隨著云計算的使用越來越多，對云安全的擔(dān)憂也在增加。隨著黑客入侵敏感信息和個人信息，許多人不喜歡在線存儲他們的敏感信息。雖然這可能是一個現(xiàn)實的問題，但云服務(wù)是合乎道德的，管理這些服務(wù)的公司會盡最大努力為用戶提供最好的安全環(huán)境，為他們的所有客戶提供服務(wù)。

隨著數(shù)據(jù)泄露繼續(xù)成為頭條新聞，網(wǎng)絡(luò)安全威脅繼續(xù)成為爭論的焦點，數(shù)據(jù)安全提供商一直在不斷致力于創(chuàng)新解決方案，為客戶提供最高安全性。

如今，越來越多的組織和企業(yè)正在將他們的數(shù)據(jù)遷移到云中，因此對主動優(yōu)化堆棧和彈性云網(wǎng)絡(luò)的某些激進方法的需求也在增加。為了滿足所有這些需求，2022 年出現(xiàn)了許多新的云安全趨勢，這些趨勢可能會改變我們對未來企業(yè)安全的看法。

以下是對云安全的新興趨勢和創(chuàng)新以及它們?nèi)绾胃淖兾覀儗ζ髽I(yè)安全的看法的見解。

ZTNA（零信任網(wǎng)絡(luò)訪問）

在過去的幾年里，ZTNA一直在云世界中不斷制造轟動。隨著組織和企業(yè)的優(yōu)先事項不斷變化，并接受零信任，ZTNA 是一種新技術(shù)，因其在實現(xiàn)實際零信任模型方面的責(zé)任而受到信任。

什么是 ZTNA？

ZTNA 由一組基于自適應(yīng)信任模型的技術(shù)創(chuàng)新組成。也被稱為 SDP – 軟件定義的邊界，ZTNA 信任既不是隱含的，也只是在最低權(quán)限的基礎(chǔ)上授予訪問權(quán)限，“需要知道”細粒度策略。ZTNA 為其用戶提供所有私有應(yīng)用程序的安全和無縫連接，而無需將他們置于互聯(lián)網(wǎng)上暴露的應(yīng)用程序，而不是網(wǎng)絡(luò)本身。

與以網(wǎng)絡(luò)為中心的解決方案的 FW 或 VPN 不同，ZTNA 的方法在保護對所有內(nèi)部應(yīng)用程序的訪問方面有著根本的不同，這些方法基于四個核心原則：

1. 借助 ZTNA，它可以將任何授予應(yīng)用程序訪問權(quán)限的機會與網(wǎng)絡(luò)訪問權(quán)限隔離開來。這最大限度地降低了網(wǎng)絡(luò)風(fēng)險，從而避免了被違規(guī)設(shè)備感染的所有機會，并僅向授權(quán)用戶授予訪問權(quán)限。
2. 使用 ZTNA，允許的連接僅是出站連接，從而確保網(wǎng)絡(luò)和應(yīng)用程序基礎(chǔ)設(shè)施對非授權(quán)用戶都是不可見的。這些 IP 是隱藏的，永遠不會在互聯(lián)網(wǎng)上暴露出來，從而創(chuàng)建了一個幾乎不可能被發(fā)現(xiàn)的“暗網(wǎng)”。
3. 借助 ZTNA 的原生應(yīng)用程序分段，確保一旦訪問授權(quán)用戶應(yīng)用程序，就會授予一對一參數(shù)的權(quán)限。授權(quán)用戶只能訪問特定應(yīng)用程序，而不是整個網(wǎng)絡(luò)。
4. 使用 ZTNA，用戶只能獲得一種用戶到應(yīng)用程序的方法，而不是一種以網(wǎng)絡(luò)為中心的安全方法。網(wǎng)絡(luò)不再受到重視，互聯(lián)網(wǎng)成為新的企業(yè)網(wǎng)絡(luò)，確保 TLS 微隧道而不是 MPLS 的端到端加密。

無服務(wù)器計算

好吧，這似乎很有趣！無服務(wù)器計算是一種在使用時提供所有后端服務(wù)的方式。盡管仍在使用服務(wù)器，但您從無服務(wù)器供應(yīng)商處獲得所有后端服務(wù)，并且您根據(jù)使用量收費，而不是服務(wù)器數(shù)量或任何固定帶寬量的任何固定數(shù)量。

無服務(wù)器提供程序允許您部署代碼和編寫代碼，而無需擔(dān)心任何底層基礎(chǔ)設(shè)施。當(dāng)您從這些供應(yīng)商處獲得后端服務(wù)時，您將根據(jù)您的計算付費，并且不需要任何預(yù)訂，并且需要為固定數(shù)量的服務(wù)器或帶寬付費，因為該服務(wù)都是自動擴展的。雖然被稱為無服務(wù)器，但實際的服務(wù)器仍在使用中，但開發(fā)人員不需要注意這一點。

以前如果你想開發(fā)一個 Web 應(yīng)用程序，你必須擁有物理硬件來運行服務(wù)器，同時這非常昂貴和麻煩。

但那是在云計算出現(xiàn)之后；可以租用固定數(shù)量的數(shù)量或服務(wù)器空間。公司和開發(fā)商租用了這些固定服務(wù)器的單元，大部分是過度購買，以確保如果活動或流量激增，它將保持在每月限制范圍內(nèi)，并且不會破壞他們的應(yīng)用程序。這簡直就是大多數(shù)已付費使用或浪費的服務(wù)器空間的肉。

