摘要： 云原生安全真的不同?它是必須的?我的答案是是的。以下是云原生網絡安全的特點，它們展示了這些關鍵區別，以及它們如何更有效地保護企業安全。

在我上一篇文章中，我討論了對數據中心造成嚴重破壞的威脅，以及為什么即使是相對簡單的攻擊也會給企業造成大量問題。今天，組織所面臨的威脅在嚴重性和頻率上增加。根據卡巴斯基實驗室的統計，2017年前幾個月，手機勒索軟件增長超過250%。

這些例子證明，攻擊越來越聰明，企業正在變得脆弱，威脅行為者的損害遠遠超過了好處， 至少在某些情況下。現在是挑戰傳統智慧的時候了。傳統的虛擬機環境和被動策略，虛擬機上的任何需要持續監控的東西都不再適用。

云原生安全真的是不同的嗎?這是必須的嗎?我會說是的。云原生是企業安全的下一個發展趨勢，因為它使每個組織都能夠使用現代快速移動組織(如Airbnb，Google和Facebook)使用的相同工具和流程。IT是一種文化而非技術轉變。

以下是云原生網絡安全的特點，它們展示了這些關鍵區別，以及它們如何更有效地保護公司安全。

1、云原生安全允許更多的控制

傳統的虛擬機安全和云原生安全都可以防止黑客嘗試連接到你的服務器。但是，云原生安全可以做更多。由于微服務使用的網絡模式更具體和更精確，因此使用機器學習創建預測模型要容易得多。對于傳統的虛擬機，多個流程并行運行，創建和維護準確捕獲全部允許流量的規則要困難得多。

2、云原生安全防止中間人的黑客入侵

黑客使用的技術之一是在數據中心找到“遺留”的服務，并使用這些升級的權限。云原生計算在這種情況下很有用，因為很少有“意外”或“遺留”服務。

在這里，云，更具體地說，云原生，安全性有助于覆蓋整個數據中心，并準確識別哪些元素正在運行，哪些正在暴露。傳統虛擬機安全涉及信任IT人員不能區分半暴露服務的事實有助于云原生安全在這種情況下發揮作用。隨著你的應用程序的演變和變化，或者即使它沒有變化并被放棄，云原生安全性也會隨著數據中心的移動，擴展或縮小而不斷得到保護。云上安全消除了人為錯誤導致安全漏洞的風險。

3、云原生安全阻止勒索軟件攻擊

云原生網絡安全還可以幫助減輕勒索軟件攻擊。當發生違規時，你通常不知道自己已經被擊中，但在幾秒鐘內，病毒可能悄無聲息地開始加密網絡上的文件。稍后，當加密完成時，會發送贖金票據。

云計算解決方案采用的機器學習技術使組織能夠跟蹤正常和異常行為，這是檢測威脅的強大工具。你可以將主機或微服務級別的元素列入白名單，阻止操作或添加警報，從而使你能夠在不尋常的情況下快速檢查環境。

云原生安全可幫助你和你的組織構建更安全，最強大，最重要的靈活IT架構。云原生解決方案可隨業務發展而增長，有助于更快速地阻止威脅并降低日益充滿風險的企業環境中的風險。