云原生安全真的不同？它是必須的？我的答案是是的。以下是云原生網(wǎng)絡(luò)安全的特點(diǎn)，它們展示了這些關(guān)鍵區(qū)別，以及它們?nèi)绾胃行У乇Ｗo(hù)企業(yè)安全。
在我上一篇文章中，我討論了對(duì)數(shù)據(jù)中心造成嚴(yán)重破壞的威脅，以及為什么即使是相對(duì)簡單的攻擊也會(huì)給企業(yè)造成大量問題。今天，組織所面臨的威脅在嚴(yán)重性和頻率上增加。根據(jù)卡巴斯基實(shí)驗(yàn)室的統(tǒng)計(jì)，2017年前幾個(gè)月，手機(jī)勒索軟件增長超過250％。
這些例子證明，攻擊越來越聰明，企業(yè)正在變得脆弱，威脅行為者的損害遠(yuǎn)遠(yuǎn)超過了好處， 至少在某些情況下。現(xiàn)在是挑戰(zhàn)傳統(tǒng)智慧的時(shí)候了。傳統(tǒng)的虛擬機(jī)環(huán)境和被動(dòng)策略，虛擬機(jī)上的任何需要持續(xù)監(jiān)控的東西都不再適用。
云原生安全真的是不同的嗎？這是必須的嗎？我會(huì)說是的。云原生是企業(yè)安全的下一個(gè)發(fā)展趨勢(shì)，因?yàn)樗姑總€(gè)組織都能夠使用現(xiàn)代快速移動(dòng)組織（如Airbnb，Google和Facebook）使用的相同工具和流程。IT是一種文化而非技術(shù)轉(zhuǎn)變。
以下是云原生網(wǎng)絡(luò)安全的特點(diǎn)，它們展示了這些關(guān)鍵區(qū)別，以及它們?nèi)绾胃行У乇Ｗo(hù)公司安全。
傳統(tǒng)的虛擬機(jī)安全和云原生安全都可以防止黑客嘗試連接到你的服務(wù)器。但是，云原生安全可以做更多。由于微服務(wù)使用的網(wǎng)絡(luò)模式更具體和更精確，因此使用機(jī)器學(xué)習(xí)創(chuàng)建預(yù)測(cè)模型要容易得多。對(duì)于傳統(tǒng)的虛擬機(jī)，多個(gè)流程并行運(yùn)行，創(chuàng)建和維護(hù)準(zhǔn)確捕獲全部允許流量的規(guī)則要困難得多。
黑客使用的技術(shù)之一是在數(shù)據(jù)中心找到“遺留”的服務(wù)，并使用這些升級(jí)的權(quán)限。云原生計(jì)算在這種情況下很有用，因?yàn)楹苌儆小耙馔狻被颉斑z留”服務(wù)。
在這里,云，更具體地說，云原生，安全性有助于覆蓋整個(gè)數(shù)據(jù)中心，并準(zhǔn)確識(shí)別哪些元素正在運(yùn)行，哪些正在暴露。傳統(tǒng)虛擬機(jī)安全涉及信任IT人員不能區(qū)分半暴露服務(wù)的事實(shí)有助于云原生安全在這種情況下發(fā)揮作用。隨著你的應(yīng)用程序的演變和變化，或者即使它沒有變化并被放棄，云原生安全性也會(huì)隨著數(shù)據(jù)中心的移動(dòng)，擴(kuò)展或縮小而不斷得到保護(hù)。云上安全消除了人為錯(cuò)誤導(dǎo)致安全漏洞的風(fēng)險(xiǎn)。
云原生網(wǎng)絡(luò)安全還可以幫助減輕勒索軟件攻擊。當(dāng)發(fā)生違規(guī)時(shí)，你通常不知道自己已經(jīng)被擊中，但在幾秒鐘內(nèi)，病毒可能悄無聲息地開始加密網(wǎng)絡(luò)上的文件。稍后，當(dāng)加密完成時(shí)，會(huì)發(fā)送贖金票據(jù)。
云計(jì)算解決方案采用的機(jī)器學(xué)習(xí)技術(shù)使組織能夠跟蹤正常和異常行為，這是檢測(cè)威脅的強(qiáng)大工具。你可以將主機(jī)或微服務(wù)級(jí)別的元素列入白名單，阻止操作或添加警報(bào)，從而使你能夠在不尋常的情況下快速檢查環(huán)境。
云原生安全可幫助你和你的組織構(gòu)建更安全，最強(qiáng)大，最重要的靈活I(lǐng)T架構(gòu)。云原生解決方案可隨業(yè)務(wù)發(fā)展而增長，有助于更快速地阻止威脅并降低日益充滿風(fēng)險(xiǎn)的企業(yè)環(huán)境中的風(fēng)險(xiǎn)。
重慶分公司
重慶分公司
