作为对你资产的担保云，您可能还会遇到提供安全性的解决方案从云。这些解决方案通常被称为云交付的安全性。云交付的安全性有时被称为安全即服务，我们在这里将避免使用，因为它可能与更普遍使用的术语软件即服务（SaaS）混淆。

云交付的安全类型

不难想象有几种云交付的安全性：

  • 用于检测的定义或规则在云中
  • 位于云中多个位置的系统的安全控制和日志
  • 未被识别的可疑文件被上传到云端，以便进行更仔细的检查
  • 安全应用程序完全或部分在云中运行，并检查物理系统的安全状况

使用云中的检测标准，新定义只需要一次更新，而不是对每个单独的系统。

云中的控件和日志使安全管理成为网络上几乎任何地方的蜘蛛。

对可疑文件的详细检查可以由安全提供程序自己完成，也可以使用更通用的资源，如VirusTotal。

使用集装箱化，安全应用程序可以在不同的系统之间共享，即使它们运行的是不同的操作系统。

云交付的安全模型

除了这些不同的类型之外，还有三种基本的云交付模型：

  • 软件即服务(SaaS)
  • 平台即服务(PaaS)
  • 基础设施即服务(IaaS)

SaaS客户端使用服务提供者提供的应用程序。SaaS不允许也不要求对云平台或基础设施进行任何控制。这对一些组织是有益的，而另一些组织则希望至少有一些控制权。

PaaS用户可以使用提供者内容策略支持的编程语言和工具部署用户创建或获取的应用程序。这既限制了选择，又增强了安全性。

IaaS对于更复杂和要求更高的用户来说很有趣，因为它允许他们部署和运行任意软件。这可能适用于操作系统和应用程序。

这三种交付模型的主要区别在于云基础设施的内部组织。对于用户来说，这主要是在如何使用基础设施方面获得一定程度的自由。

云计算架构

支持云计算的架构是在云中构建并作为服务交付的。这意味着它提供了一个易于部署的平台，并将帮助您最小化对昂贵设备和回收的需求。

甚至比您开始使用支持云的体系结构时，将现有的关键功能（如端点安全性）移入云中需要仔细考虑广泛的隐私和安全保证。但有时两者之间的选择是不可行的。环境并不总是允许轻松进入一个准备就绪的平台。

基于saas的、支持云计算的体系结构应该为客户提供一个可以在几分钟内操作且不需要内部基础设施的系统。它可以将多个安全功能组合到一个解决方案中，因此您可以将保护扩展到设备、远程用户和任何位置的分布式位置。

集成云安全服务的好处:

  • 灵活的网络内外安全防护
  • 跨远程位置的一致策略
  • 在基于订阅的模型上更易于扩展

云交付安全的好处

云交付的安全性有几个好处：

  • 该保护将使所有云资源和SaaS应用程序受益
  • 它使我们更容易了解移动用户、应用程序使用情况和总体流量
  • 提高管理效率，因为它可以集中化并以最小的工作量完成
  • 发现的恶意软件事件和企图入侵的显著改进
  • 因此，减少了与安全相关的停机时间
  • 易于收集足够的审计证据

在云交付的安全中寻找什么

组织可能会在云安全解决方案中寻找几个方面。根据组织类型和优先级的不同，这些条件可能有所不同。没有特别的顺序，这些可能是:

  • 安全供应商的协助
  • 云管理和管理
  • 可扩展性和成本效率
  • 保护所有关键基础设施
  • 额外的功能

安全应该为组织工作，而不是反过来。安全供应商应在管理和帮助客户维护其系统和网络的保护方面承担更强大、更积极的角色。云交付的安全性允许组织专注于他们的业务，放弃或减少自己动手的安全性方法。

必威官网多少对于希望通过消除硬件、减少管理和集中管理来简化安全管理的企业来说，云是最可行的选择。它允许供应商或提供商执行远程管理。

云交付的服务可以根据组织的需求动态地增长和收缩，而且您只需要根据使用情况支付所需的费用。此外，它的获取成本也更低，因为它们通常是按订阅方式出售的，付费会随着时间的推移而分散。

为了优化协助、集中管理和可扩展性的使用，应设计一个云交付的安全解决方案，以保护所有关键的基础设施、应用程序和以服务形式交付的数据。

通常，组织可以向安全解决方案添加额外的服务或功能，例如，身份管理、电子邮件安全以及其他功能。

云交付安全的可能缺点

由于各种原因，一些组织可能会回避云交付的安全性。

组织可能会觉得他们对安全解决方案的功能控制较少，这并不总是合理的，因为它将取决于所选择的模型。大多数情况下，您仍然可以向供应商提交功能请求并解决它们。

组织可能会怀疑交付的技术和在云中的日志存储的隐私。但是，如果您不能信任您的安全供应商，那么就有一个更严重的问题需要首先解决。

此外，数据驻留可能会导致一些国家的一些组织的合规问题。这绝对应该在与供应商合作之前进行研究。这将是一种耻辱参与一个新过程，只发现将有合规问题。

小型企业和云交付的安全

较小的企业仍然可以通过从托管服务提供商（MSP）处获得云交付的安全性来获利。安全供应商将为MSP提供一个云管理控制台，让他们可以监视所有客户。这使MSP保护、监控和纠正安全威胁。

保持安全的人!