資訊專欄INFORMATION COLUMN
摘要：解決云擴張將安全最佳實踐與業(yè)務基礎相結合，云采用率非常顯著。除了直接與業(yè)務決策者合作之外，還有一系列組織需要落實的解決方案，以控制云計算產生的安全問題。部署解決方案云訪問安全代理提供可見性合規(guī)性數(shù)據(jù)安全和威脅保護。
解決云擴張：將安全最佳實踐與業(yè)務基礎相結合，云采用率非常顯著。今年，90%的企業(yè)將有部分應用程序或基礎設施在云端運行，其余的企業(yè)預計將在2021年前效仿。雖然大多數(shù)組織目前在傳統(tǒng)網絡上運營超過一半（53%）的業(yè)務，但在未來一年內，這一比例將下降到不到三分之一（31%）左右。The largest segment of the cloud market is iaas.Forrester認為，六大公共云提供商（阿里巴巴、AWS、Azure、谷歌、IBM和甲骨文）只會在2019年增長更大，而高盛也認為他們將合并IAAS，在明年內控制84%的市場。
然而，當IAAS和PaaS開始合并時，他們只是云現(xiàn)象的一部分。N.基于云的存儲和SaaS也是快速增長的市場，幾乎地球上的每個組織都參與其中一個或多個市場，不管他們是否知道。除了像Salesforce這樣的大型SaaS玩家，影子IT現(xiàn)在占大型企業(yè)IT支出的30%到40%。
云蔓延的安全挑戰(zhàn)
對于許多組織來說，云的自由和靈活性的誘惑使他們在制定全面的安全戰(zhàn)略之前采用和部署解決方案。就位。事實上，隨著業(yè)務線越來越多地為在組織內實施某種形式的云解決方案做出決策，組織中基于云的大部分支出都繞過了CIO。42%的組織現(xiàn)在已經部署了多云。然而，大多數(shù)組織沒有一個統(tǒng)一的系統(tǒng)來監(jiān)控、管理或保護這些資源。
如果不能解決云蔓延帶來的安全挑戰(zhàn)，則會使組織面臨風險。例如，到2020年，企業(yè)遭受的成功攻擊中有三分之一將位于其影子IT資源上。面對這一挑戰(zhàn)，安全團隊需要制定一個專注于人工干預和采用新技術的雙管齊下的活動。
The human approach
Security leaders need to lead a internal pr campaign that educes leaders and users like on the risks associated with freeweeling cloud adoption.首席信息官及其領導人員需要定期與董事會成員、C-Suite領導和業(yè)務線主管會面，以參與包括采用云服務在內的業(yè)務戰(zhàn)略。我們面臨的挑戰(zhàn)是，讓自己成為推動者，而不是限制業(yè)務機會的人。.
希望采用新云服務的個人和團體通常有很好的理由這樣做，而您的工作是幫助他們獲得“是”，而不使組織處于風險之中。這包括了解他們的需求和目標，告知他們已經可用的解決方案范圍，或者可以很容易地集成到您現(xiàn)有的IT戰(zhàn)略中，并向他們介紹可能會抵消任何業(yè)務優(yōu)勢的風險。這需要大量的傾聽、建立信任和外交手段，今天的安全領導團隊需要具備的所有軟技能。
The technical approach
除了直接與業(yè)務決策者合作之外，還有一系列組織需要落實的解決方案，以控制云計算產生的安全問題。prawl.&p>集成您的安全工具：最基本的，基線組件是有一個覆蓋云的安全策略，并有安全工具到位，使您能夠看到、控制和響應安全威脅，即使他們正在防御的網絡發(fā)展。廣泛的部署、深度集成、集中的管理和協(xié)調，以及協(xié)調的威脅響應需要跨越整個網絡，包括那些您甚至可能不知道的云元素，利用本機云控制：將安全解決方案連接到云環(huán)境上并不能確保對保護的充分性。精通或一致。尋找完全集成到云環(huán)境中并使用本地控件管理和保護云數(shù)據(jù)和事務的安全解決方案使用連接器集成云安全：安全功能和功能并不總是在不同的云環(huán)境中一致運行。這可能會在網絡犯罪分子可以利用的覆蓋范圍和關鍵盲點上留下空白。專門為每個不同的IAAS供應商設計的云連接器使組織能夠快速輕松地部署基于云的安全解決方案，從而確?？缍嘣撇渴鸬囊恢驴梢娦院涂刂?br>實施邏輯（基于意圖）分段：安全分段解決方案允許您隔離基于廣泛參數(shù)的資源和事務，包括一系列分割方法，包括類似VLAN的分段、微分段和新興的宏分段。理想情況下，分段應該允許您為各種用例動態(tài)地建立一個安全的環(huán)境，該環(huán)境可以跨越分布式網絡（包括多云環(huán)境）中的源設備，無論是服務器、移動應用程序還是物聯(lián)網。在云中，傳統(tǒng)的網絡結構不一定存在，需要利用云資源信息和元數(shù)據(jù)，以便將策略與應用程序生成器意圖相關聯(lián)
