河南省開封市2023-08-27 01:46發布暴雨黃色預警
2023-08-27 13:20:50
如何在不同的云基礎架構中確保一致的安全性
2023-08-27 13:20:50 來源: 清一色財經
在訪談中，Mitigant的首席技術官Kennedy Torkura討論了確保云環境的清晰可見性的復雜性，為什么它會給CISO帶來如此大的挑戰，以及他們如何準備解決潛在問題。
你能談談可見性在管理云安全中的作用嗎?為什么它是當今CISO面臨的重大挑戰?
(資料圖)
由于云基礎設施的性質，對安全態勢的可見性對保持領先于云攻擊者至關重要。云基礎設施在很大程度上是由API驅動的，由主要分布在廣泛攻擊面的動態資源組成。這些因素和許多其他因素的結合對有效的云安全構成了巨大的挑戰。因此，確保云安全的一個核心要求是實現可靠的可見性?？梢岳脦追N機制來增強可見性，包括實施日志記錄和監控機制、啟用跟蹤云資源和配置中的所有更改的更改管理策略，以及實施威脅檢測和事件響應策略。
DevOps的動態環境，特別是微服務和容器的引入，如何增加確保云環境的清晰可見性的復雜性?
盡管具有優勢，但微服務和容器引入了幾個抽象層，這增加了云原生系統的復雜性。Kubernetes安全團隊使用“云本地安全的4C”的概念來解釋這一現象。微服務和容器在由多種技術組成的各種抽象層上運行，這些技術包括不同類型的通信協議。安全機制通常旨在解決特定技術中的安全問題。
因此，這限制了抽象層的安全機制的有效性。最終，在云本地基礎設施中，需要幾種安全機制才能實現可見性。然而，這些安全機制通常是孤立運行的，因此難以提供統一的可見性。要克服這些挑戰，需要在各種抽象層中跨不同的安全機制部署通信通道。此外，微服務和容器被設計為動態的，因此跟蹤和確?？梢娦允蔷哂刑魬鹦缘?。
考慮到威脅參與者利用錯誤配置滲透到企業中的趨勢日益增長，CISO應該采取哪些戰略來降低其云環境中的這些風險?
威脅的流行率和復雜性正在迅速增加，這是許多企業非常擔心的問題。沒有一刀切的方法來克服這些挑戰，擁有足夠安全預算的成熟企業也未能幸免，因此解決方案不僅僅是擁有足夠的預算來獲得同類最佳的安全解決方案。基本的安全設置是降低相關風險的基礎。企業需要通過培養網絡安全文化來確保這一點。此外，鑒于不能保證實現100%的安全，“假定違約”的概念勢在必行。
企業需要實施持續驗證安全機制效率的安全機制?？梢岳脦追N安全解決方案來持續驗證安全效率，包括安全混亂工程、對手模擬和威脅追蹤。我想提到的最后一點是從網絡安全轉向網絡彈性。網絡安全旨在檢測和防止攻擊，網絡韌性推動阻止或適應攻擊，同時在面臨逆境時實現業務連續性。
使用多個公有云和私有云以及內部部署環境如何增加管理復雜性和運營成本?
使用多個公有云和私有云以及內部部署環境會帶來各種挑戰，從而增加企業的管理復雜性和運營成本。雖然多云和混合環境具有各種優勢，如靈活性、可擴展性和彈性，但它們也伴隨著必須仔細管理的固有復雜性。使用多個公有云和私有云，包括內部部署環境，意味著使用不同API、技術等的不同基礎設施。
在這種多樣化的環境中保持一致的安全態勢是非常具有挑戰性的。每個云的安全機制各不相同，管理這些機制所需的技能也同樣不同。這種多樣化環境的影響橫跨人員、流程和技術，并可能造成攻擊者可以利用的盲點。同樣，在這種多樣化的基礎設施中暴露出來的攻擊面也對治理構成了挑戰。
你能描述一下企業在臨時添加云服務時可能面臨的問題嗎?如何改進這種做法?
