隨著云計(jì)算的使用越來越多，對(duì)云安全的擔(dān)憂也在增加。隨著黑客入侵敏感信息和個(gè)人信息，許多人不喜歡在線存儲(chǔ)他們的敏感信息。雖然這可能是一個(gè)現(xiàn)實(shí)的問題，但云服務(wù)是合乎道德的，管理這些服務(wù)的公司會(huì)盡最大努力為用戶提供最好的安全環(huán)境，為他們的所有客戶提供服務(wù)。

隨著數(shù)據(jù)泄露繼續(xù)成為頭條新聞，網(wǎng)絡(luò)安全威脅繼續(xù)成為爭(zhēng)論的焦點(diǎn)，數(shù)據(jù)安全提供商一直在不斷致力于創(chuàng)新解決方案，為客戶提供最高安全性。

如今，越來越多的組織和企業(yè)正在將他們的數(shù)據(jù)遷移到云中，因此對(duì)主動(dòng)優(yōu)化堆棧和彈性云網(wǎng)絡(luò)的某些激進(jìn)方法的需求也在增加。為了滿足所有這些需求，2022 年出現(xiàn)了許多新的云安全趨勢(shì)，這些趨勢(shì)可能會(huì)改變我們對(duì)未來企業(yè)安全的看法。

以下是對(duì)云安全的新興趨勢(shì)和創(chuàng)新以及它們?nèi)绾胃淖兾覀儗?duì)企業(yè)安全的看法的見解。

ZTNA（零信任網(wǎng)絡(luò)訪問）

在過去的幾年里，ZTNA一直在云世界中不斷制造轟動(dòng)。隨著組織和企業(yè)的優(yōu)先事項(xiàng)不斷變化，并接受零信任，ZTNA 是一種新技術(shù)，因其在實(shí)現(xiàn)實(shí)際零信任模型方面的責(zé)任而受到信任。

什么是 ZTNA？

ZTNA 由一組基于自適應(yīng)信任模型的技術(shù)創(chuàng)新組成。也被稱為 SDP – 軟件定義的邊界，ZTNA 信任既不是隱含的，也只是在最低權(quán)限的基礎(chǔ)上授予訪問權(quán)限，“需要知道”細(xì)粒度策略。ZTNA 為其用戶提供所有私有應(yīng)用程序的安全和無縫連接，而無需將他們置于互聯(lián)網(wǎng)上暴露的應(yīng)用程序，而不是網(wǎng)絡(luò)本身。

與以網(wǎng)絡(luò)為中心的解決方案的 FW 或 VPN 不同，ZTNA 的方法在保護(hù)對(duì)所有內(nèi)部應(yīng)用程序的訪問方面有著根本的不同，這些方法基于四個(gè)核心原則：

1. 借助 ZTNA，它可以將任何授予應(yīng)用程序訪問權(quán)限的機(jī)會(huì)與網(wǎng)絡(luò)訪問權(quán)限隔離開來。這最大限度地降低了網(wǎng)絡(luò)風(fēng)險(xiǎn)，從而避免了被違規(guī)設(shè)備感染的所有機(jī)會(huì)，并僅向授權(quán)用戶授予訪問權(quán)限。
2. 使用 ZTNA，允許的連接僅是出站連接，從而確保網(wǎng)絡(luò)和應(yīng)用程序基礎(chǔ)設(shè)施對(duì)非授權(quán)用戶都是不可見的。這些 IP 是隱藏的，永遠(yuǎn)不會(huì)在互聯(lián)網(wǎng)上暴露出來，從而創(chuàng)建了一個(gè)幾乎不可能被發(fā)現(xiàn)的“暗網(wǎng)”。
3. 借助 ZTNA 的原生應(yīng)用程序分段，確保一旦訪問授權(quán)用戶應(yīng)用程序，就會(huì)授予一對(duì)一參數(shù)的權(quán)限。授權(quán)用戶只能訪問特定應(yīng)用程序，而不是整個(gè)網(wǎng)絡(luò)。
4. 使用 ZTNA，用戶只能獲得一種用戶到應(yīng)用程序的方法，而不是一種以網(wǎng)絡(luò)為中心的安全方法。網(wǎng)絡(luò)不再受到重視，互聯(lián)網(wǎng)成為新的企業(yè)網(wǎng)絡(luò)，確保 TLS 微隧道而不是 MPLS 的端到端加密。

