當(dāng)今的組織不僅積極地將他們的很多工作負(fù)載遷移到云端，而且很多組織正在向多云模式過(guò)渡。他們利用一個(gè)云服務(wù)提供商的特定功能，利用另一個(gè)服務(wù)提供商的位置或成本優(yōu)勢(shì)。與此同時(shí)，關(guān)鍵數(shù)據(jù)正在分布在各種其他基于云的應(yīng)用程序和服務(wù)中進(jìn)行處理。幾乎所有人都擁有某種形式的私有云，近一半的人使用多個(gè)Hypervisor來(lái)管理這些環(huán)境。

[[220580]]

更復(fù)雜的是，在這些混合云中遷移數(shù)據(jù)、資源和工作流程不僅可以訪問(wèn)，還可以使用運(yùn)行在高度移動(dòng)設(shè)備上的各種應(yīng)用程序進(jìn)行管理。

這是數(shù)字化轉(zhuǎn)型的一部分，它使組織不僅能應(yīng)對(duì)其用戶(hù)和員工不斷變化的需求，且對(duì)數(shù)據(jù)本身的需求更具有彈性。響應(yīng)時(shí)間至關(guān)重要，且需要不斷的數(shù)據(jù)管理。

多云的安全具有重要意義

需要確保多云環(huán)境安全的組織需要面臨以下四個(gè)挑戰(zhàn)。

一致性

組織理解安全需要在潛在攻擊面的每個(gè)階段的應(yīng)用。但是，由于很多組織以有機(jī)方式部署其多云基礎(chǔ)設(shè)施，因此安全性通常以每個(gè)項(xiàng)目為基礎(chǔ)進(jìn)行部署。這通常會(huì)導(dǎo)致解決方案擴(kuò)展，多個(gè)設(shè)備通過(guò)單獨(dú)的控制臺(tái)進(jìn)行管理。這使得威脅情報(bào)難以關(guān)聯(lián)，集中擴(kuò)展威脅范圍內(nèi)的可見(jiàn)性、編排性威脅響應(yīng)，或始終如一地應(yīng)用和實(shí)施安全策略。

速度

鑒于需要立即響應(yīng)用戶(hù)需求，組織越來(lái)越依賴(lài)自動(dòng)化來(lái)加速?zèng)Q策。與此同時(shí)，數(shù)十億物聯(lián)網(wǎng)設(shè)備和以更高吞吐量運(yùn)行的軟件即服務(wù)(SaaS)應(yīng)用程序增加了需要保護(hù)的數(shù)據(jù)量。事情進(jìn)一步復(fù)雜化，超過(guò)一半的流量被加密。面臨的挑戰(zhàn)是，大規(guī)模的CPU密集型SSL檢測(cè)導(dǎo)致很多安全設(shè)備癱瘓。但在這樣的環(huán)境中，成功通常以微秒為單位經(jīng)常度量，企業(yè)無(wú)法承擔(dān)安全瓶頸的問(wèn)題。因此，越來(lái)越多的數(shù)據(jù)不被檢測(cè)或保護(hù)。

不可預(yù)測(cè)性

基于云的商業(yè)環(huán)境的強(qiáng)大之處在于其可擴(kuò)展性和彈性，計(jì)算資源幾乎可以無(wú)限增加，以解決數(shù)據(jù)和工作負(fù)載處理需求的變化和高峰，并且數(shù)據(jù)可以動(dòng)態(tài)重新路由以滿(mǎn)足用戶(hù)和資源需求。數(shù)據(jù)路由不僅是異步的，可以以不可預(yù)知的方式立即改變。然而，對(duì)于很多安全解決方案來(lái)說(shuō)，數(shù)據(jù)可預(yù)測(cè)性非常重要，在復(fù)雜的異步環(huán)境中，孤立的安全設(shè)備可能很容易丟失數(shù)據(jù)流和數(shù)據(jù)包，從而使執(zhí)行變得困難甚至不可能。

復(fù)雜性

網(wǎng)絡(luò)犯罪分子明白，多云環(huán)境的復(fù)雜性使得安全風(fēng)險(xiǎn)難以檢測(cè)和追蹤。他們指望不同的安全設(shè)備無(wú)法相互通信，這使得他們能夠利用不同網(wǎng)段和環(huán)境之間存在的縫隙，然后在整個(gè)網(wǎng)絡(luò)中無(wú)法檢測(cè)到攻擊，從而能夠模仿授權(quán)流量。

