安全緊隨應(yīng)用程序進(jìn)入云端
時(shí)間：2022-03-09 18:48:01 | 來(lái)源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-09 18:48:01 來(lái)源：行業(yè)動(dòng)態(tài)
簡(jiǎn)言之,隨著應(yīng)用程序出現(xiàn)在云端,安全堆?，F(xiàn)在也將從本地部署轉(zhuǎn)移到云中。然而,這一演變?nèi)蕴幱谠缙陔A段:很多企業(yè)正是出于安全原因而一直在盡力采用云計(jì)算,因此,現(xiàn)在要從云端獲得安全功能時(shí),心理上會(huì)很難接受。但是在這方面,就像SaaS一樣,云專(zhuān)家一般可以提供至少與客戶(hù)公司IT部門(mén)一樣嚴(yán)密的安全功能。
然而,這一演進(jìn)階段可能需要一段時(shí)間,一些安全功能還會(huì)保留在本地,至少暫時(shí)如此。一個(gè)例子是DLP(數(shù)據(jù)泄漏預(yù)防)以及驗(yàn)證PII的處理是否符合規(guī)定。這是因?yàn)檫@些功能對(duì)了解要保護(hù)的信息環(huán)境提出了很高的要求從數(shù)據(jù)集的重要性到企業(yè)內(nèi)部流程和文檔工作流的各個(gè)方面。因此,在可預(yù)見(jiàn)的未來(lái),IT安全仍將是混合的:本地安全和云相輔相成。
盡管城墻外的安全基礎(chǔ)設(shè)施和面向云的安全基礎(chǔ)設(shè)施都發(fā)生了變化,但有一點(diǎn)是不變的:安全合作伙伴生態(tài)系統(tǒng)仍然非常重要。沒(méi)有一家供應(yīng)商即使是零信任或者SASE早期應(yīng)用者,能夠完全靠自己為公司提供全面的保護(hù)。因此,為工作的未來(lái)建立可靠的安全供應(yīng)商生態(tài)系統(tǒng)是非常重要的,要涵蓋整個(gè)需求鏈:從生物特征識(shí)別多重身份驗(yàn)證以便可靠的證明用戶(hù)身份的身份管理,到應(yīng)用程序和云安全;從反勒索軟件到零信任和SASE;從確保工業(yè)控制系統(tǒng)的安全到發(fā)現(xiàn)威脅任何地方都會(huì)有發(fā)展空間,甚至在基于云的安全世界里,專(zhuān)家們都有機(jī)會(huì)填補(bǔ)空白。
最后而且也非常重要的是,有一個(gè)因素仍然是一樣的:盡管有各種創(chuàng)新,但企業(yè)不能忽視備份,也不能放棄對(duì)員工持續(xù)進(jìn)行安全意識(shí)培訓(xùn)。畢竟,防范網(wǎng)絡(luò)釣魚(yú)和勒索軟件這兩種廣為詬病的攻擊最有效的堡壘是細(xì)心的員工,他們不會(huì)打開(kāi)可疑的電子郵件,會(huì)向IT部門(mén)報(bào)告可疑的電子郵件,同時(shí)以在線(xiàn)和離線(xiàn)的方式備份數(shù)據(jù)最好是在外部站點(diǎn)上備份。
在線(xiàn)咨詢(xún)