Cos'è la sicurezza della rete nel cloud?

Perché è importante?

Man mano che le aziende passano all'adozione di infrastrutture basate sul cloud, devono proteggere queste risorse in conformità con le politiche di sicurezza aziendali e le normative applicabili. Le difese tradizionali basate sul perimetro non possono proteggere efficacemente l'infrastruttura basata sul cloud, e gli strumenti di sicurezza dei fornitori di cloud integrati nella maggior parte delle offerte di cloud pubblico e privato non soddisfano i requisiti di sicurezza aziendali.

Le soluzioni di sicurezza di rete nel cloud colmano un gap fondamentale di sicurezza nel cloud. Consentono alle aziende di ottenere lo stesso livello di monitoraggio della sicurezza e di threat prevention che hanno nell'ambiente on-premise, nonostante la dissoluzione del perimetro di rete. Questo è essenziale per la capacità di un'organizzazione di adempiere ai suoi doveri in base al Codice Civile. modello cloud a responsabilità condivisa e per garantire la cybersecurity aziendale e la Conformità normativa. 

I clienti che utilizzano lo stesso fornitore di sicurezza per i loro siti on-premise e cloud deployment dovrebbero assicurarsi di poter gestire tutta la sicurezza della rete da un unico pannello di vetro, aumentando così l'efficienza e riducendo il TCO e il rischio aziendale.

Caratteristiche

Una soluzione di sicurezza di rete nel cloud dovrebbe fornire all'organizzazione un livello di sicurezza simile a quello dell'infrastruttura on-premise. Per raggiungere questo obiettivo, una soluzione di sicurezza della rete cloud deve avere alcune capacità chiave, tra cui:

• Stack di sicurezza di rete completo: I servizi di sicurezza della rete cloud integrano tutte le funzionalità necessarie per proteggere una rete aziendale, tra cui un sito Next Generation Firewall (NGFW), Intrusion Prevention System (IPS), Anti-Virus, applicazione Control, URL FilteringIdentity Awareness, Data Loss Prevention (DLP) e Anti-Bot.
• Protezione Zero Day: Per affrontare il panorama delle minacce in rapida evoluzione, le soluzioni di sicurezza della rete cloud devono offrire protezione contro attacchi zero-day.
• Ispezione del traffico SSL/TLS: Il traffico di rete è sempre più criptato, rendendo più difficile il rilevamento e il blocco delle connessioni dannose. Le soluzioni di sicurezza di rete devono offrire un'ispezione efficiente del traffico SSL/TLS con una latenza minima.
• Segmentazione della rete: La segmentazione della rete è essenziale per ridurre al minimo il rischio di cybersicurezza aziendale e il potenziale di movimento laterale da parte di un attaccante. Le soluzioni di sicurezza di rete in cloud consentono la segmentazione della rete e micro-segmentation in ambienti cloud.
• Gestione unificata della sicurezza: L'adozione del cloud espande la superficie di attacco digitale aziendale e la complessità del monitoraggio della sicurezza e della gestione delle minacce. Le soluzioni di sicurezza di rete in cloud dovrebbero offrire l'integrazione con le soluzioni on-premise esistenti di un'organizzazione, per massimizzare l'efficienza operativa. Idealmente, i team di sicurezza dovrebbero essere in grado di gestire tutta la sicurezza della rete cloud e on-premise da un unico pannello di vetro.
• Automazione: Il cloud deployment è dinamico ed effimero. Una soluzione cloud che non abilita e supporta l'automazione Qualsiasi soluzione cloud che non abilita alti livelli di automazione sarà impossibile da supportare e verrà abbandonata dai clienti. Gli approcci di sicurezza tradizionali, che si basano molto sull'intervento umano, non sono in grado di soddisfare il volume, la velocità e la varietà delle odierne minacce alla cybersecurity, I processi manuali sono anche lenti e soggetti a errori.  Con la crescita e l'espansione dell'infrastruttura cloud, l'automazione è essenziale per la scalabilità e la risposta rapida alle minacce. Le soluzioni automatizzate di sicurezza di rete nel cloud supportano la rapidità di deployment, l'agilità della soluzione e Flusso di lavoro CI/CD automazione.
• Accesso remoto sicuro: Il passaggio al lavoro a distanza e al cloud computing significa che i lavoratori a distanza hanno bisogno di accedere a risorse basate sul cloud. Le soluzioni di sicurezza della rete cloud devono offrire un accesso remoto sicuro e scalabile all'infrastruttura basata sul cloud di un'organizzazione.
• Sanificazione dei contenuti: Piuttosto che bloccare completamente i contenuti potenzialmente dannosi, le soluzioni di sicurezza di rete dovrebbero essere in grado di rimuovere i contenuti dannosi ed eseguibili e fornire agli utenti l'accesso a contenuti sanificati.
• Integrazioni di terze parti: Le soluzioni di sicurezza di rete nel cloud operano all'interno dell'ambiente di un provider cloud, accanto agli strumenti e alle soluzioni esistenti. Gli strumenti CNS dovrebbero offrire integrazioni con soluzioni di terze parti per ottimizzare la gestione della configurazione, il monitoraggio della rete e la gestione della rete. Automazione della sicurezza .

Sicurezza della rete del cloud pubblico e del cloud privato

Man mano che le aziende passano al cloud, alcuni modelli di servizi cloud sono più adatti a soddisfare determinate esigenze aziendali e di sicurezza. Le aziende devono scegliere tra l'infrastruttura di cloud pubblico e privato per vari casi d'uso e spesso implementano una ibridoUn ambiente multi-cloud che distribuisce le risorse su ambienti cloud pubblici e privati e su infrastrutture on-premise.

Una strategia di sicurezza della rete cloud dovrebbe fornire una sicurezza solida sia per Cloud Pubblico e private cloud ambienti. Ciò comporta la protezione non solo dei flussi di dati nord-sud che entrano ed escono dall'ambiente cloud, ma anche dei flussi est-ovest tra diverse risorse ospitate nel cloud all'interno dello stesso cloud deployment (chiamato anche "movimento laterale").