O que é segurança de rede na nuvem?

Por que isso é importante?

À medida que as empresas adotam a infraestrutura baseada em nuvem, elas precisam proteger esses recursos de acordo com as políticas de segurança corporativa e os regulamentos aplicáveis. As defesas tradicionais baseadas em perímetro não podem proteger eficazmente a infraestrutura baseada em nuvem, e as ferramentas de segurança dos fornecedores de nuvem integradas na maioria das ofertas de nuvem pública e privada não atendem aos requisitos de segurança empresarial.

As soluções de segurança de rede em nuvem fecham uma segurança de API fundamental na nuvem. Eles permitem que as empresas alcancem o mesmo nível de monitoramento de segurança e prevenção de ameaças que possuem em seu ambiente local, apesar da dissolução do perímetro da rede. Isto é essencial para a capacidade de uma organização cumprir os seus deveres sob a modelo de responsabilidade compartilhada na nuvem e garantir a segurança cibernética corporativa e a conformidade regulatória. 

Os clientes que usam o mesmo fornecedor de segurança para implantação local e na nuvem devem garantir que podem gerenciar toda a segurança de sua rede a partir de um único painel de controle, aumentando assim a eficiência e reduzindo o TCO, bem como o risco corporativo.

Recursos

Uma solução de segurança de rede em nuvem deve fornecer à organização um nível de segurança na nuvem semelhante ao que oferece em sua infraestrutura local. Para conseguir isso, uma solução de segurança de rede em nuvem deve ter determinados recursos importantes, incluindo:

• Pilha completa de segurança de rede: Os serviços de segurança de rede em nuvem integram todos os recursos necessários para proteger uma rede corporativa, incluindo um Firewall de próxima geração (NGFW), Sistema de prevenção de intrusão (Intrusion Prevention System, IPS) (IPS), Antivírus, aplicativo Control, Filtragem de URL, Conscientização de identidade, Prevenção de perda de dados (Data Loss Prevention, DLP) (DLP) e Anti-Bot.
• Proteção de Dia Zero: Para enfrentar o cenário de ameaças em rápida evolução, as soluções de segurança de rede em nuvem devem oferecer proteção contra ataques de dia zero.
• Inspeção de tráfego SSL/TLS: O tráfego de rede está cada vez mais criptografado, tornando mais difícil detectar e bloquear conexões maliciosas. As soluções de segurança de rede devem oferecer inspeção de tráfego SSL/TLS eficiente com latência mínima.
• Segmentação de rede: A segmentação da rede é essencial para minimizar o risco de segurança cibernética corporativa e o potencial de movimento lateral de um invasor. As soluções de segurança de rede em nuvem permitem a segmentação da rede e micro-segmentation em ambientes de nuvem.
• Gerenciamento de segurança unificado: A adoção da nuvem expande a superfície de ataque digital corporativo e a complexidade do monitoramento de segurança e do gerenciamento de ameaças. As soluções de segurança de rede em nuvem devem oferecer integração com as soluções locais existentes de uma organização para maximizar a eficiência operacional. Idealmente, as equipes de segurança devem ser capazes de gerenciar toda a segurança da rede local e na nuvem a partir de um único painel de controle.
• Automação: A implantação de nuvens é dinâmica e efêmera. Uma solução em nuvem que não permite e não suporta automação Qualquer solução em nuvem que não permite altos níveis de automação será impossível de suportar e será abandonada pelos clientes. As abordagens de segurança legadas que dependem fortemente da intervenção humana não podem ser dimensionadas para atender ao volume, à velocidade e à variedade das ameaças atuais à segurança cibernética. Os processos manuais também são lentos e propensos a erros.  À medida que a infraestrutura em nuvem cresce e se expande, a automação é essencial para a escalabilidade e a resposta rápida às ameaças. As soluções automatizadas de segurança de rede em nuvem suportam implantação rápida, agilidade de solução e Fluxo de trabalho de CI/CD automação.
• Acesso remoto seguro: A mudança para o trabalho remoto e a computação em nuvem significa que os trabalhadores remotos precisam de acesso a recursos baseados em nuvem. As soluções de segurança de rede em nuvem devem oferecer acesso remoto seguro e escalável à infraestrutura baseada em nuvem de uma organização.
• Sanitização de conteúdo: Em vez de bloquear completamente conteúdo potencialmente malicioso, as soluções de segurança de rede devem ser capazes de remover conteúdo malicioso e executável e fornecer aos usuários acesso a conteúdo limpo.
• Integrações de terceiros: As soluções de segurança de rede em nuvem operam no ambiente de um provedor de nuvem junto com as ferramentas e soluções existentes. As ferramentas CNS devem oferecer integrações com soluções de terceiros para otimizar o gerenciamento de configuração, monitoramento de rede e Automação de segurança.

Segurança de rede em nuvem pública e nuvem privada

À medida que as empresas migram para a nuvem, determinados modelos de serviços em nuvem são mais adequados para atender a determinadas necessidades comerciais e de segurança. As empresas precisam escolher entre infraestrutura de nuvem pública e privada para vários casos de uso e muitas vezes implantar uma híbrido, ambiente multinuvem que distribui recursos em ambientes de nuvem pública e privada e infraestrutura local.

Uma estratégia de segurança de rede em nuvem deve fornecer segurança robusta para ambos Nuvem pública e nuvem privada ambientes. Isto envolve proteger não apenas os fluxos de dados norte-sul que entram e saem do ambiente de nuvem, mas também os fluxos leste-oeste entre diferentes recursos hospedados na nuvem dentro da mesma implantação de nuvem (também chamado de “movimento lateral”).