云安全是一系列程序和技術(shù)，旨在解決對業(yè)務(wù)安全的外部和內(nèi)部威脅。組織在邁向數(shù)字化轉(zhuǎn)型戰(zhàn)略并將基于云的工具和服務(wù)作為其基礎(chǔ)架構(gòu)的一部分時需要云安全。近年來，數(shù)字化轉(zhuǎn)型和云遷移這兩個術(shù)語在企業(yè)環(huán)境中經(jīng)常使用。雖然這兩個短語對不同的組織可能意味著不同的東西，但每個短語都有一個共同點：改變的需要。

隨著企業(yè)接受這些概念并朝著優(yōu)化其運營方法邁進，在平衡生產(chǎn)力水平和安全性時出現(xiàn)了新的挑戰(zhàn)。雖然更現(xiàn)代的技術(shù)可以幫助組織提升本地基礎(chǔ)設(shè)施范圍之外的能力，但如果不能安全地過渡到主要基于云的環(huán)境，可能會產(chǎn)生一些影響。取得適當(dāng)?shù)钠胶庑枰私猬F(xiàn)代企業(yè)如何在部署最佳云安全實踐的同時從互連云技術(shù)的使用中受益。

為什么云安全很重要？

在現(xiàn)代企業(yè)中，向基于云的環(huán)境和 IaaS、Paas 或 SaaS 計算模型的過渡越來越多。基礎(chǔ)設(shè)施管理的動態(tài)特性，尤其是在擴展應(yīng)用程序和服務(wù)方面，可能會給企業(yè)在為其部門提供充足資源時帶來許多挑戰(zhàn)。這些即服務(wù)模型使組織能夠卸載許多耗時的 IT 相關(guān)任務(wù)。

隨著公司繼續(xù)遷移到云，了解保持?jǐn)?shù)據(jù)安全的安全要求變得至關(guān)重要。雖然第三方云計算提供商可能會負(fù)責(zé)管理此基礎(chǔ)架構(gòu)，但數(shù)據(jù)資產(chǎn)安全和問責(zé)制的責(zé)任并不一定會隨之轉(zhuǎn)移。

默認(rèn)情況下，大多數(shù)云提供商都遵循最佳安全實踐，并采取積極措施保護其服務(wù)器的完整性。但是，組織在保護云上運行的數(shù)據(jù)、應(yīng)用程序和工作負(fù)載時需要自己考慮。

隨著數(shù)字環(huán)境的不斷發(fā)展，安全威脅變得更加先進。由于組織在數(shù)據(jù)訪問和移動方面整體缺乏可見性，這些威脅明確針對云計算提供商。如果不采取積極措施來提高其云安全性，組織在管理客戶信息時可能面臨重大的治理和合規(guī)風(fēng)險，無論其存儲在何處。

無論您的企業(yè)規(guī)模如何，云安全都應(yīng)該是一個重要的討論話題。云基礎(chǔ)架構(gòu)幾乎支持所有行業(yè)和多個垂直領(lǐng)域的現(xiàn)代計算的所有方面。

然而，成功的云采用取決于采取適當(dāng)?shù)膶Σ邅矸烙F(xiàn)代網(wǎng)絡(luò)攻擊。無論您的組織是在公共云、私有云還是混合云環(huán)境中運營，云安全解決方案和最佳實踐都是確保業(yè)務(wù)連續(xù)性的必要條件。

有哪些云安全挑戰(zhàn)？

1、缺乏可見性：很容易忘記您的數(shù)據(jù)是如何被訪問的以及由誰訪問，因為許多云服務(wù)是在公司網(wǎng)絡(luò)之外通過第三方訪問的。

2、多租戶：公共云環(huán)境在同一個保護傘下容納多個客戶端基礎(chǔ)架構(gòu)，因此您的托管服務(wù)可能會受到惡意攻擊者的損害，作為針對其他企業(yè)的附帶損害。

3、訪問管理和影子 IT：雖然企業(yè)可能能夠成功地管理和限制本地系統(tǒng)中的訪問點，但在云環(huán)境中管理這些相同級別的限制可能具有挑戰(zhàn)性。對于不部署自帶設(shè)備 (BYOD) 策略并允許從任何設(shè)備或地理位置未經(jīng)過濾地訪問云服務(wù)的組織來說，這可能是危險的。

