Perché è importante?
Man mano che le aziende passano all'adozione di infrastrutture basate sul cloud, devono proteggere queste risorse in conformità con le politiche di sicurezza aziendali e le normative applicabili. Le difese tradizionali basate sul perimetro non possono proteggere efficacemente l'infrastruttura basata sul cloud, e gli strumenti di sicurezza dei fornitori di cloud integrati nella maggior parte delle offerte di cloud pubblico e privato non soddisfano i requisiti di sicurezza aziendali.
Le soluzioni di sicurezza di rete nel cloud colmano un gap fondamentale di sicurezza nel cloud. Consentono alle aziende di ottenere lo stesso livello di monitoraggio della sicurezza e di threat prevention che hanno nell'ambiente on-premise, nonostante la dissoluzione del perimetro di rete. Questo è essenziale per la capacità di un'organizzazione di adempiere ai suoi doveri in base al Codice Civile. modello cloud a responsabilità condivisa e per garantire la cybersecurity aziendale e la Conformità normativa.
I clienti che utilizzano lo stesso fornitore di sicurezza per i loro siti on-premise e cloud deployment dovrebbero assicurarsi di poter gestire tutta la sicurezza della rete da un unico pannello di vetro, aumentando così l'efficienza e riducendo il TCO e il rischio aziendale.
Come funziona la sicurezza della rete cloud?
Gli ambienti cloud utilizzano il software-defined networking (SDN) per instradare il traffico attraverso l'infrastruttura basata sul cloud di un'organizzazione. Le soluzioni di sicurezza di rete in cloud si integrano con le piattaforme cloud e le soluzioni di virtualizzazione e distribuiscono gateway di sicurezza virtuali per ottenere la visibilità e il controllo necessari per eseguire la segmentazione, il monitoraggio della sicurezza e threat prevention avanzato per il traffico di rete. Questi gateway di sicurezza virtuali sono simili per funzioni e capacità ai gateway di sicurezza on-premise, ma sono virtuali e ospitati nel cloud.
Caratteristiche
Una soluzione di sicurezza di rete nel cloud dovrebbe fornire all'organizzazione un livello di sicurezza simile a quello dell'infrastruttura on-premise. Per raggiungere questo obiettivo, una soluzione di sicurezza della rete cloud deve avere alcune capacità chiave, tra cui:
- Stack di sicurezza di rete completo: I servizi di sicurezza della rete cloud integrano tutte le funzionalità necessarie per proteggere una rete aziendale, tra cui un sito Next Generation Firewall (NGFW), Intrusion Prevention System (IPS), Anti-Virus, applicazione Control, URL FilteringIdentity Awareness, Data Loss Prevention (DLP) e Anti-Bot.
- Protezione Zero Day: Per affrontare il panorama delle minacce in rapida evoluzione, le soluzioni di sicurezza della rete cloud devono offrire protezione contro attacchi zero-day.
- Ispezione del traffico SSL/TLS: Il traffico di rete è sempre più criptato, rendendo più difficile il rilevamento e il blocco delle connessioni dannose. Le soluzioni di sicurezza di rete devono offrire un'ispezione efficiente del traffico SSL/TLS con una latenza minima.
- Segmentazione della rete: La segmentazione della rete è essenziale per ridurre al minimo il rischio di cybersicurezza aziendale e il potenziale di movimento laterale da parte di un attaccante. Le soluzioni di sicurezza di rete in cloud consentono la segmentazione della rete e micro-segmentation in ambienti cloud.
- Gestione unificata della sicurezza: L'adozione del cloud espande la superficie di attacco digitale aziendale e la complessità del monitoraggio della sicurezza e della gestione delle minacce. Le soluzioni di sicurezza di rete in cloud dovrebbero offrire l'integrazione con le soluzioni on-premise esistenti di un'organizzazione, per massimizzare l'efficienza operativa. Idealmente, i team di sicurezza dovrebbero essere in grado di gestire tutta la sicurezza della rete cloud e on-premise da un unico pannello di vetro.
