
课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
随着互联网的不断发展,越来越多的企业都引入了云计算等新兴互联网技术,而本文我们就通过案例分析来简单了解一下,云计算应用负载问题分析。
灵活性降低了可见性
虽然多云环境比以往任何时候都提供更大的灵活性和业务敏捷性,但这种灵活性带来的可见性却越来越低:它使用得越多,扩展得越多,数字攻击面就变得越大、越复杂。因此,多云环境中的要安全优先事项必须是将各种安全实例集成到统一的安全架构中,以实现集中的可见性和控制。而且这个过程不仅需要全面和高度适应性,还需要高度自动化,因为由于公共云的差异,工作流在云环境之间移动时无法手动完成策略和协议的即时转换.借助旨在动态互连不同云原生安全解决方案的集成架构,组织可以以主动、全面的方式应对挑战,以提高运营效率,同时降低风险。
现实情况是,数字攻击面越大,监控网络流量就越困难,从而增加了网络攻击的风险。这些挑战是由于:
可见性有限:传统的安全监控工具不适用于云资源、服务或整体基础设施部署。大多数安全团队根本没有足够的工具来维护云中的完整可见性,更不用说多云了。这可能会在维护所需或合规的安全状态方面留下差距,使工作负载、组织和终客户面临由错误配置或漏洞等因素引起的风险。
检查流量的困难:即使有准确的库存管理,如果没有旨在查看、关联和分析来自不同平台的流量的工具,也无法监控云内部和云之间的流量并检测流量中的可疑活动。
复杂性减缓调查:不同的安全解决方案不允许安全团队深入数据以识别和评估。
特定的可疑事件或关联跨多个环境收集的威胁情报。这会减慢检测时间以及对攻击和漏洞的响应时间,从而增加风险。
朝对的方向发展
改善多云安全态势的一步是实现跨区域和云的资产和资源的集中、实时视图。二步是检查所有云中的所有流量,使用全球威胁情报源来评估合法流量与恶意流量,以识别可疑活动。有了这些工具,安全团队可以缩短检测时间,因为他们能够深入了解以完整上下文细节呈现的威胁数据。
此类功能由云工作负载保护(CWP)解决方案提供。CWP顾名思义:它是用于保护跨不同云环境移动的工作负载的过程。使用私有云和公共云或其任意组合的组织需要在工作负载级别保护事务和数据,而不仅仅是在端点。
云工作负载保护解决方案还旨在帮助客户确保合规性并降低与基于基础设施即服务(IaaS)的应用程序相关的风险。CWP使组织能够获得或重新获得对其动态多云基础架构的可见性和控制,以及:
通过查看任何云供应商(公共)和组织(私有)的配置设置,支持任何云部署的责任共担模型。
通过大容量基于云的数据丢失防护(DLP)和恶意内容检查来应对不受监管的云数据的挑战。
通过将活动和配置与标准要求的策略(包括PCI、HIPAA、SOX、GDPR、ISO27001和NIST)进行比较,帮助组织确保他们符合行业特定的安全标准。
【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!更多内容请加danei456学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。