4、合規(guī)性：規(guī)性合規(guī)性管理通常是使用公共云或混合云部署的企業(yè)的困惑來源。數(shù)據(jù)隱私和安全的總體責(zé)任仍由企業(yè)承擔(dān)，嚴(yán)重依賴第三方解決方案來管理此組件可能會導(dǎo)致代價高昂的合規(guī)問題。

5、配置錯誤：配置錯誤配置的資產(chǎn)占 2019 年泄露記錄的 86%，這使得無意的內(nèi)部人員成為云計算環(huán)境的關(guān)鍵問題。錯誤配置可能包括保留默認(rèn)管理密碼，或未創(chuàng)建適當(dāng)?shù)碾[私設(shè)置。

有哪些類型的云安全解決方案可用？

1、身份和訪問管理 (IAM)：身份和訪問管理 (IAM) 工具和服務(wù)允許企業(yè)為嘗試訪問本地和基于云的服務(wù)的所有用戶部署策略驅(qū)動的執(zhí)行協(xié)議。IAM 的核心功能是為所有用戶創(chuàng)建數(shù)字身份，以便在所有數(shù)據(jù)交互期間在必要時對其進行主動監(jiān)控和限制

2、數(shù)據(jù)丟失防護 (DLP)：數(shù)據(jù)丟失防護 (DLP) 服務(wù)提供一組工具和服務(wù)，旨在確保受監(jiān)管的云數(shù)據(jù)的安全性。DLP 解決方案結(jié)合使用補救警報、數(shù)據(jù)加密和其他預(yù)防措施來保護所有存儲的數(shù)據(jù)，無論是靜止的還是動態(tài)的。

3、安全信息和事件管理 (SIEM)：安全信息和事件管理 (SIEM) 提供全面的安全編排解決方案，可在基于云的環(huán)境中自動執(zhí)行威脅監(jiān)控、檢測和響應(yīng)。SIEM 技術(shù)使用人工智能 (AI) 驅(qū)動的技術(shù)來關(guān)聯(lián)多個平臺和數(shù)字資產(chǎn)的日志數(shù)據(jù)，使 IT 團隊能夠成功應(yīng)用其網(wǎng)絡(luò)安全協(xié)議，同時能夠快速應(yīng)對任何潛在威脅。

4、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)：無論組織對其內(nèi)部部署和基于云的基礎(chǔ)架構(gòu)采取何種預(yù)防措施，數(shù)據(jù)泄露和破壞性中斷仍然可能發(fā)生。企業(yè)必須能夠盡快對新發(fā)現(xiàn)的漏洞或重大系統(tǒng)中斷做出快速反應(yīng)。災(zāi)難恢復(fù)解決方案 是云安全的主要內(nèi)容，為組織提供加速恢復(fù)丟失數(shù)據(jù)和恢復(fù)正常業(yè)務(wù)運營所需的工具、服務(wù)和協(xié)議。

您應(yīng)該如何處理云安全？

每個組織實現(xiàn)云安全的方法都不同，并且可能取決于多個變量。但是，美國國家標(biāo)準(zhǔn)與技術(shù)研究院 (NIST) 列出了可以遵循的最佳實踐清單，以建立安全且可持續(xù)的云計算框架。

NIST 為每個組織制定了必要的步驟，以自我評估其安全準(zhǔn)備情況并對其系統(tǒng)應(yīng)用適當(dāng)?shù)念A(yù)防和恢復(fù)安全措施。這些原則建立在 NIST 的網(wǎng)絡(luò)安全框架的五個支柱之上：識別、保護、檢測、響應(yīng)和恢復(fù)。

另一個支持 NIST 網(wǎng)絡(luò)安全框架執(zhí)行的云安全新興技術(shù)是云安全態(tài)勢管理 (CSPM)。CSPM 解決方案旨在解決許多云環(huán)境中的一個常見缺陷——錯誤配置。

企業(yè)甚至云提供商仍然錯誤配置的云基礎(chǔ)架構(gòu)可能會導(dǎo)致多個漏洞，從而顯著增加組織的攻擊面。CSPM 通過幫助組織和部署云安全的核心組件來解決這些問題。其中包括身份和訪問管理 (IAM)、法規(guī)遵從性管理、流量監(jiān)控、威脅響應(yīng)、風(fēng)險緩解和數(shù)字資產(chǎn)管理。