進行安全云遷移的七個注意事項

地球上每四個組織中就有三個有某種云的存在。根據(jù)2018年IDG的一項調(diào)查，77%的企業(yè)現(xiàn)在在云中至少有一個應(yīng)用程序或部分企業(yè)計算基礎(chǔ)設(shè)施。在同一份報告中，企業(yè)還透露，他們計劃在云應(yīng)用、平臺和服務(wù)上平均投資350萬美元。

展望未來，包括制造業(yè)、高科技和電信在內(nèi)的技術(shù)依賴型行業(yè)的高管管理正日益朝著100%支持云計算的方向發(fā)展。這也意味著，除了那些以完整的基于云的基礎(chǔ)架構(gòu)開始的新創(chuàng)業(yè)公司之外，大多數(shù)組織目前正在積極地將其基礎(chǔ)架構(gòu)和/或應(yīng)用程序遷移到云，并嘗試在本地物理層之間橋接其業(yè)務(wù)流程，應(yīng)用程序和工作流。網(wǎng)絡(luò)和駐留在公共云中的一個或多個網(wǎng)絡(luò)。如果他們現(xiàn)在沒有這么做，他們將來也會去做。

這些組織面臨的挑戰(zhàn)之一是在其本地和基于云的資源之間創(chuàng)建一致的安全態(tài)勢。事實上，并不是所有的安全策略都能在多云環(huán)境中成功無縫地實現(xiàn)，尤其是在使用各種工具時。這是因為大多數(shù)供應(yīng)商解決方案并不支持所有主要云平臺。許多還不支持本地云集成。當工作流和應(yīng)用程序在不同的云環(huán)境中移動時，這可能會在執(zhí)行一致性和策略定義方面帶來挑戰(zhàn)，從而導(dǎo)致可以利用的安全漏洞和盲點。

成功地將安全性遷移到云

將基礎(chǔ)設(shè)施、應(yīng)用程序或服務(wù)遷移到云，而不擴展攻擊面或增加安全開銷，需要仔細準備。首先要理解任何基于云的部署，無論是構(gòu)建新的基礎(chǔ)設(shè)施還是構(gòu)建新的應(yīng)用程序，都需要在業(yè)務(wù)、IT和安全團隊之間進行清晰的通信。如果沒有關(guān)于業(yè)務(wù)需求和目標的清晰溝通，沒有對相關(guān)威脅的坦率討論，組織就會面臨一系列新的風(fēng)險，包括針對云資源的新拒絕服務(wù)攻擊、云惡意軟件注入、web應(yīng)用程序開發(fā)、云API攻擊、帳戶或服務(wù)劫持。

成功的云遷移還需要成功地將安全性遷移到云，從而使組織能夠部署和管理跨越整個多云基礎(chǔ)設(shè)施的單一、一致的安全框架。

以下是每個組織在規(guī)劃云采用或云遷移策略時都應(yīng)該考慮的七個步驟：

步驟一：在遷移到云之前確定您的安全性

太多的組織擁有圍繞隔離安全設(shè)備構(gòu)建的安全架構(gòu)，分散管理和安全策略的不一致應(yīng)用。

如果您的組織屬于這種情況，則需要首先控制安全蔓延并實施中央安全策略。一旦到位，您需要提出以下問題：

• 您是否了解當前的安全狀況及其對未來業(yè)務(wù)目標的影響?
• 您是否為當前和未來的環(huán)境制定了適當?shù)恼吆统绦?
• 您是否對云將如何改變您的安全范例進行了差距分析?
• 分布式，基于云的網(wǎng)絡(luò)對風(fēng)險管理有何影響?

步驟二：規(guī)劃帶寬要求

您需要建模并了解數(shù)據(jù)流和帶寬要求，以確保您的安全解決方案能夠滿足性能要求，尤其是對于需要通過VPN(虛擬專用網(wǎng)絡(luò))隧道的延遲敏感型服務(wù)。

步驟三：了解合規(guī)性問題

問自己這些問題：對于在云上處理和存儲的數(shù)據(jù)，以及在不同云和物理網(wǎng)絡(luò)環(huán)境之間移動的數(shù)據(jù)，您需要滿足哪些要求?在開始構(gòu)建或采用任何類型的云計劃之前，咨詢您的法律團隊至關(guān)重要!

步驟四：提供高可用性和災(zāi)難恢復(fù)

在解決安全問題之后，大多數(shù)尋求云解決方案的組織最擔(dān)心的是基于云的資源的可用性。您還需要了解是否需要動態(tài)擴展以及您的安全解決方案是否可以滿足新的性能要求。最后，您需要考慮流對稱和負載平衡等問題，尤其是對于遺留應(yīng)用程序，以便保持可用性，性能和保護——即使在使用基于動態(tài)云的服務(wù)時也是如此。

步驟五：在正確的地方應(yīng)用正確的安全

云安全性不僅僅需要在云基礎(chǔ)架構(gòu)的周邊放置防火墻。根據(jù)運行的應(yīng)用程序和使用的服務(wù)，需要應(yīng)用各種安全解決方案。下一代防火墻解決方案是最常用的安全工具，但通常還需要其他解決方案，包括WAF(Web應(yīng)用防火墻)，IPS / IDS(入侵防御系統(tǒng)/入侵檢測系統(tǒng))和CASB(云訪問安全代理)。

步驟六：建立生命周期管理框架

確保安全解決方案與策略實施之間的一致性，尤其是跨越多個環(huán)境時，至關(guān)重要。安全工具需要特別選擇，不僅因為它們能夠在特定的云平臺中本地運行，而且還因為它們能夠在整個安全策略生命周期內(nèi)與其他環(huán)境中部署的姐妹解決方案無縫地進行互操作。這包括：一致的安全更改策略，動態(tài)配置和擴展，單點管理(包括與中央ITSM解決方案的集成)，以及中央日志收集和關(guān)聯(lián)。

步驟七：不要讓云的易用性使你陷入快捷安全

采用云服務(wù)就像點擊鏈接一樣簡單。添加新的基于云的基礎(chǔ)架構(gòu)雖然復(fù)雜得多，但卻比構(gòu)建其物理對應(yīng)物簡單得多。但這可能過于簡單化，太多的組織在沒有仔細考慮與安全性相關(guān)的挑戰(zhàn)的情況下，就匆忙地采用新的云解決方案，為此付出了代價。從向網(wǎng)絡(luò)開放新的攻擊載體，到對新的基于云的威脅毫無準備，再到因未能對新的遵從性考慮做好充分準備而受到的罰款和處罰，不一而足。

在開始構(gòu)建新的云基礎(chǔ)架構(gòu)、平臺或服務(wù)之前，仔細準備可以節(jié)省您的時間，金錢和聲譽，使您能夠在當今的新數(shù)字市場中有效競爭。

標題名稱：進行安全云遷移的七個注意事項
本文鏈接：http://www.bm7419.com/news25/103125.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供服務(wù)器托管、App設(shè)計、小程序開發(fā)、搜索引擎優(yōu)化、動態(tài)網(wǎng)站、自適應(yīng)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)