常規的網絡安全實踐將組織應用于云計算時可能使組織處于危險之中。重新執行程序可以減輕危害并有助于實現業務目標。

[[357703]]

現代云安全方法簡介

云安全是與分布式計算相關的信息、應用程序和基礎的保障。無論是開放云計算、，私有云還是混合云，針對云計算條件的許多安全性部分都等同于任何內部部署的IT設計。

十多年來，很多組織致力于向云計算的進步。如今比以往任何時候都更多的組織使用多云的情況來處理手頭上不斷增加的剩余任務，就像為其中心業務表單進行編程即管理應用程序一樣。此舉將云安全性推向了最前沿-這是重新了解確保云中業務的理想機會。

當前的應用程序設計利用了深層的計算機化云計算，并根據虛擬化的不同層促進了服務器現場布置。容器化的興起以及向小規模管理結構的轉移，同樣也導致了內部和外部、服務器領域和云計算系統之間的巨大負擔之間的系統流量的擴展。它還會導致我們對應用程序段之間的流量流的可見性降低。這些應用程序內部的機械化和組織工作使很難預測信息在系統中的傳播，以及人們是否會對訂單產生重大影響。

確保現代企業云安全性的幾個步驟：

1. 人員管理：從始至終全面考慮基礎安全和結合云計算情況的數據保證，改善組織IT領導者和IT關系。首先規范化用于談論云計算和信息安全的語言。這是鼓勵組織全面理解的初始階段。

持續的準備同樣承擔著工作。受過正確培訓的員工和客戶構成了安全性體系的重要組成部分，因為他們經常將安全性作為第一或最后一道防線。讓每個人都承擔一份安全保險鏈中的工作是不可缺少的，因為協會的IT部門或員工內部或之間的任何區別都可能造成可利用的漏洞。

2. 增強的體系結構：目前，云安全性與答案有關，以對前提條件進行開發性審查：數據丟失防護(DLP)、Web安全性、云訪問安全代理(CASB)、防火墻、信任組件等等。這些應該通過檢查在變化和不同的框架中應用正確程度的客戶端訪問控制來進行補充。行為指標(IOB)是一種高級方法，可以用來保證客戶如何與組織信息，結構和應用程序進行協作。

3. 正確的管理：即使包括單個云計算供應商，云計算管理也正在測試，隨著組織向多云的方向發展，它實際上是額外的測試。云計算供應商提供隨需應變的自我管理資產，且具有無限的限制，這使協會很難掌握和管理可見性。

隨后，組織必須監督供應商對云收益的利用，并且還要監督跨云供應商的利用。沒有使用的可見性，就很難管理和處理云。

云已經成為授權組織進行更改的機構。當前，許多組織將重點放在云優先方法上，因為它們將注意力集中在將云優勢的利用轉移到整個業務上。正如Gartner持續進行的概述所表明的那樣，有40%的北美公司在云上花費了大部分新的或額外的補貼。

為了確保這些先進的應用程序結構，我們應該可以選擇通過企業內部可訪問的機器人化和組織設備，將安全策略穩定地應用于東西向交通流量。傳統的系統安全設備經常與這些框架進行無效的協調。盡管賣方通過執行安排API(應用程序編程接口)并普遍轉向軟件定義網絡(SDN)來繼續改善這種情況，這會延遲使用新主管部門并在主管部門管理中形成不必要的阻止程序基礎。

組織如今的業務在很大程度上取決于云的利用和虛擬化安排管理。當前，組織應該傳達新的安全設計，以幫助其應用程序基礎并可以與可預測的協助執行和業務需求的先決條件同步進行調整。