今天,組織所面臨的威脅在嚴(yán)重性和頻率上增加。根據(jù)卡巴斯基實(shí)驗(yàn)室的統(tǒng)計,2017年前幾個月,手機(jī)勒索軟件增長超過250%。這些例子證明,攻擊越來越聰明,企業(yè)正在變得脆弱,威脅行為者的損害遠(yuǎn)遠(yuǎn)超過了好處, 至少在某些情況下。現(xiàn)在是挑戰(zhàn)傳統(tǒng)智慧的時候了。傳統(tǒng)的虛擬機(jī)環(huán)境和被動策略,虛擬機(jī)上的任何需要持續(xù)監(jiān)控的東西都不再適用。
云原生是企業(yè)安全的下一個發(fā)展趨勢,因?yàn)樗姑總€組織都能夠使用現(xiàn)代快速移動組織使用的相同工具和流程。以下是云原生網(wǎng)絡(luò)安全的特點(diǎn),它們展示了這些關(guān)鍵區(qū)別,以及它們?nèi)绾胃行У乇Wo(hù)公司安全。
1、云原生安全允許更多的控制
傳統(tǒng)的虛擬機(jī)安全和云原生安全都可以防止黑客嘗試連接到你的服務(wù)器。但是,云原生安全可以做更多。由于微服務(wù)使用的網(wǎng)絡(luò)模式更具體和更精確,因此使用機(jī)器學(xué)習(xí)創(chuàng)建預(yù)測模型要容易得多。對于傳統(tǒng)的虛擬機(jī),多個流程并行運(yùn)行,創(chuàng)建和維護(hù)準(zhǔn)確捕獲全部允許流量的規(guī)則要困難得多。
2、云原生安全防止中間人的黑客入侵
黑客使用的技術(shù)之一是在數(shù)據(jù)中心找到“遺留”的服務(wù),并使用這些升級的權(quán)限。云原生計算在這種情況下很有用,因?yàn)楹苌儆?ldquo;意外”或“遺留”服務(wù)。
在這里,云,更具體地說,云原生,安全性有助于覆蓋整個數(shù)據(jù)中心,并準(zhǔn)確識別哪些元素正在運(yùn)行,哪些正在暴露。傳統(tǒng)虛擬機(jī)安全涉及信任IT人員不能區(qū)分半暴露服務(wù)的事實(shí)有助于云原生安全在這種情況下發(fā)揮作用。隨著你的應(yīng)用程序的演變和變化,或者即使它沒有變化并被放棄,云原生安全性也會隨著數(shù)據(jù)中心的移動,擴(kuò)展或縮小而不斷得到保護(hù)。云上安全消除了人為錯誤導(dǎo)致安全漏洞的風(fēng)險。
3、云原生安全阻止勒索軟件攻擊
云原生網(wǎng)絡(luò)安全還可以幫助減輕勒索軟件攻擊。當(dāng)發(fā)生違規(guī)時,你通常不知道自己已經(jīng)被擊中,但在幾秒鐘內(nèi),病毒可能悄無聲息地開始加密網(wǎng)絡(luò)上的文件。稍后,當(dāng)加密完成時,會發(fā)送贖金票據(jù)。
云計算解決方案采用的機(jī)器學(xué)習(xí)技術(shù)使組織能夠跟蹤正常和異常行為,這是檢測威脅的強(qiáng)大工具。你可以將主機(jī)或微服務(wù)級別的元素列入白名單,阻止操作或添加警報,從而使你能夠在不尋常的情況下快速檢查環(huán)境。
云原生安全可幫助你和你的組織構(gòu)建更安全,最強(qiáng)大,最重要的靈活I(lǐng)T架構(gòu)。云原生解決方案可隨業(yè)務(wù)發(fā)展而增長,有助于更快速地阻止威脅并降低日益充滿風(fēng)險的企業(yè)環(huán)境中的風(fēng)險。