摘要： 云原生安全真的不同?它是必須的?我的答案是是的。以下是云原生網(wǎng)絡(luò)安全的特點(diǎn)，它們展示了這些關(guān)鍵區(qū)別，以及它們?nèi)绾胃行У乇Ｗo(hù)企業(yè)安全。

在我上一篇文章中，我討論了對數(shù)據(jù)中心造成嚴(yán)重破壞的威脅，以及為什么即使是相對簡單的攻擊也會給企業(yè)造成大量問題。今天，組織所面臨的威脅在嚴(yán)重性和頻率上增加。根據(jù)卡巴斯基實(shí)驗(yàn)室的統(tǒng)計(jì)，2017年前幾個月，手機(jī)勒索軟件增長超過250%。

這些例子證明，攻擊越來越聰明，企業(yè)正在變得脆弱，威脅行為者的損害遠(yuǎn)遠(yuǎn)超過了好處， 至少在某些情況下。現(xiàn)在是挑戰(zhàn)傳統(tǒng)智慧的時候了。傳統(tǒng)的虛擬機(jī)環(huán)境和被動策略，虛擬機(jī)上的任何需要持續(xù)監(jiān)控的東西都不再適用。

云原生安全真的是不同的嗎?這是必須的嗎?我會說是的。云原生是企業(yè)安全的下一個發(fā)展趨勢，因?yàn)樗姑總€組織都能夠使用現(xiàn)代快速移動組織(如Airbnb，Google和Facebook)使用的相同工具和流程。IT是一種文化而非技術(shù)轉(zhuǎn)變。

以下是云原生網(wǎng)絡(luò)安全的特點(diǎn)，它們展示了這些關(guān)鍵區(qū)別，以及它們?nèi)绾胃行У乇Ｗo(hù)公司安全。

1、云原生安全允許更多的控制

傳統(tǒng)的虛擬機(jī)安全和云原生安全都可以防止黑客嘗試連接到你的服務(wù)器。但是，云原生安全可以做更多。由于微服務(wù)使用的網(wǎng)絡(luò)模式更具體和更精確，因此使用機(jī)器學(xué)習(xí)創(chuàng)建預(yù)測模型要容易得多。對于傳統(tǒng)的虛擬機(jī)，多個流程并行運(yùn)行，創(chuàng)建和維護(hù)準(zhǔn)確捕獲全部允許流量的規(guī)則要困難得多。

2、云原生安全防止中間人的黑客入侵

黑客使用的技術(shù)之一是在數(shù)據(jù)中心找到“遺留”的服務(wù)，并使用這些升級的權(quán)限。云原生計(jì)算在這種情況下很有用，因?yàn)楹苌儆?ldquo;意外”或“遺留”服務(wù)。

在這里，云，更具體地說，云原生，安全性有助于覆蓋整個數(shù)據(jù)中心，并準(zhǔn)確識別哪些元素正在運(yùn)行，哪些正在暴露。傳統(tǒng)虛擬機(jī)安全涉及信任IT人員不能區(qū)分半暴露服務(wù)的事實(shí)有助于云原生安全在這種情況下發(fā)揮作用。隨著你的應(yīng)用程序的演變和變化，或者即使它沒有變化并被放棄，云原生安全性也會隨著數(shù)據(jù)中心的移動，擴(kuò)展或縮小而不斷得到保護(hù)。云上安全消除了人為錯誤導(dǎo)致安全漏洞的風(fēng)險。

3、云原生安全阻止勒索軟件攻擊

云原生網(wǎng)絡(luò)安全還可以幫助減輕勒索軟件攻擊。當(dāng)發(fā)生違規(guī)時，你通常不知道自己已經(jīng)被擊中，但在幾秒鐘內(nèi)，病毒可能悄無聲息地開始加密網(wǎng)絡(luò)上的文件。稍后，當(dāng)加密完成時，會發(fā)送贖金票據(jù)。

云計(jì)算解決方案采用的機(jī)器學(xué)習(xí)技術(shù)使組織能夠跟蹤正常和異常行為，這是檢測威脅的強(qiáng)大工具。你可以將主機(jī)或微服務(wù)級別的元素列入白名單，阻止操作或添加警報，從而使你能夠在不尋常的情況下快速檢查環(huán)境。

云原生安全可幫助你和你的組織構(gòu)建更安全，最強(qiáng)大，最重要的靈活I(lǐng)T架構(gòu)。云原生解決方案可隨業(yè)務(wù)發(fā)展而增長，有助于更快速地阻止威脅并降低日益充滿風(fēng)險的企業(yè)環(huán)境中的風(fēng)險。