近期，隨著全球各地疫情控制日趨好轉(zhuǎn)，企業(yè)恢復(fù)生產(chǎn)、扭虧為盈的需求也在不斷提升。在業(yè)務(wù)回歸常態(tài)的進(jìn)程中，深化云落地、確保云安全已成為保障業(yè)務(wù)發(fā)展的關(guān)鍵之一。CheckPoint2020年云安全報(bào)告顯示，75%的受訪組織非常擔(dān)心或極度擔(dān)心云安全問(wèn)題。下圖說(shuō)明了組織應(yīng)建立的一種多層的統(tǒng)一云安全平臺(tái)，以保護(hù)其云部署并確保強(qiáng)大的云安全防護(hù)。同樣，F(xiàn)orrester最近開展的一項(xiàng)研究指出，云安全信心是采用更多云服務(wù)的主要驅(qū)動(dòng)因素。
圖1：統(tǒng)一云原生安全平臺(tái)的多個(gè)層級(jí)
在CheckPoint看來(lái)，企業(yè)決策者與網(wǎng)絡(luò)管理者要確保云安全就必須采用責(zé)任共擔(dān)模式。在基礎(chǔ)設(shè)施層面(IaaS)，云提供商負(fù)責(zé)保護(hù)其計(jì)算-網(wǎng)絡(luò)-存儲(chǔ)基礎(chǔ)設(shè)施資源，而企業(yè)用戶則需負(fù)責(zé)保護(hù)部署在基礎(chǔ)設(shè)施上的數(shù)據(jù)、應(yīng)用及其他資產(chǎn)。云提供商為幫助用戶實(shí)施責(zé)任共擔(dān)模式而提供的工具和服務(wù)是任何云網(wǎng)絡(luò)安全解決方案的重要組成部分。但云提供商并不精于安全保護(hù);這些云提供商工具和服務(wù)必須輔以合作伙伴解決方案才可實(shí)現(xiàn)企業(yè)級(jí)網(wǎng)絡(luò)安全。
如圖1所示，關(guān)鍵基礎(chǔ)層是云網(wǎng)絡(luò)安全，其中企業(yè)應(yīng)部署虛擬安全網(wǎng)關(guān)，以提供高級(jí)威脅防護(hù)、流量檢查及微分段。此類安全解決方案采用多層安全技術(shù)，包括防火墻、IPS、應(yīng)用控制及DLP等。
通過(guò)互聯(lián)網(wǎng)安全長(zhǎng)期經(jīng)驗(yàn)積累以及用戶直接反饋，CheckPoint安全專家推出了在選擇云網(wǎng)絡(luò)安全平臺(tái)時(shí)應(yīng)特別關(guān)注的十大重要思考要素，闡述了企業(yè)如何在享有云計(jì)算優(yōu)勢(shì)的同時(shí)，保障自身核心應(yīng)用與數(shù)字資產(chǎn)不受侵害與損失。
1.高級(jí)威脅防護(hù)和深度安全保護(hù)
用戶應(yīng)注意威脅檢測(cè)的不足，以有效保護(hù)當(dāng)今復(fù)雜網(wǎng)絡(luò)安全環(huán)境中的云資產(chǎn)。企業(yè)需要對(duì)已知和未知(零日)漏洞實(shí)施多層實(shí)時(shí)威脅防護(hù)。解決方案必須能夠通過(guò)細(xì)粒度和深度流量檢查、增強(qiáng)型威脅情報(bào)及沙盒(可在驗(yàn)證或攔截可疑流量之前對(duì)其進(jìn)行隔離)提供深度安全保護(hù)。這些高級(jí)功能必須部署在南北向(傳入/傳出)和東西向(橫向)流量通道上。
2.無(wú)邊界
即使在最復(fù)雜的多云和混合(公有云/私有云/本地)環(huán)境中，解決方案也必須透明、一致地運(yùn)行。統(tǒng)一的管理界面(有時(shí)稱為“單個(gè)管理平臺(tái)”)應(yīng)提供唯一的云網(wǎng)絡(luò)安全真實(shí)信息來(lái)源以及集中命令和控制臺(tái)。
3.細(xì)粒度流量檢查和控制
選擇使用新一代防火墻(NGFW)功能，例如精細(xì)匹配細(xì)粒度(不僅限于基本白名單)、深度檢查(以確保流量傳輸符合允許的端口用途)、基于URL地址的高級(jí)過(guò)濾功能以及端口級(jí)和應(yīng)用級(jí)控制。