云服務為企業提供了大量價值。然而，添加更多云服務的決定不僅需要從功能角度進行治理和考慮，還需要從安全角度進行考慮。應該堅持默認安全的概念，特別是在云服務往往具有重疊功能的情況下。因此，在沒有充分規劃的情況下添加更多服務可能會導致冗余、資源浪費和現有攻擊面的擴展。
可以通過采用幾種安全實踐來避免這些問題，包括安全架構和設計審查以及威脅建模練習，以證明需要這些服務是合理的。解決此問題的其他方法包括使用云服務提供商提供的服務來執行企業范圍的策略。有了這樣的服務，可以應用嚴格的治理，以避免故意或錯誤地使用先前未計劃的云服務。
由于幾乎沒有IT團隊擁有管理包含多個公有云、私有云和內部部署環境的混合部署所需的專業知識，CISO如何做好應對潛在問題的準備?可以進行哪些培訓或技能提升?
如今，該行業面臨的一個巨大挑戰是缺乏足夠的技能?？梢圆扇醉棿胧﹣響獙@一挑戰，包括為工作人員提供教育預算和培訓機會，以獲得與其工作職責有關的知識和技能。有幾個在線培訓計劃可以為企業提供云培訓計劃。企業可以通過訂閱此類計劃并鼓勵員工注冊和參加這些計劃來利用這些機會。
此外，還可以在企業內部組織云培訓，邀請外部或內部主題專家分享他們的知識。這可以是理論和實踐的混合，以提升員工的云計算技能。
關鍵詞：
您可能也感興趣:
為您推薦
簡單科普藥品國談、集采、報銷
2023-08-27 13:20:50
湖南株洲珠江農村商業銀行行長郭睿任職資格獲準
2023-08-27 13:20:50
中國算力總規模居全球第二
2023-08-27 13:20:50
排行
最近更新
- 如何在不同的云基礎架構中確保一致的安全性
- 巴黎vs朗斯首發：姆巴佩領銜 登貝萊、阿森西奧出戰
- 劍指“水電刺客”！城中村亂收費或被罰款，舉報電話來了
- 加媒：西方擁抱經濟民粹主義不是好“處方”
- 充分不必要條件舉例數學_充分不必要條件
- 知乎“去火”后，故事還能講下去嗎？
- 合力億捷擬使用不超過1.5億自有閑置資金購買理財產品
- 銀河惡魔城游戲《最后的信念》跳票11月 測試版已開放
- 迪恩：我沒有讓泰勒看VAR，只是想保護裁判而不是“隊友”
- G1523甬莞高速兩車發生追尾碰撞 致2人死亡
- 建德下涯：敬老愛老活動迎文明亞運
- 重要一課！新入職民警開展應急救護技能培訓
- 【走進區域看發展·中國式現代化的京津冀實踐】“一年少跑3萬...
- 百米“小飛人”陳妤頡如何煉成？教練：基礎打得扎實點，希望...
- 博爾特9秒83全程回顧（博爾特在這場大賽擊敗布雷克
- 一年帶貨500億 當辛巴和他的徒弟們“低垂的果實”摘盡，然后呢？
- 5名電詐犯罪嫌疑人從緬甸被押解回國
- 湖南雙胞胎兄弟申致申澤入學清華航天航空學院
- 雙薪是什么意思 雙薪的意思
- 申請公積金貸款后公積金斷交有影響嗎
- 【科普中國軍事科技】讓反艦導彈致盲的艦載電子戰系統如何工作？
- 張良點金：晚間原油現價80.26多！
- d2000是什么芯片（d2000）
- 國泰環保：公司主營業務為污泥處理服務、污泥處理和新能源產...
- 寧波科誠儀器有限公司(關于寧波科誠儀器有限公司簡述)
- 銘瑄主板怎么用u盤裝系統（怎么用u盤裝系統）
- 沙特媒：吉達聯合的巨額報價，讓利物浦和薩拉赫重新開始考慮轉會
- 前維拉總監承諾向女足投資1億美元
- 味丹國際(02317.HK)上半年凈虧損146.8萬美元 中期息0.229美仙
- 學生心理健康工作怎么做？長沙市教育局出臺十五條硬核措施