推一把论坛

网络营销培训面授班
 找回密码
 注册会员

QQ登录

只需一步,快速开始

查看: 0|回复: 0
收起左侧

小鸟云:云帮手实现可控可视化重塑云安全

[复制链接]

签到天数: 179 天

连续签到: 1 天

[LV.7]总监

发表于 2018-11-9 17:42:56 |加好友 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册会员

x
各种规模的公司快速采用云服务,可以带来许多商业利益,尤其是提高灵活性和降低IT基础架构成本。但是,随着IT环境在性质上变得更加异构和地理分布,许多组织看到他们的安全攻击面呈指数级增长。随着越来越多的企业采用一体化架构风格的应用程序部署方法和更广泛的基础架构自动化,IT基础架构变更速度加快,这一挑战更加复杂。
如系统强化,主动漏洞管理,强大的访问控制和网络分段等长期安全实践继续在安全团队的减少攻击面的过程中发挥重要作用。但是,由于多种原因,这些措施在混合云环境中已不再足够。
首先,尽管这些实践仍然具有相关性,但它们对于云计算采用和容器引入的新应用程序部署模型等重大攻击面增长没有什么作用。此外,很难在混合云基础架构中一致地实施这些实践,因为它们通常与特定的内部部署或云环境相关联。最后,随着应用程序部署模型变得更加分散和动态,它使组织面临更大的未经批准的横向移动风险。随着东/西流量的增长,仅基于网络的分段太过粗糙,无法阻止攻击者利用开放端口和服务来扩展其攻击足迹并找到可利用的漏洞。
这些现实正在引导许多安全管理人员和行业专家将微隔离作为战略重点。实施包含可视化功能和流程级策略控制的整体微隔离方法是在云转换IT基础架构时减少攻击面的最有效方法。此外,由于微隔离是在工作负载级别而不是在基础架构级别执行的,因此可以在整个混合云基础架构中一致地实施,并随着环境变化或工作负载重新定位而无缝适应。
云安全服务体系构建:自主研发 一手掌控
鉴于此,国内愈来愈多云厂商基于云的稳定架构开始注重云安全生态的建设与完善,开始研发针对互联网行业的安全技术、创建自适应安全态势感知预警系统、攻击警告实时可视化等等上云安全保障;其中小鸟云的“云安全”由其安全服务体系构建而成,该体系实质上是技术与服务相结合的安全监控系统。每位小鸟云用户都能利用其自主研发的监控系统掌控服务器里的一切状况,同时还能尊享独特的1V1用户服务。
随着现在企业的不断发展壮大,大部分企业都出现了分公司、办事处这类的分支机构,由于总公司还要求对下面子公司的网络设备、主机等资源的状态有着相关的了解,所以就要求IT运维部门对不在同一地域的网络、服务器等资源都要进行监控。可市面上大部分的云厂商都不支持分布式监控,总公司系统则需要通过数据连接将需要的数据传回总数据库来。长期以往,总部对分部服务器数据情况、查看监控不到位,很大程度会导致企业蒙受不可估量的经济损失。从用户角度出发,小鸟云安全服务体系的分布式监控系统自主开发的根本是为用户解决监控难、监控不及时的管理问题。
分布式监控系统设计与实践
为满足用户对云服务器的管理问题,小鸟云低成本,高可靠性,可扩展、自主研发的分布式多节点监控管理系统,实时记录服务器各项资源使用状态,其中包括CPU、内存、存储、网络、负载、I/O、攻击等等,让数据资源真正的统一起来,如此,用户通过后台展示页面就可以对数据进行查看,随时随地掌控服务器运行状态。同时,系统多节点监控的优势可根据用户需求自定义告警方式,结合自带灵敏性预警功能,再通过数据对比,可以有效降低误报率,告警响应时间低于15秒,实现方便、安全、可靠的环境监控管理。
且分布式监控系统经过长时间的测试和应用,运行稳定。如今该系统在小鸟云平台逐步实践完善,不但帮企业节省了资金,同时也节省了相关的人力物力,真正实现让用户对数据可控、可视。与此同时,其极大减轻维护人员负担,满足多维度安全需求的系统特性也赢得了大量用户的口碑与青睐。
多操作系统,多环境方法的重要性
随着向混合云环境的过渡加速,企业很容易忽视这种变化在多大程度上放大了攻击面的大小。新的物理环境,平台和应用程序部署方法创建了许多潜在风险的新领域。
除了提供更精细的控制之外,微隔离为寻求减少攻击面的企业提供的另一个好处是,它实现了跨越多个操作系统和部署环境的统一安全模型。当策略侧重于特定流程和流而非基础架构组件时,它们可以应用于本地和云托管资源的任何组合,甚至在特定工作负载在数据中心与一个或多个云平台之间移动时保持一致。与依赖于特定环境或平台的点安全产品相比,这是一个主要优势,因为即使环境变得更大和更异构,它也可以最小化攻击面。
在选择微隔离平台时,重要的是验证解决方案可以在整个基础架构中无缝工作,而无需任何特定于环境或平台的依赖关系。这包括验证Windows和Linux之间的控制级别是否一致,并且不依赖于内置操作系统防火墙,这些防火墙不具备必要的灵活性。
虽然向云或混合云IT基础架构的转型确实有可能引入新的安全风险,但是管理良好的微隔离方法是高度精细的,与底层基础设施隔离,随着更多基础设施的多样性和复杂性的引入,应用程序感知实际上可以减少攻击面。

友情提示:
a. 回帖是一种美德,也是对楼主发帖的尊重和支持;
    如果通过本帖信息与他人联系,请说明来自推一把论坛!推一把微信公众号:tui18com
b. 请不要发表违反中华人民共和国法律的内容。本站所有帖子属会员个人意见,与本站立场无关.
    帖子内容版权归属作者所有,如是转贴版权归属原作者所有,其他单位或个人在使用或转载帖子
    内容时须征得帖子作者的同意或注明内容原出处。
您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

小黑屋|Archiver|手机版|推一把    

推一把微信公众号:tui18com|京ICP备12006798号|京公网安备110102006135

论坛事务(9:30-17:00): |广告合作(9:30-17:00):

© 2007-2015 推一把由 云服务器 承载数据运行(www.tui18.com|bbs.tui18.com

快速回复 返回顶部 返回列表