- Automazione: Il cloud deployment è dinamico ed effimero. Una soluzione cloud che non abilita e supporta l'automazione Qualsiasi soluzione cloud che non abilita alti livelli di automazione sarà impossibile da supportare e verrà abbandonata dai clienti. Gli approcci di sicurezza tradizionali, che si basano molto sull'intervento umano, non sono in grado di soddisfare il volume, la velocità e la varietà delle odierne minacce alla cybersecurity, I processi manuali sono anche lenti e soggetti a errori. Con la crescita e l'espansione dell'infrastruttura cloud, l'automazione è essenziale per la scalabilità e la risposta rapida alle minacce. Le soluzioni automatizzate di sicurezza di rete nel cloud supportano la rapidità di deployment, l'agilità della soluzione e Flusso di lavoro CI/CD automazione.
- Accesso remoto sicuro: Il passaggio al lavoro a distanza e al cloud computing significa che i lavoratori a distanza hanno bisogno di accedere a risorse basate sul cloud. Le soluzioni di sicurezza della rete cloud devono offrire un accesso remoto sicuro e scalabile all'infrastruttura basata sul cloud di un'organizzazione.
- Sanificazione dei contenuti: Piuttosto che bloccare completamente i contenuti potenzialmente dannosi, le soluzioni di sicurezza di rete dovrebbero essere in grado di rimuovere i contenuti dannosi ed eseguibili e fornire agli utenti l'accesso a contenuti sanificati.
- Integrazioni di terze parti: Le soluzioni di sicurezza di rete nel cloud operano all'interno dell'ambiente di un provider cloud, accanto agli strumenti e alle soluzioni esistenti. Gli strumenti CNS dovrebbero offrire integrazioni con soluzioni di terze parti per ottimizzare la gestione della configurazione, il monitoraggio della rete e la gestione della rete. Automazione della sicurezza .
Vantaggi
La gestione manuale degli strumenti di sicurezza e delle opzioni di configurazione disponibili in modo nativo negli ambienti cloud può essere complessa e non fornisce il livello di sicurezza necessario all'azienda moderna. I vantaggi principali di una soluzione di sicurezza di rete nel cloud includono:
- Prevenzione avanzata dalle minacce: Le soluzioni di sicurezza della rete cloud forniscono all'infrastruttura cloud un livello aziendale threat prevention. Questo è essenziale per proteggere l'infrastruttura basata sul cloud dalle moderne minacce informatiche.
- Applicazione coerente delle politiche: L'applicazione di politiche aziendali e di sicurezza coerenti tra gli ambienti on-premise e quelli basati sul cloud può essere difficile a causa delle differenze significative tra loro. A Cloud Security La soluzione integrata con le soluzioni on-premise esistenti consente un monitoraggio più coerente della sicurezza e delle minacce.
- Security Orchestration and Automation: Le soluzioni CNS si integrano con gli ambienti cloud e consentono l'automazione della sicurezza e la gestione della configurazione. Ciò consente ai team di sicurezza di gestire in modo più rapido e scalabile le potenziali minacce all'infrastruttura basata sul cloud.
- Visibilità coerente della sicurezza: Le soluzioni di sicurezza di rete in cloud che si integrano con le soluzioni on-premise esistenti consentono il monitoraggio e la gestione della sicurezza da un unico pannello di vetro. Questo semplifica il sito threat prevention, il monitoraggio della sicurezza e il reporting per gli ambienti cloud.
Sicurezza della rete del cloud pubblico e del cloud privato
Man mano che le aziende passano al cloud, alcuni modelli di servizi cloud sono più adatti a soddisfare determinate esigenze aziendali e di sicurezza. Le aziende devono scegliere tra l'infrastruttura di cloud pubblico e privato per vari casi d'uso e spesso implementano una ibridoUn ambiente multi-cloud che distribuisce le risorse su ambienti cloud pubblici e privati e su infrastrutture on-premise.
Una strategia di sicurezza della rete cloud dovrebbe fornire una sicurezza solida sia per Cloud Pubblico e Cloud Privato ambienti. Ciò comporta la protezione non solo dei flussi di dati nord-sud che entrano ed escono dall'ambiente cloud, ma anche dei flussi est-ovest tra diverse risorse ospitate nel cloud all'interno dello stesso cloud deployment (chiamato anche "movimento laterale").
Feedback