青藤云安全：解讀云工作保護平臺的方案優(yōu)勢

青藤云安全表示，據(jù)權(quán)威數(shù)據(jù)表明， 2015-2020年，中國云服務(wù)市場年復(fù)合增長率為32.6%。因此，從未想過使用云計算的企業(yè)需要評估市場新形勢，重新考慮并調(diào)整自己傳統(tǒng)的IT戰(zhàn)略。

一個難題

全球多項調(diào)查表明，企業(yè)是否采用新技術(shù)，很大程度上取決于這些技術(shù)的網(wǎng)絡(luò)安全風險是否可控。麥肯錫全球研究所曾分析會改變商業(yè)以及全球經(jīng)濟的12項技術(shù)，其中9項技術(shù)有遭受安全威脅的風險，云計算位列榜首。

資料來源：MGI reports，BeyondCybersecurity: Protecting Your Digital Business

不幸的是，企業(yè)響應(yīng)機制往往很不健全，無力抵御快速變化與未知的威脅。這些威脅攻擊不僅嚴重破壞企業(yè)業(yè)務(wù)系統(tǒng)，還削弱了社會各方對創(chuàng)新技術(shù)、數(shù)據(jù)經(jīng)濟的信心。結(jié)果，監(jiān)管者、企業(yè)甚至消費者開始叫停數(shù)字化進程，從技術(shù)創(chuàng)新中能夠獲取的價值急劇下降。

據(jù)MGI估計，到2020年，企業(yè)采用云計算技術(shù)每年能產(chǎn)生2.7萬億美元價值，但如果安全做不到位，企業(yè)會延緩使用云計算，延緩期將超出33個月，這相當于造成全球經(jīng)濟約1.4萬億美元的巨額損失。這些估算可能存在一定的誤差，但足見網(wǎng)絡(luò)安全對業(yè)務(wù)、創(chuàng)新技術(shù)的巨大影響。

如何在使用云服務(wù)的同時，增強企業(yè)響應(yīng)機制，減少安全風險?

兩大對策

Gartner率先就“企業(yè)如何在紛繁復(fù)雜的威脅面前做好安全管控”提出了指導(dǎo)。

Gartner認為，考慮到云計算復(fù)雜而分散的特性，只有結(jié)合可視化和大數(shù)據(jù)的新安全技術(shù)和實踐才能真正做好云安全防護。CWPP和CASB這兩項新工具就能讓企業(yè)控制不同云環(huán)境中的復(fù)雜行為。但相較于后者，CWPP更適合國內(nèi)當前環(huán)境。

三個原因

為什么說CWPP更適合國內(nèi)環(huán)境?我們先看看它們的本質(zhì)。

CASB本質(zhì)上解決的是遠程用戶訪問云資源時的安全問題，換句角度說，當國內(nèi)云服務(wù)用戶數(shù)量不斷遞增，云服務(wù)提供者也必須達到一定的規(guī)模。國外PaaS、SaaS、IaaS領(lǐng)域都有實力雄厚的明星廠商。反觀國內(nèi)，在缺乏充分發(fā)展的云服務(wù)的情況下CASB能發(fā)揮多大安全效果仍然值得觀望。

而CWPP是以服務(wù)器工作負載為核心的安全防護解決方案(通?；赼gent)，能夠滿足當代混合數(shù)據(jù)中心架構(gòu)(包括本地物理環(huán)境、虛擬環(huán)境、多種公有云IaaS，甚至包括基于容器的應(yīng)用架構(gòu))中服務(wù)器防護的特殊要求。

之所以說CWPP更適合國內(nèi)，是因為：

在未來五年內(nèi)，大多企業(yè)都會有本地和云端的工作負載，急需能同時覆蓋物理服務(wù)器、虛擬服務(wù)器和公有云IaaS的防護方案;

該方案能通過單一控制臺下發(fā)統(tǒng)一的安全策略。

此外滿足國內(nèi)合規(guī)要求。即將于17年6月1日實施的《網(wǎng)絡(luò)安全法》，重申企業(yè)單位要做好等級保護工作。而等保明確提出企業(yè)須滿足主機安全要求。

前兩點也正是Gartner提出CWPP方案所具備的優(yōu)勢。它的出現(xiàn)，讓那些對云服務(wù)仍舊持懷疑態(tài)度的企業(yè)能夠暢想安全、穩(wěn)定、高速增長的未來。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。