集中式云安全必不可少

譯文 2023-08-22 14:20:21
云計算 云安全在很大程度上被云供應商孤立起來。企業(yè)要求為復雜的分布式多云部署提供戰(zhàn)略性方法。

網站建設哪家好，找創(chuàng)新互聯(lián)建站！專注于網頁設計、網站建設、微信開發(fā)、小程序定制開發(fā)、集團企業(yè)網站建設等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了富源免費建站歡迎大家使用！

由 Fortinet 贊助的《2023年云安全報告》對全球各行業(yè)的752名網絡安全專業(yè)人士進行了調查。大多數(shù)受訪者（90%）表示，如果能有一個單一的云安全平臺來統(tǒng)一配置和管理云部署中的安全，將會有所幫助。您認為呢？

安全孤島是云計算中的一個大問題。當公司只使用特定云的本地安全工具時，它們大多出現(xiàn)在特定的云品牌中。當你有三到五個不同的云提供商時，就像大多數(shù)多云部署那樣，你至少有三到五個安全孤島。

安全筒倉

我通常會看到更多的孤島，因為許多企業(yè)會圍繞應用程序集合創(chuàng)建安全域，而在一個云中可能會有許多應用程序。再乘以您正在使用的云的數(shù)量。這太復雜、太低效、也太不安全了。大多數(shù)漏洞都是利用了這一問題：配置錯誤是主要的攻擊載體。

對于分布式系統(tǒng)來說，集中式安全是一種耳熟能詳?shù)姆椒ā?0年前，當事情變得復雜時，這些解決方案開始出現(xiàn)。遺憾的是，許多解決方案都采用了最小公分母的方法，試圖提供可在大多數(shù)平臺上運行的安全服務子集。這通常意味著它們在所有平臺上都很糟糕，需要的東西和提供的東西都不一樣。因此，它們并沒有得到廣泛應用，而本地安全解決方案則成為了主流。

我們現(xiàn)在也遇到了類似的問題，成套的云導致了安全孤島的產生。這種復雜性本身就會導致安全問題，因此必須以整體解決方案或集中式安全解決方案的形式加以解決，這種解決方案或集中式安全解決方案可以使用單一抽象層和自動化層處理所有基于云的系統(tǒng)。如果這聽起來很熟悉，那么它就是業(yè)界現(xiàn)在所說的“超級云”或“云安全”的核心組成部分。

集中式云安全的核心優(yōu)勢

首席信息官們?yōu)槭裁聪Ｍ泄芾戆踩瑢嵤┻@些系統(tǒng)的成本是否會給企業(yè)帶來凈收益？讓我們來看看它們的優(yōu)勢：

集中化和監(jiān)控使企業(yè)能夠從單一平臺或抽象中管理安全措施。他們可以在多個云環(huán)境中實施一致的安全策略、配置訪問控制并監(jiān)控用戶活動。這種整合方法簡化了安全管理，降低了復雜性，并能更好地了解潛在的安全風險。這些是集中式安全所帶來的 80% 的優(yōu)勢。這也是我首先列出這些優(yōu)勢的原因。

快速響應意味著集中式云安全可以更快地發(fā)現(xiàn)和應對潛在威脅。當安全事件發(fā)生時，集中式安全工具可以快速識別并減輕整個云基礎設施的風險。對安全事件的及時響應可將影響降至最低。

減少重復性和復雜性是您希望超級云或元云消除安全孤島的關鍵原因。集中式安全無需為云上托管的每個應用程序或服務單獨實施。這就減少了重復勞動，簡化了安全架構，并節(jié)省了總體成本。

可擴展性和靈活性意味著集中式云安全解決方案可根據需要快速擴展。企業(yè)可以擴展其云基礎設施，同時保持穩(wěn)定的安全性。此外，他們還可以更輕松地進行更改，因為他們很可能只更改單一平臺上的安全系統(tǒng)。

這并不容易

以下是壞消息。對于那些擁有現(xiàn)有安全解決方案和孤島的用戶（大多數(shù)用戶）來說，轉用集中式安全解決方案成本高、風險大、耗時長。雖然可以一次將一個安全孤島“切”到一個集中式平臺，但要選擇一個單一的集中式平臺并不容易?？赡艹霈F(xiàn)的情況是集合治理、Finops、加密、身份管理等技術，以獲得更優(yōu)化的解決方案。

此外，我不確定有多少安全專家了解如何做到這一點。也許他們閱讀了這篇文章后，了解了它是什么以及它能帶來的價值，但他們能處理好成功部署所需的30 到40個步驟嗎？這也許是試圖集中安全服務的企業(yè)最大的難題。

不過，理想的最終狀態(tài)依然存在。大多數(shù)企業(yè)在某些時候必須這樣做。否則，云安全的風險和成本將過于巨大，價值將為負值。所以，不要讓情況變得那么糟糕。

原文標題：Centralized cloud security is now a must-have

原文作者：David Linthicum

當前文章：集中式云安全必不可少
網站路徑：http://fisionsoft.com.cn/article/cohedjd.html