建立強大的訪問控制：任何希望與云基礎設施交互的設備、應用程序、事務或工作流。需要分析、處理、保護和監(jiān)控S和應用程序。網絡訪問控制的最新進展提供了一個額外的安全層，無需不必要的開銷，以保護網絡和資源免受需要在網絡中加入或橫向移動的事務的影響。部署CASB解決方案：云訪問安全代理（CASB）提供可見性、合規(guī)性、數(shù)據(jù)安全和威脅保護。任何組織正在使用的基于云的服務，包括影子IT的發(fā)現(xiàn)。CASB解決方案應該能夠洞察云中存儲的資源、用戶、行為和數(shù)據(jù)，并提供高級控制，以將安全策略從網絡范圍內擴展到iaas資源和saas應用程序，基于云計算的網絡正在徹底改變組織運營和開展業(yè)務的方式。SS。但是，如果沒有全面的安全政策和解決方案，再加上致力于積極保護基于云的資產和組織資源的企業(yè)環(huán)境，云應用可以帶來比大多數(shù)IT團隊能夠承受的更多的風險和開銷。
要解決這一日益增長的挑戰(zhàn)，安全領導團隊，從與CIO一起，現(xiàn)在需要開始建立跨組織的業(yè)務集中化的氣候，結合一個集成的安全基礎，使分布式網絡的任何地方都能實現(xiàn)快速和自動化的政策執(zhí)行。
< P> < P>感興趣的行業(yè)領袖感興趣地討論這樣的主題并分享它們的Expe。方向和用例？參加即將在硅谷、倫敦和阿姆斯特丹舉辦的活動，了解更多。relevant stories
>
lior cohen is senior director of products and solutions–cloud security at fortinet.他在信息安全、數(shù)據(jù)中心網絡和云計算領域有20多年的工作經驗。Lior是Fortinet云安全解決方案的領導者，專注于保護基于企業(yè)公共云的部署和私有云構建。Lior之前曾在云安全領域擔任過各種供應商和客戶方面的職位，包括云解決方案架構師、信息安全顧問和SDN主題專家、領先行業(yè)供應商的虛擬化和云網絡。
Cloud Tech Promoted Industry Think Leadership Content from Industry品牌、企業(yè)和分析師，與作者和博客作者合作，向CIO和IT經理的廣大受眾提供有關云IT戰(zhàn)略的見解和建議。
聯(lián)合通信，云技術提供最新的洞察力，使首席信息官能夠對IT戰(zhàn)略做出明智的決策。
Please follow this link for our.
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉載請注明本文地址：http://systransis.cn/yun/617.html
摘要：解決云擴張將安全最佳實踐與業(yè)務基礎相結合，云采用率非常顯著。除了直接與業(yè)務決策者合作之外，還有一系列組織需要落實的解決方案，以控制云計算產生的安全問題。解決云擴張：將安全最佳實踐與業(yè)務基礎相結合，云采用率非常顯著。今年，90%的企業(yè)將有部分應用程序或基礎設施在云端運行，其余的企業(yè)預計將在2021年前效仿。雖然大多數(shù)組織目前在傳統(tǒng)網絡上運營超過一半（53%）的業(yè)務，但在未來一年左右，這一比例將...
摘要：解決云擴張將安全最佳實踐與業(yè)務基礎相結合，云采用率非常顯著。除了直接與業(yè)務決策者合作之外，還有一系列組織需要落實的解決方案，以控制云計算產生的安全問題。部署解決方案云訪問安全代理提供可見性合規(guī)性數(shù)據(jù)安全和威脅保護。解決云擴張：將安全最佳實踐與業(yè)務基礎相結合，云采用率非常顯著。今年，90%的企業(yè)將有部分應用程序或基礎設施在云端運行，其余的企業(yè)預計將在2021年前效仿。雖然大多數(shù)組織目前在傳統(tǒng)網...
摘要：電信運營商真正進入云計算市場應追溯到年。面對著數(shù)據(jù)中心業(yè)務需求的急劇擴張及變化，中國電信云計算公司于去年月將云計算戰(zhàn)略布局擢升為?！ ∶绹姓W家林登于前些年提出無縫隙政府管理概念，指政府打破已有的傳統(tǒng)部門界限和功能分割的局面，整合政府內部所有資源，以統(tǒng)一的界面為公眾提供優(yōu)質高效的信息和服務。從本質上說，無縫隙政府的運作模式在理論上尚且成立，但實踐中卻困難重重。隨之，以云作為突破口，共享軟硬...
摘要：云計算技術完全依賴于硬件和軟件的虛擬化及其面向服務的架構和其他一些增值服務。其次，一些政府贊成取消有利于網絡中立和促進競爭的法規(guī)。因此，云計算成為可行的選擇。盡管如此，云基礎架構必須與適當?shù)陌踩蛡浞萁鉀Q方案相輔相成，以確保數(shù)據(jù)安全。 隨著互聯(lián)網的高速發(fā)展，計算和軟件開發(fā)的進步，任何人都可以坐在他/她的廚房桌旁享受世界上最好的技術。幾乎所有小型或大型企業(yè)都無所謂，似乎已將注意力轉移到考...
閱讀 1177·2021-11-11 16:55
閱讀 3062·2021-08-16 11:00
閱讀 2910·2019-08-30 15:56
閱讀 3447·2019-08-30 11:24
閱讀 3427·2019-08-30 11:05
閱讀 3544·2019-08-29 15:15
閱讀 2627·2019-08-26 13:57
閱讀 2588·2019-08-23 18:17