無服務(wù)器計(jì)算

好吧，這似乎很有趣！無服務(wù)器計(jì)算是一種在使用時(shí)提供所有后端服務(wù)的方式。盡管仍在使用服務(wù)器，但您從無服務(wù)器供應(yīng)商處獲得所有后端服務(wù)，并且您根據(jù)使用量收費(fèi)，而不是服務(wù)器數(shù)量或任何固定帶寬量的任何固定數(shù)量。

無服務(wù)器提供程序允許您部署代碼和編寫代碼，而無需擔(dān)心任何底層基礎(chǔ)設(shè)施。當(dāng)您從這些供應(yīng)商處獲得后端服務(wù)時(shí)，您將根據(jù)您的計(jì)算付費(fèi)，并且不需要任何預(yù)訂，并且需要為固定數(shù)量的服務(wù)器或帶寬付費(fèi)，因?yàn)樵摲?wù)都是自動(dòng)擴(kuò)展的。雖然被稱為無服務(wù)器，但實(shí)際的服務(wù)器仍在使用中，但開發(fā)人員不需要注意這一點(diǎn)。

以前如果你想開發(fā)一個(gè) Web 應(yīng)用程序，你必須擁有物理硬件來運(yùn)行服務(wù)器，同時(shí)這非常昂貴和麻煩。

但那是在云計(jì)算出現(xiàn)之后；可以租用固定數(shù)量的數(shù)量或服務(wù)器空間。公司和開發(fā)商租用了這些固定服務(wù)器的單元，大部分是過度購買，以確保如果活動(dòng)或流量激增，它將保持在每月限制范圍內(nèi)，并且不會(huì)破壞他們的應(yīng)用程序。這簡(jiǎn)直就是大多數(shù)已付費(fèi)使用或浪費(fèi)的服務(wù)器空間的肉。

隨著自動(dòng)擴(kuò)展模型的引入，這些問題得到了正確解決，但是，通過自動(dòng)擴(kuò)展，活動(dòng)中任何不需要的攻擊，如 DDoS 攻擊，最終都會(huì)變得非常昂貴。

使用無服務(wù)器計(jì)算獲得的好處：

與過去會(huì)導(dǎo)致不必要地為空閑 CPU 時(shí)間或未使用空間付費(fèi)的傳統(tǒng)云服務(wù)提供商相比，更便宜的成本具有很高的成本效益。

• 簡(jiǎn)化的可擴(kuò)展性：使用無服務(wù)器計(jì)算架構(gòu)，您不必?fù)?dān)心策略擴(kuò)展代碼。這一切都由無服務(wù)器供應(yīng)商來處理擴(kuò)展和按需處理。
• 輕松的后端編碼：借助無服務(wù)器計(jì)算，開發(fā)人員可以創(chuàng)建簡(jiǎn)化的函數(shù)，這些函數(shù)可以獨(dú)立運(yùn)行，以實(shí)現(xiàn) API 調(diào)用等唯一目的。
• 快速周轉(zhuǎn)：由于可以輕松地逐個(gè)修改代碼，開發(fā)人員無需部署任何復(fù)雜的流程來修復(fù)錯(cuò)誤和添加新功能。

機(jī)密計(jì)算

為了保護(hù)使用中的數(shù)據(jù)，云計(jì)算和新興行業(yè)中最好的創(chuàng)新之一是機(jī)密計(jì)算，它專注于保護(hù)正在使用的數(shù)據(jù)。這背后的想法是使加密數(shù)據(jù)能夠在內(nèi)存中進(jìn)行處理，從而降低暴露于系統(tǒng)其余部分的所有風(fēng)險(xiǎn)。這減少了所有敏感數(shù)據(jù)的暴露，對(duì)用戶來說具有更高的透明度和可控性。

如今，組織和企業(yè)需要更高級(jí)別的保護(hù)和控制，以保護(hù)他們的敏感數(shù)據(jù)和 IP，無論他們身在何處。機(jī)密計(jì)算通過增強(qiáng)數(shù)據(jù)保護(hù)和確保一流的云安全性來彌補(bǔ)差距。

