云計(jì)算、虛擬化技術(shù)會(huì)增加企業(yè)安全黑洞？
針對(duì)網(wǎng)絡(luò)和安全設(shè)備的安全信息和事件監(jiān)控(SIEM)和日志管理方法在云計(jì)算中其實(shí)沒有實(shí)際意義。
在花費(fèi)大量資金和大量人力資源在部署全面的安全信息和事件監(jiān)控(SIEM)工具和技術(shù)上后，很多企業(yè)發(fā)現(xiàn)這些寶貴的投資卻在云計(jì)算部署方面失去了價(jià)值。公共云計(jì)算計(jì)劃，在一定程度上，甚至包括虛擬化部署都給企業(yè)安全監(jiān)控框架增添了安全黑洞。沒有“光”能夠照亮這些盲點(diǎn)。
為了在越來越分布化虛擬化和外包化的IT基礎(chǔ)設(shè)施內(nèi)確保安全標(biāo)準(zhǔn)，如果企業(yè)想要知道影響他們基礎(chǔ)設(shè)施以及影響在傳統(tǒng)企業(yè)網(wǎng)絡(luò)邊界內(nèi)用戶及數(shù)據(jù)流的事件，企業(yè)將不得不進(jìn)行調(diào)整。
“虛擬化和云計(jì)算打破了目前的模式，”Securosis公司的分析師Mike Rothman表示，“你無法看到云計(jì)算中的基礎(chǔ)設(shè)施，所以現(xiàn)有的針對(duì)網(wǎng)絡(luò)和安全設(shè)備安全信息和事件監(jiān)控/日志管理其實(shí)并沒有實(shí)際意義?！?/p>
這個(gè)問題在公共云舞臺(tái)被放大，因?yàn)樵诠苍骗h(huán)境企業(yè)與其他組織動(dòng)態(tài)地共享基礎(chǔ)設(shè)施，無法控制或者甚至看不到數(shù)據(jù)是如何放在一起以及如何流動(dòng)的。
“大多數(shù)安全信息和事件監(jiān)控產(chǎn)品在提供對(duì)虛擬環(huán)境和私有云(在私有云環(huán)境中，你可以同時(shí)控制物理和虛擬環(huán)境)的完整能見度方面并沒有困難。當(dāng)系統(tǒng)訪問和控制被限制時(shí)，透明度必然也限制了，”TriGeo網(wǎng)絡(luò)安全公司***技術(shù)官M(fèi)ichael Maloof表示，“雖然基于云計(jì)算的應(yīng)用程序?qū)τ谏a(chǎn)效率和數(shù)據(jù)方面都有好處，但是他們無法提供與在更加傳統(tǒng)的環(huán)境中所提供的對(duì)事件監(jiān)控相同的監(jiān)控水平，例如，連接到Active Directory的云計(jì)算應(yīng)用程序可以提供給你訪問控制數(shù)據(jù)。”
但是即使當(dāng)虛擬環(huán)境實(shí)際上是在企業(yè)的基礎(chǔ)設(shè)施范圍內(nèi)被控制，仍然需要追蹤在不同虛擬層發(fā)生的所有活動(dòng)，以符合合規(guī)要求。
“我認(rèn)為大家可以作出假設(shè)，假設(shè)位于環(huán)境內(nèi)部的所有信息都是安全的，但是這樣的話，你可能會(huì)看到虛假的虛擬環(huán)境，”LogLogic公司***營(yíng)銷官Bill Roth表示。他警告說，保持對(duì)虛擬環(huán)境的監(jiān)控的***個(gè)步驟就是確保只有絕對(duì)必要的虛擬機(jī)參與進(jìn)來，“事情很容易累計(jì)起來，存儲(chǔ)和處理也變得非常便宜，導(dǎo)致可能出現(xiàn)虛擬機(jī)雜亂無章的風(fēng)險(xiǎn)，對(duì)此企業(yè)必須非常謹(jǐn)慎，”他表示。