多云網(wǎng)絡(luò)需要集成的安全架構(gòu)

使用傳統(tǒng)的安全解決方案和策略來(lái)充分保護(hù)動(dòng)態(tài)和高度彈性的多云環(huán)境幾乎是不可能的，針對(duì)具有可預(yù)測(cè)的數(shù)據(jù)流和性能要求的傳統(tǒng)網(wǎng)絡(luò)邊緣環(huán)境設(shè)計(jì)的隔離設(shè)備根本無(wú)法勝任這項(xiàng)工作。相反，今天的數(shù)字化環(huán)境需要采用集成的基于架構(gòu)的安全方式，使幾乎不可能成為可能。

這項(xiàng)工作從選擇安全設(shè)備和解決方案開(kāi)始，旨在以當(dāng)今網(wǎng)絡(luò)所需的速度有效運(yùn)行。威脅保護(hù)和性能需要在打開(kāi)所有基本功能的情況下進(jìn)行衡量，包括高級(jí)防火墻、應(yīng)用程序控制、入侵防護(hù)(IPS)、防病毒/防惡意軟件、零日檢測(cè)/沙盒和SSL檢測(cè)。因?yàn)椴煌闹圃焐淌褂貌煌臉?biāo)準(zhǔn)和方法來(lái)推廣他們的技術(shù)，所以設(shè)備的比較可能很困難。這是信譽(yù)良好的第三方實(shí)驗(yàn)室的測(cè)試結(jié)果變得特別受追捧的領(lǐng)域。

整個(gè)網(wǎng)絡(luò)中部署的安全技術(shù)需要能夠共享他們收集的威脅情報(bào)。當(dāng)然，諸如下一代防火墻(NGFW)、Web應(yīng)用防火墻(WAF)、內(nèi)部分段防火墻(ISFW)、防病毒和反惡意軟件(AV)以及高級(jí)威脅防護(hù)(ATP)等工具可能需要分開(kāi)部署在不同的地方在網(wǎng)絡(luò)中以及各種形式因素。

然而為了真正有效，這些都需要自動(dòng)關(guān)聯(lián)智能，并協(xié)調(diào)對(duì)分布式網(wǎng)絡(luò)中任何地方檢測(cè)到的任何威脅的有效響應(yīng)。

集中的可見(jiàn)性、編排和控制是任何有效安全策略的命脈。我們選擇的技術(shù)不僅能夠共同提供整體視角，還能夠?qū)蚕硗{數(shù)據(jù)采取行動(dòng)并報(bào)告這些威脅，并實(shí)施任何安全變更。由于網(wǎng)絡(luò)威脅可能會(huì)影響系統(tǒng)的速度，因此跨解決方案的數(shù)據(jù)關(guān)聯(lián)也需要盡可能自動(dòng)化。對(duì)于企業(yè)、安全運(yùn)營(yíng)中心(SOC)團(tuán)隊(duì)和托管安全服務(wù)提供商(MSSP)、集成SIEM(安全，信息和事件管理)技術(shù)將加強(qiáng)他們檢測(cè)高級(jí)威脅的能力，優(yōu)先考慮妥協(xié)指標(biāo)，以及實(shí)現(xiàn)集體回應(yīng)的自動(dòng)化。

最后，安全解決方案需要精通網(wǎng)絡(luò)。他們需要了解動(dòng)態(tài)工作流程和hypervisor，能夠解決資源的按需修改，并動(dòng)態(tài)調(diào)整安全策略和協(xié)議以適應(yīng)這些高度彈性的攻擊界面。通過(guò)以編排一致的方式進(jìn)行合作，集成安全工具也能夠跟蹤和保護(hù)流量，即便在多云域之間和跨多云域遷移時(shí)也是如此。

推動(dòng)采用多云網(wǎng)絡(luò)的數(shù)字化轉(zhuǎn)型需要與之匹配的安全轉(zhuǎn)型。組織需要現(xiàn)在就開(kāi)始實(shí)施新的安全架構(gòu)，使組織能夠保護(hù)其數(shù)據(jù)、工作流程和資源，同時(shí)滿(mǎn)足這些不斷發(fā)展的多云環(huán)境的性能、可擴(kuò)展性和復(fù)雜性挑戰(zhàn)。