，這是最具成本效益和靈活性的方式，可以訪問在新的數(shù)字市場中競爭所需的先進(jìn)的、變革性的計(jì)算服務(wù)和技術(shù)。安全性需要足夠的適應(yīng)性和靈活性，以便實(shí)現(xiàn)這種轉(zhuǎn)換。