不管是在公共云環(huán)境還是在私有云環(huán)境，企業(yè)需要認(rèn)識(shí)到，應(yīng)用程序***調(diào)整為輸出監(jiān)控信息，Securosis公司的Rothman表示。
“我們需要開始將應(yīng)用程序調(diào)整為提供監(jiān)控信息，并且提供一些透明度，”他表示，“而事實(shí)上，大多數(shù)應(yīng)用程序人員在建立應(yīng)用程序的透明度方面做的并不是很好。但是他們需要這樣做，考慮到企業(yè)真的想要在云類型的環(huán)境運(yùn)行一部分或者全部應(yīng)用程序以獲得靈活性?！?/p>
在云計(jì)算環(huán)境最重要的事情就是 對(duì)提供關(guān)于影響企業(yè)數(shù)據(jù)的基礎(chǔ)設(shè)施究竟是如何運(yùn)行的更好的意見的關(guān)鍵日志的收集。
“如果你決定進(jìn)入云環(huán)境，需要日志來幫助你理解你的系統(tǒng)的運(yùn)行狀態(tài)，所以你知道你目前的性能情況，”Roth表示，“要求提供日志和透明度，如果云服務(wù)供應(yīng)商不能提供這兩者，這將是致命弱點(diǎn)。并不能因?yàn)椤啤馕吨鼥V，而實(shí)際情況也是這樣，我們需要透明度?！?/p>
Maloof同意這樣的觀點(diǎn)，并解釋說，企業(yè)將不能夠?qū)?shù)據(jù)泄漏事故的責(zé)任推卸到他們的云服務(wù)供應(yīng)商身上，所以他們需要對(duì)潛在的問題保持高度警惕。
“事實(shí)上，現(xiàn)在盡管你可以將很多應(yīng)用程序‘云資源化’，但是這并不能消除與數(shù)據(jù)丟失相關(guān)的責(zé)任以及出于合規(guī)要求，提供完善的監(jiān)控政策的需要，”Maloof表示。
“這不應(yīng)該停留在日志問題上。企業(yè)還需要與云服務(wù)供應(yīng)商合作以更好地規(guī)劃用戶活動(dòng)和數(shù)據(jù)訪問趨勢(shì)(基于云服務(wù)的信息池)的藍(lán)圖，這將從改善的云訪問控制開始。”
“身份和訪問管理系統(tǒng)是這個(gè)難題的關(guān)鍵部分，與明確的政策以及應(yīng)用程序?qū)诱邎?zhí)行緊密聯(lián)系，”Maloof表示，“雖然數(shù)據(jù)和應(yīng)用程序存在于傳統(tǒng)網(wǎng)絡(luò)邊界之外，身份和訪問控制系統(tǒng)將成為溝通物理系統(tǒng)和虛擬系統(tǒng)的橋梁。”
但是，這些促進(jìn)透明度的工作的成功真正取決于云服務(wù)供應(yīng)商的參與。根據(jù)LogLogic公司的Roth(他也是云安全聯(lián)盟的積極參與者)表示，用戶名在說服大型云服務(wù)供應(yīng)商改善他們的透明度方面仍然存在很大困難。他認(rèn)為，用戶名需要將這種壓力持續(xù)施加在供應(yīng)商身上。此外，加入相關(guān)組織(例如云安全聯(lián)盟)將能夠幫助行業(yè)開發(fā)云環(huán)境內(nèi)的安全監(jiān)控標(biāo)準(zhǔn)。
“我們目前正在努力解決幾個(gè)我們認(rèn)為十分重要的問題，”云安全聯(lián)盟的Roth表示，云安全梁夢(mèng)預(yù)計(jì)將于今年11月份發(fā)布一份關(guān)于安全監(jiān)控的草案，“我認(rèn)為這些事件將促進(jìn)云安全的發(fā)展?！?/p>
【編輯推薦】
