Centro de dados híbrido Melhores práticas de segurança
Embora a segurança do centro de dados seja uma mistura de segurança física e segurança cibernética, aqui nos concentramos nos aspectos de segurança cibernética da segurança do centro de dados. Para obter mais informações sobre a segurança física do centro de dados, confira nossa página de certificações do centro de dados .
O centro de dados híbrido exige segurança que seja aplicada e aplicada de forma consistente em ambientes locais e na nuvem. O ritmo acelerado da evolução dos negócios também exige soluções que se escalem com a empresa e se alinhem com os objetivos de negócios.
A segurança híbrida eficaz do centro de dados fornece visibilidade profunda em todos os ambientes e aplicação de princípios de segurança de confiança zero. Proteger o centro de dados híbrido requer seguir diversas práticas recomendadas de segurança.
#1. Identificar e controlar dados
When transitioning to an as-a-service model, an organization is giving up control over some parts of their infrastructure. The cloud provider may have control over the platform, operating, systems, etc. and does not provide visibility or access to these resources.
Ao projetar segurança para a nuvem, o que importa são os dados. As organizações precisam desenvolver estratégias para manter o controle sobre seus dados dentro das restrições do provedor de serviços em nuvem.
Ao iniciar a fase de avaliação, certifique-se de que existam planos para manter o controle dos dados. No local, isso significa incluir redundância no plano. Tenha sistemas resilientes e redundantes e planos de backup ou recuperação de desastres em vigor. Para os provedores de nuvem, isso significa revisar seus SLAs para garantir que eles tenham o que o cliente espera em termos de disponibilidade (99,9999x) e acesso.
#2. Classifique dados confidenciais
When moving to the cloud, organizations need to know what data is sensitive. This helps with designing protections for this data and ensuring that it is protected in compliance with applicable regulations.
Todos os dados devem ser rotulados com base na sua confidencialidade, no tipo de dados e na unidade de negócios que possui esses dados. Essa rotulagem informa as políticas regulatórias de Conformidade e garante que os dados importantes para determinadas unidades de negócios atendam aos SLAs de acessibilidade e disponibilidade.
#3. Map Data Flows
Em um centro de dados híbrido, os dados fluirão regularmente entre ambientes locais e em nuvem. Proteger esses dados requer insights sobre esses fluxos de dados para que os fluxos de dados legítimos sejam permitidos e os suspeitos ou maliciosos sejam bloqueados.
Ao mapear fluxos de dados, é importante incluir usuários, rede, sistemas e aplicativos no mapa. Isso fornece um contexto importante ao implementar e aplicar controles de acesso granulares.
#4. Definir grupos
Attempting to define and enforce security policies on an individual, case-by-case basis is unscalable and ineffective. A better approach is to define groups of entities that serve similar purposes and define and enforce policies on these groups.
A gestão eficaz do grupo requer políticas claras e consistentes. Defina sistemas que podem ser usados para mapear a qual grupo os usuários, dispositivos, VMs e aplicativos pertencem para que os grupos possam então ser usados dinamicamente na política.
#5. Segmente os fluxos de tráfego com uma solução de segurança escalonável
A segmentação da rede é a base de uma segurança de rede eficaz. Com a segmentação, uma organização pode definir limites onde o tráfego é inspecionado e as políticas de segurança são aplicadas.
Ao realizar a segmentação de redes em um centro de dados híbrido, escalabilidade e flexibilidade são essenciais. Uma solução de segmentação de rede deve oferecer suporte para escalabilidade dinâmica. Isso garante que os sistemas locais e em nuvem possam expandir e diminuir nativamente com o fluxo e refluxo dos negócios.
Network segmentation solutions should also be designed to address the unique use cases of the cloud. For example, companies are increasingly embracing serverless solutions, so hybrid data center security solutions should have support for serverless security. This enables organizations to gain the visibility and control that they need to properly segment and secure serverless applications.
#6. Crie políticas dinâmicas de controle de acesso
A infraestrutura de uma organização pode mudar rapidamente na nuvem e a segurança precisa ser capaz de lidar com isso. Isto significa que um centro de dados híbrido requer políticas dinâmicas de controle de acesso.
A cloud security solution should be able to collect and analyze data from across the entire ecosystem – including on-prem and both public and private cloud environments – to gain necessary security context and ensure consistent security enforcement. As these environments change and evolve, security policies should change with them to provide optimal, up-to-date protection and policy enforcement.
#7. Realize auditorias e revisões periódicas
Configurações de segurança mal configuradas são algumas das causas mais comuns de incidentes de segurança de nuvem. A ampla gama de serviços baseados em nuvem que as empresas usam – cada um com suas próprias configurações de segurança exclusivas – significa que a implantação da nuvem muitas vezes é protegida de maneira inadequada.
À medida que a implantação da nuvem se torna uma parte crescente da infraestrutura de TI corporativa, as soluções de gerenciamento de postura de segurança de nuvem (CSPM) são essenciais para proteger o centro de dados híbrido. Uma solução CSPM deve oferecer gerenciamento de segurança unificado em ambientes multinuvem e fornecer às equipes de segurança a visibilidade e o gerenciamento centralizados necessários para responder de forma rápida e eficaz a possíveis incidentes de segurança.
#8. Integre DevSecOps
O DevSecOps tem como objetivo integrar a segurança nos processos de desenvolvimento modernos. Isso inclui a automação de processos como verificação de vulnerabilidades e atualizações de políticas de segurança como parte de processos de integração e implantação contínuas (CI/CD).
Com o centro de dados híbrido, as empresas podem aproveitar a velocidade e agilidade da nuvem. Fazer isso com segurança requer a integração da segurança nos processos de desenvolvimento e gerenciamento de infraestrutura.
Implementar segurança híbrida de centro de dados
À medida que as organizações passam a usar mais serviços baseados em nuvem, a segurança é uma consideração vital. Ao implementar uma infraestrutura baseada em nuvem, as empresas exigem uma solução de segurança em hiperescala que possa ser dimensionada junto com o negócio.
Check Point Maestro é uma solução de segurança de rede em hiperescala construída para atender às necessidades e desafios da Segurança de nuvem. Para saber mais sobre os recursos do Maestro, confira este whitepaper. Você também pode solicitar uma demo da segurança de rede em hiperescala do Maestro e uma demo das proteções de carga de trabalho na nuvem.
Opinião