何时使用以及几时不使用云原生安全工具
发布时间：2022-03-01 13:02:05 所属栏目：安全 来源：互联网
导读：来自云供应商的安全工具很方便，但这并不意味着它们总是正确的选择。了解如何决定何时应该选择使用第三方安全工具。随着网络攻击的增加，云安全成为大多数(如果不是全部)组织的首要任务也就不足为奇了。但是IT团队常常难以选择正确的策略，因为有太多工具和
|
来自云供应商的安全工具很方便，但这并不意味着它们总是正确的选择。了解如何决定何时应该选择使用第三方安全工具。随着网络攻击的增加，云安全成为大多数(如果不是全部)组织的首要任务也就不足为奇了。但是IT团队常常难以选择正确的策略，因为有太多工具和服务来帮助保护他们的环境。 有两类服务可用于保护云工作负载：供应商提供的云原生安全工具，以及来自其他公司的第三方安全工具，或者在某些情况下是开源项目。但哪种类型的云安全工具最好?答案在很大程度上取决于特定的云架构和企业安全需求的性质。 大多数主要的公共云提供商提供多种类型的云原生安全工具，每一种都旨在满足不同的安全需求。但是由用户来找到适合他们特定安全要求的方法。在决定云原生安全工具是否适合您的工作负载之前，请探索AWS、Google和Microsoft提供的不同类型的安全产品。每个类别中每个供应商的工具的功能或多或少是等效的，尽管并不总是能够在它们之间进行一对一的比较。所有公共云都提供身份和访问管理(IAM)框架。云管理员可以使用这些框架来配置哪些用户或服务可以访问不同的基于云的工作负载或资源。这些类型的供应商工具还提供补充服务，用于实施两因素身份验证、将基于云的IAM框架与目录服务集成，以及管理与身份验证和授权相关的其他常见任务。 Amazon Inspector和Microsoft Azure安全中心等云原生安全工具会自动检查常见类型云工作负载的配置，并在检测到潜在安全问题时生成警报。Google Cloud DataLoss Prevention和Amazon Macie通过自动检测未正确保护的敏感信息并提醒用户来为数据提供类似的功能。为了进一步保护数据，有一些工具(例如Amazon GuardDuty和AzureAdvanced Threat Protection)可以监视事件，这些事件可能表明基于云的和本地环境中存在安全问题。IT团队使用Google CloudArmor、AWS Web Application Firewall和Azure Firewall等服务来配置防火墙，以控制对云中运行的应用程序的网络访问。相关工具可以缓解针对基于云的资源的DDoS攻击。存储在主要公共云上的数据可以使用内置于AmazonS3和AzureB lobStorage等存储服务中的本机功能选择性地加密——或者默认情况下自动加密。公共云供应商还提供基于云的密钥管理服务，例如Azure Key Vault和Google Key Management Service，用于安全地跟踪加密密钥。 最后，为了帮助云管理员集中管理所有安全工具及其相关数据，云供应商还提供或多或少相当于安全运营中心的服务。三大供应商提供Azure安全中心、AWS安全中心和谷歌云平台的安全指挥中心来帮助用户管理他们的安全工具。虽然一些组织会默认使用其云提供商的本机安全工具，但还有其他选择。事实上，许多第三方工具都可以实现上述相同的功能。例如，如果您想监控云基础架构的安全事件，您可以使用商业服务，例如Splunk、IBMQRadar或LogRhythm，它们也提供安全运营中心的许多功能。存储在云中的数据可以通过VeraCrypt或AxCrypt等开源工具进行加密。Cloudflare和Akamai等第三方防火墙服务可以保护云应用程序免受网络传播的威胁。 这就引出了一个问题：您最好使用云供应商的安全工具，还是选择第三方产品?在确定最佳方法时需要权衡三个因素。您的本地安全需求是什么?尽管您可以使用一些云原生安全服务——例如AmazonGuardDuty和Azure高级威胁防护——来管理本地和基于云的基础设施的安全风险，但其他服务只能在云中工作。例如，您不能使用基于云的数据安全服务的本机加密功能来加密本地数据。 再举一个例子，基于云的防火墙服务有可能用于保护本地应用程序，但前提是您设置了一个相对复杂且昂贵的架构来将这些应用程序与云防火墙服务集成。 因此，在本地和公共云中有广泛存在的组织最好使用第三方选项。在这种情况下，公共云原生安全工具是不够的，因为第三方提供商在保护基于云的资源和本地资源方面提供了更大的平等。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号