隨著自動擴展模型的引入，這些問題得到了正確解決，但是，通過自動擴展，活動中任何不需要的攻擊，如 DDoS 攻擊，最終都會變得非常昂貴。

使用無服務(wù)器計算獲得的好處：

與過去會導(dǎo)致不必要地為空閑 CPU 時間或未使用空間付費的傳統(tǒng)云服務(wù)提供商相比，更便宜的成本具有很高的成本效益。

• 簡化的可擴展性：使用無服務(wù)器計算架構(gòu)，您不必擔(dān)心策略擴展代碼。這一切都由無服務(wù)器供應(yīng)商來處理擴展和按需處理。
• 輕松的后端編碼：借助無服務(wù)器計算，開發(fā)人員可以創(chuàng)建簡化的函數(shù)，這些函數(shù)可以獨立運行，以實現(xiàn) API 調(diào)用等唯一目的。
• 快速周轉(zhuǎn)：由于可以輕松地逐個修改代碼，開發(fā)人員無需部署任何復(fù)雜的流程來修復(fù)錯誤和添加新功能。

機密計算

為了保護使用中的數(shù)據(jù)，云計算和新興行業(yè)中最好的創(chuàng)新之一是機密計算，它專注于保護正在使用的數(shù)據(jù)。這背后的想法是使加密數(shù)據(jù)能夠在內(nèi)存中進行處理，從而降低暴露于系統(tǒng)其余部分的所有風(fēng)險。這減少了所有敏感數(shù)據(jù)的暴露，對用戶來說具有更高的透明度和可控性。

如今，組織和企業(yè)需要更高級別的保護和控制，以保護他們的敏感數(shù)據(jù)和 IP，無論他們身在何處。機密計算通過增強數(shù)據(jù)保護和確保一流的云安全性來彌補差距。

使用機密計算將允許您在云上運行敏感的業(yè)務(wù)工作負載，這也沒有惡意訪問的危險，并允許構(gòu)建來自各方的跨云數(shù)據(jù)應(yīng)用程序，并增強云數(shù)據(jù)隱私。

為什么需要機密計算？

機密計算對組織有很多好處。他們之中有一些是：

• 在處理階段保護您的所有敏感數(shù)據(jù)，鼓勵越來越多的企業(yè)和組織利用云計算來處理和存儲高度機密的工作負載。
• 保護您組織的知識產(chǎn)權(quán)。使用機密計算不僅可以保護或保護您的數(shù)據(jù)，還有助于安全地執(zhí)行應(yīng)用程序并隱藏在隔離環(huán)境中，防止任何形式的滲透。
• 通過使用機密計算，您可以選擇滿足您所有業(yè)務(wù)和技術(shù)目標的最佳云服務(wù)提供商，而不必擔(dān)心存儲的敏感數(shù)據(jù)的安全性。
• 機密計算為您提供完整的云數(shù)據(jù)端到端加密。
• 機密計算可以輕松地將數(shù)據(jù)從一個環(huán)境傳輸?shù)搅硪粋€環(huán)境，也可以在云提供商之間傳輸，而不會暴露于未經(jīng)授權(quán)的實體的風(fēng)險。
• 機密計算允許組織協(xié)作之間的新機會，而不會暴露機密數(shù)據(jù)的危險。甚至多個組織也可以一起分析單獨的數(shù)據(jù)集，而無需訪問彼此的數(shù)據(jù)。

DevOps 安全自動化

DevOps 是指一組軟件開發(fā)實踐，它們?nèi)诤狭藘蓚€核心——DEV（軟件開發(fā)）和（OPS）信息技術(shù)運營），用于優(yōu)化解決方案、平臺或產(chǎn)品的交付。

整個過程可以想象成一個生產(chǎn)工廠，產(chǎn)品在傳送帶上移動，開發(fā)人員正在各個階段進行工作，以使產(chǎn)品最終為客戶做好準備，而且交互也非常少。

DevOps 或 DevSecOps 代表開發(fā)、安全和運營。這是一種針對文化、自動化和平臺設(shè)計的整體方法，將安全性作為一項附加責(zé)任進行整合。

有內(nèi)置的安全參數(shù)，而不僅僅是作為圍繞數(shù)據(jù)和應(yīng)用程序工作的參數(shù)的安全性。在這種方法中，功能發(fā)布和軟件是實時發(fā)生的。安全流程是自動化的，因此工作流程可以順利運行，從而使組織減少對網(wǎng)絡(luò)安全的擔(dān)憂，而更多地關(guān)注開發(fā)。

雖然未來一年存在固有的局限性，但您可以樂觀地認為，未來幾天將在云安全領(lǐng)域看到更多創(chuàng)新。不管你怎么稱呼它，ZTNA、無服務(wù)器、機密計算或 DevSecOps，前面的道路肯定會引領(lǐng)我們走向云計算。隨著云計算的發(fā)展步伐，這項技術(shù)將滲透到日常生活中執(zhí)行的所有流程中，并且安全級別也將得到提高。