使用機(jī)密計(jì)算將允許您在云上運(yùn)行敏感的業(yè)務(wù)工作負(fù)載，這也沒有惡意訪問的危險(xiǎn)，并允許構(gòu)建來自各方的跨云數(shù)據(jù)應(yīng)用程序，并增強(qiáng)云數(shù)據(jù)隱私。

為什么需要機(jī)密計(jì)算？

機(jī)密計(jì)算對(duì)組織有很多好處。他們之中有一些是：

• 在處理階段保護(hù)您的所有敏感數(shù)據(jù)，鼓勵(lì)越來越多的企業(yè)和組織利用云計(jì)算來處理和存儲(chǔ)高度機(jī)密的工作負(fù)載。
• 保護(hù)您組織的知識(shí)產(chǎn)權(quán)。使用機(jī)密計(jì)算不僅可以保護(hù)或保護(hù)您的數(shù)據(jù)，還有助于安全地執(zhí)行應(yīng)用程序并隱藏在隔離環(huán)境中，防止任何形式的滲透。
• 通過使用機(jī)密計(jì)算，您可以選擇滿足您所有業(yè)務(wù)和技術(shù)目標(biāo)的最佳云服務(wù)提供商，而不必?fù)?dān)心存儲(chǔ)的敏感數(shù)據(jù)的安全性。
• 機(jī)密計(jì)算為您提供完整的云數(shù)據(jù)端到端加密。
• 機(jī)密計(jì)算可以輕松地將數(shù)據(jù)從一個(gè)環(huán)境傳輸?shù)搅硪粋€(gè)環(huán)境，也可以在云提供商之間傳輸，而不會(huì)暴露于未經(jīng)授權(quán)的實(shí)體的風(fēng)險(xiǎn)。
• 機(jī)密計(jì)算允許組織協(xié)作之間的新機(jī)會(huì)，而不會(huì)暴露機(jī)密數(shù)據(jù)的危險(xiǎn)。甚至多個(gè)組織也可以一起分析單獨(dú)的數(shù)據(jù)集，而無需訪問彼此的數(shù)據(jù)。

DevOps 安全自動(dòng)化

DevOps 是指一組軟件開發(fā)實(shí)踐，它們?nèi)诤狭藘蓚€(gè)核心——DEV（軟件開發(fā)）和（OPS）信息技術(shù)運(yùn)營），用于優(yōu)化解決方案、平臺(tái)或產(chǎn)品的交付。

整個(gè)過程可以想象成一個(gè)生產(chǎn)工廠，產(chǎn)品在傳送帶上移動(dòng)，開發(fā)人員正在各個(gè)階段進(jìn)行工作，以使產(chǎn)品最終為客戶做好準(zhǔn)備，而且交互也非常少。

DevOps 或 DevSecOps 代表開發(fā)、安全和運(yùn)營。這是一種針對(duì)文化、自動(dòng)化和平臺(tái)設(shè)計(jì)的整體方法，將安全性作為一項(xiàng)附加責(zé)任進(jìn)行整合。

有內(nèi)置的安全參數(shù)，而不僅僅是作為圍繞數(shù)據(jù)和應(yīng)用程序工作的參數(shù)的安全性。在這種方法中，功能發(fā)布和軟件是實(shí)時(shí)發(fā)生的。安全流程是自動(dòng)化的，因此工作流程可以順利運(yùn)行，從而使組織減少對(duì)網(wǎng)絡(luò)安全的擔(dān)憂，而更多地關(guān)注開發(fā)。

雖然未來一年存在固有的局限性，但您可以樂觀地認(rèn)為，未來幾天將在云安全領(lǐng)域看到更多創(chuàng)新。不管你怎么稱呼它，ZTNA、無服務(wù)器、機(jī)密計(jì)算或 DevSecOps，前面的道路肯定會(huì)引領(lǐng)我們走向云計(jì)算。隨著云計(jì)算的發(fā)展步伐，這項(xiàng)技術(shù)將滲透到日常生活中執(zhí)行的所有流程中，并且安全級(jí)別也將得到提高。