關(guān)于多云安全性，要關(guān)注這7個問題

許多企業(yè)在轉(zhuǎn)向多云部署時，通常會遇到安全問題，因此對于多云部署，需要優(yōu)先考慮多云安全領(lǐng)域的一些注意事項，以此來降低風(fēng)險。

1、認(rèn)證和授權(quán)

首先，重要的是找到認(rèn)證和授權(quán)，可以支持各種云計算提供商所采用的不同模型，并且最好與任何一個特定模型分離。不同的應(yīng)用程序組件也可能在應(yīng)用程序的整個生命周期中移動，并且能夠根據(jù)應(yīng)用程序的需要而不是僅在特定時間運行的位置來應(yīng)用，這意味著企業(yè)設(shè)計自己的需求，而不是任何特定云計算提供商提供的基礎(chǔ)設(shè)施。

2、工作量的新鮮度

無論企業(yè)是運行裸機(jī)工作負(fù)載、虛擬機(jī)(VM)、容器還是無服務(wù)器，都需要確保其工作負(fù)載是“最新的”。換句話說，它們正在使用任何相關(guān)庫、中間件，或可用的可執(zhí)行文件。對于某些工作負(fù)載，這將意味著升級或修補(bǔ)到位，對于其他使用新的映像重新啟動工作負(fù)載，對于其他工作負(fù)載，這將再次意味著檢查并重新加載最近的依賴項。因此企業(yè)需要承擔(dān)更多的責(zé)任，以確保其應(yīng)用程序受到保護(hù)，免受各種級別和可能的基礎(chǔ)設(shè)施漏洞的影響。

3、應(yīng)用程序的強(qiáng)化

除了打補(bǔ)丁和升級外，企業(yè)還需要確保其應(yīng)用程序能夠抵御網(wǎng)絡(luò)攻擊。對于具有跨多個云平臺的組件和應(yīng)用程序，或者對于跨多個云平臺的應(yīng)用程序進(jìn)行相互通信的部署，在環(huán)境靜態(tài)的情況下，跟蹤這些漏洞的難度將比以前變得更加復(fù)雜。

企業(yè)需要知道哪些API公開，對它們有什么控制以及在受到攻擊時可以應(yīng)用的緩解措施都是需要仔細(xì)考慮的問題。

4、監(jiān)控

監(jiān)控是多云產(chǎn)生作用的最明顯的領(lǐng)域之一。盡管企業(yè)以前可能曾經(jīng)依賴于特定云計算提供商的工具，或者使用了僅針對本地部署的解決方案，但是現(xiàn)在進(jìn)行任何監(jiān)視都需要充分了解企業(yè)的部署范圍。另外，最好它具有補(bǔ)充和集成更廣泛的環(huán)境中可用工具的能力。

確保企業(yè)擁有一致且新的數(shù)據(jù)視圖是至關(guān)重要的，就像一組數(shù)據(jù)不匹配或過時一樣，企業(yè)將發(fā)現(xiàn)在攻擊進(jìn)入時處理攻擊或稍后對其執(zhí)行分析的能力降低。

5、存儲

存儲總是棘手的問題，在多云部署中，復(fù)雜性很高，因為這是一個領(lǐng)域，維護(hù)兼容性會很復(fù)雜，并且加密機(jī)密的密鑰管理至少與存儲解決方案本身同樣重要，總之企業(yè)從開始設(shè)計存儲時就需要確保其安全性。

6、控制平臺

這是指控制應(yīng)用程序或它們運行方式的通信：例如，企業(yè)可能正在使用OpenShift來控制容器和虛擬機(jī)。當(dāng)然，與調(diào)度、監(jiān)視或路由應(yīng)用程序之類的所有通信都應(yīng)加密。同樣，所有云計算服務(wù)提供商都應(yīng)提供對其所有工具的加密訪問，但是應(yīng)用程序的管理、日志記錄和審核功能的安全性同樣重要。

7、機(jī)密計算

從歷史上看，人們一直關(guān)注靜態(tài)數(shù)據(jù)在存儲設(shè)備中和傳輸數(shù)據(jù)在網(wǎng)絡(luò)上的安全性，但是數(shù)據(jù)還有第三種狀態(tài)：正在使用中。某些類型的數(shù)據(jù)很敏感，因此企業(yè)應(yīng)該仔細(xì)考慮其希望在哪里處理這些數(shù)據(jù)。

當(dāng)然，行業(yè)人士也越來越意識到，人們需要利用新技術(shù)來保護(hù)正在使用中的數(shù)據(jù)，比如Linux基金會在該領(lǐng)域創(chuàng)建了一個社區(qū)來研究和構(gòu)建解決方案，稱為機(jī)密計算聯(lián)盟。目前，這項技術(shù)還比較新穎，值得關(guān)注。