SEO基础建站
什么是云安全？
首先，让我们从云安全的基础知识来了解一下潜伏在云中的风险。
针对云特定风险的安全性
云安全是对在云中运行的应用程序和存储数据的保护，是针对特定于云的风险的安全性。云中固有的风险之一是您通常不知道存储的确切位置和内容，这可能会在您不知情的情况下导致安全事件。
随着云服务的发展一段时间，云服务的使用变得活跃，比如在云上部署企业IT基础设施。
此外，尤其是最近新型冠状病毒的流行，远程办公一下子蔓延开来。许多公司使用云服务来实现这一目标，针对特定云风险的安全措施变得越来越重要。
隐藏在云端的安全风险
常规的安全措施一般分为内部和外部，以及保护边界的边界安全。然而，当使用云服务时，这个网络的边界变得模糊。因此，存在传统安全措施无法应对的风险。
例如影子IT，个人使用未经公司许可的云服务和IT设备，由于网络的入口和出口与内部网络分开存在智能营销系统，因此无法通过边界安全处理。
此外，虽然云服务使用方便，但难以应用统一的安全策略，但也存在很多安全隐患。
云安全不可或缺的零信任概念
随着云的出现，企业的 IT 环境发生了变化，需要新的安全措施来取代边界安全。最引人注目的是“零信任安全”。
什么是零信任安全？
零信任安全是在零信任（不信任任何东西）的前提下采取措施的安全概念。边界安全认为内部网络是安全的智能营销系统，并将其与外部网络分开，但零信任安全则不然。
零信任安全是通过使所有用户、设备和来源不受信任并验证访问数据和系统的所有内容来防止威胁的想法。
现在云服务的使用量增加了，可以说这是一个安全的概念，符合网络边界越来越模糊的现状。
为什么零信任安全有效
如果您使用云服务，您的企业资产将分散在网络边界内外。此外，由于远程办公的普及，接入方式不仅限于内部网络。
随着数据和系统的存储位置以及访问方式的日益复杂，很明显传统的外围安全无法处理它。零信任安全可验证访问重要数据和系统的所有内容，因此存储位置和访问路径复杂性不是问题。
此外，公司内部未经授权的信息泄露的风险如今已成为一个问题。内部网络是安全的想法无法避免这种风险。
消除零信任安全边界的概念并验证所有访问的想法被认为是未来的安全理念很重要，因为它不仅可以防止未经授权的信息从云环境泄漏，还可以从内部泄漏风险。
实现零信任安全的关键点
零信任安全对于云安全很重要，但要实现它，您需要牢记哪些要点？在这里，我将简要解释实现它的三点。
了解零信任的概念并实施正确的解决方案
零信任安全只是安全的一个概念和概念。换句话说，重要的是要记住，实现零信任没有单一的解决方案。
当然，也有实现零信任安全的解决方案。一个例子是 IAM / SWG / EPP / EDR / SIEM / SOAR。它可以通过理解零信任安全的概念并结合这些解决方案来实现。
IAM（身份和访问管理）
根据用户ID、姓名、所属机构等身份信息，以及规范用户可以使用的应用程序的访问策略，管理用户认证和对应用程序的访问授权等的产品。
SWG（安全 Web 网关）
基于云的代理服务，具有多种安全功能，例如 URL 过滤、应用程序过滤器和沙箱。
EPP（端点保护平台）
一种能够检测入侵您组织的恶意软件并自动将其删除或阻止其运行的产品。
EDR（断点检测和响应）
与EPP不同，它是支持恶意软件感染后响应的产品。它在攻击开始之前检测威胁，提供对策，例如删除导致原因的文件，并有助于根据日志识别入侵路线。
SIEM（安全信息和时间管理）
集中聚合防火墙、IDS/IPS、代理等日志，结合数据，通过关联分析监测事件的产品。
SOAR（安全编排、自动化和响应）
通过从外部收集威胁信息，实现安全操作的自动化和效率，例如事件响应的自动化和管理，以及提高威胁检测的准确性。
在常规安全措施的前提下思考
虽然据说传统的安全措施无法应对风险，但我们不建议立即更新它们。为了实现零信任安全，建议考虑补充常规安全措施无法覆盖的部分。
原本，采取额外措施应对常规措施无法防范的威胁的想法是零信任安全的根源。
让我们首先确定您的 IT 环境正在如何变化以及具体存在哪些风险。我们将通过考虑如何补偿现有对策无法处理的已识别风险来实现零信任安全。
制定中长期计划
在实现零信任安全性方面，重要的是要记住这在短期内是不可能的。即使有了那个谷歌，据说也花了八年时间才实现了零信任安全。从中可以看出，有必要根据中长期计划进行介绍。
引入新的解决方案不足以实现零信任安全。新推出的解决方案还需要建立安全运营体系才能正常运行，实现起来需要时间，因此制定中长期规划至关重要。
零信任安全与云计算同步备受关注
云安全是对在云中运行的应用程序和存储数据的保护。云的边界模糊不清，传统的边界安全无法采取行动。值得关注的是零信任安全。
零信任安全是一种新的安全概念，它消除了网络边界的概念并验证所有访问。云预计将继续成为企业不可或缺的一部分，实现零信任安全至关重要。
本文还讲解了实现零信任安全的要点，那么何不借此机会学习零信任安全作为云安全的概念。
原文地址：智程网络科技_智能营销笔记本软件开发_大数据营销笔记本系统定制_营销软件智程科技 智能营销_智能营销笔记本_营销笔记本_大数据智能营销笔记本软件智程网络科技_智能营销笔记本软件开发_大数据营销笔记本系统定制_营销软件