4.自動(dòng)化
為了滿足DevOps的速度和可擴(kuò)展性要求，解決方案必須支持高度自動(dòng)化，包括安全網(wǎng)關(guān)的編程命令和控制、CI/CD流程的無(wú)縫集成、自動(dòng)威脅響應(yīng)和修復(fù)工作流及無(wú)需人工干預(yù)的動(dòng)態(tài)策略更新。
5.集成和易用性
解決方案必須可以很好地與企業(yè)的配置管理堆棧搭配使用，包括支持基礎(chǔ)設(shè)施即代碼部署。此外，該解決方案還必須能夠緊密集成云提供商的產(chǎn)品。通常，您的目標(biāo)應(yīng)是最大限度地減少必須單獨(dú)部署和管理的單點(diǎn)安全解決方案的數(shù)量，從而簡(jiǎn)化運(yùn)營(yíng)并提高易用性。
6.可視性
解決方案的儀表盤、日志及報(bào)告應(yīng)在事件發(fā)生時(shí)提供切實(shí)可行的端到端可視性。例如，日志和報(bào)告應(yīng)使用易于解析的云對(duì)象名稱，而非模糊的IP地址。如果出現(xiàn)安全漏洞，這種可視性對(duì)于增強(qiáng)的取證分析也很重要。
7.可擴(kuò)展的安全遠(yuǎn)程訪問(wèn)
解決方案必須使用多重身份驗(yàn)證、端點(diǎn)合規(guī)性掃描及傳輸中數(shù)據(jù)加密等特性保護(hù)對(duì)公司的云環(huán)境的遠(yuǎn)程訪問(wèn)。此外，遠(yuǎn)程訪問(wèn)還必須能夠快速擴(kuò)展，以便在發(fā)生新冠肺炎疫情等突發(fā)情況時(shí)，確保任何數(shù)量的遠(yuǎn)程員工均可高效、安全辦公。
8.上下文感知型安全管理
云網(wǎng)絡(luò)安全解決方案必須能夠匯總并關(guān)聯(lián)整個(gè)環(huán)境(公有云和私有云及本地網(wǎng)絡(luò))中的信息，從而讓安全策略具有上下文感知性和一致性。網(wǎng)絡(luò)、資產(chǎn)或安全組配置變更應(yīng)自動(dòng)反映在其相關(guān)安全策略中。
9.廠商支持和行業(yè)認(rèn)可
除了解決方案本身的特性和功能以外，進(jìn)一步了解廠商也非常重要。該廠商是否贏得了獨(dú)立行業(yè)分析公司和第三方安全測(cè)試公司的高度評(píng)價(jià)?能否滿足企業(yè)的SLA要求?是否經(jīng)過(guò)時(shí)間檢驗(yàn)?能否提供增值服務(wù)，如網(wǎng)絡(luò)安全咨詢服務(wù)?能否幫助企業(yè)支持全球運(yùn)營(yíng)?是否致力于創(chuàng)新以提供面向未來(lái)的解決方案?其軟件是否成熟且漏洞極少，是否及時(shí)提供修復(fù)程序?
10.總體擁有成本
總體擁有成本取決于一系列因素，所有這些因素均應(yīng)在采購(gòu)時(shí)加以考慮：許可模式的靈活性、云安全平臺(tái)與現(xiàn)有IT系統(tǒng)的無(wú)縫集成程度和利用率、管理系統(tǒng)所需的人員水平和規(guī)模以及廠商的MTTR和可用性SLA等。企業(yè)需要云安全平臺(tái)能夠簡(jiǎn)化運(yùn)營(yíng)、優(yōu)化工作流，并在增強(qiáng)安全級(jí)別的同時(shí)降低成本。
越來(lái)越多的企業(yè)與機(jī)構(gòu)正遷移到云端以滿足自己的業(yè)務(wù)需求。這些機(jī)構(gòu)希望能夠控制自己的數(shù)據(jù)和保護(hù)數(shù)據(jù)隱私、防范網(wǎng)絡(luò)威脅，并安全地連接其云環(huán)境與傳統(tǒng)本地網(wǎng)絡(luò)，同時(shí)始終滿足法規(guī)要求。采用可滿足上述要求的云網(wǎng)絡(luò)安全解決方案將有助于組織在越來(lái)越復(fù)雜的威脅環(huán)境中持續(xù)獲得可靠保護(hù)。
