為什麼這很重要？
隨著公司轉向採用基於雲端的基礎設施，他們需要根據公司安全策略和適用法規來保護這些資源。傳統的基於邊界的防禦無法有效地保護基於雲端的基礎設施，大多數公有和私有雲產品中內建的雲端供應商的安全工具無法滿足企業的安全要求。
雲端網路安全解決方案彌補了雲端中的基本安全缺口。儘管網路邊界正在消失，但它們使公司能夠實現與本地環境相同程度的安全監控和威脅防護。這對於組織能夠履行其職責的能力至關重要 雲端共享責任模型 並確保企業網路安全和監管合規性。
使用同一安全供應商進行本地和雲端部署的客戶應確保他們可以透過單一管理平台管理所有網路安全，從而提高效率並降低整體擁有成本和企業風險。
雲端網路安全如何運作？
雲端環境使用軟體定義網路 (SDN) 透過組織的基於雲端的基礎設施路由流量。雲端網路安全解決方案與雲端平台和虛擬化解決方案集成，部署虛擬安全閘道器，以實現對網路流量進行分段、安全監控和進階威脅防護所需的可見性和控制性。這些虛擬安全閘道器在功能和能力上與本地安全閘道器類似，但它們是虛擬的並託管在雲端。
特色功能
雲端網路安全解決方案應該為組織提供與本地基礎設施類似的雲端安全等級。為此，雲端網路安全解決方案必須具備一定的關鍵能力，包括：
- 完整的網路安全堆疊： 雲端網路安全服務整合了保護企業網路所需的所有功能，包括次世代防火牆（NGFW）、入侵防禦系統（IPS）、防毒、應用程式控制、 網址過濾、身分意識、資料外洩防護 (DLP) 和反機器人。
- 零日保護： 為了應對快速變化的威脅情勢，雲端網路安全解決方案應提供針對 零日攻擊。
- SSL/TLS 交通檢查： 網路流量越來越加密，使得偵測和阻止惡意連線變得更加困難。網路安全解決方案必須以最小的延遲提供高效率的 SSL/TLS 流量檢查。
- 網路分段： 網路分段對於最大限度地減少企業網路安全風險和攻擊者橫向移動的可能性至關重要。雲端網路安全解決方案實現網路分段和 micro-segmentation 在雲端環境中。
- 統一安全管理： 雲端的採用擴大了企業數位攻擊面以及安全監控和威脅管理的複雜性。雲端網路安全解決方案應提供與組織現有的本地解決方案的集成，以最大限度地提高營運效率。理想情況下，安全團隊應該能夠從單一管理平台管理所有雲端和本地網路安全。
- 自動化： 雲端部署是動態且短暫的。無法實現和支援自動化的雲端解決方案任何無法實現高水準自動化的雲端解決方案都將無法支持，並將被客戶放棄。主要依賴人為干預的傳統安全性方法無法擴展以滿足當今網路安全威脅的數量、速度和多樣性，手動程序也很慢且容易發生錯誤。 隨著雲端基礎設施的發展和擴展，自動化對於可擴展性和快速威脅回應至關重要。自動化雲端網路安全解決方案支援快速部署、解決方案敏捷性和 CI/CD 工作流程 自動化。
- Secure Remote Access: 向遠端工作和雲端運算的轉變意味著遠端工作人員需要存取基於雲端的資源。雲端網路安全解決方案應提供對組織基於雲端的基礎設施的安全且可擴展的遠端存取。
- 內容消毒： 網路安全解決方案不應完全阻止潛在的惡意內容，而應能夠刪除惡意的可執行內容並為使用者提供對經過淨化的內容的存取。
- 第三方整合： 雲端網路安全解決方案與雲端供應商的現有工具和解決方案一起在雲端供應商的環境中運作。CNS 工具應提供與第三方解決方案的集成，以優化組態管理、網路監控和 資安自動化。
福利
手動管理雲端環境中本機可用的安全工具和配置選項可能很複雜，並且無法提供現代企業所需的安全性等級。雲端網路安全解決方案的主要優點包括：
- 進階威脅防護： 雲端網路安全解決方案為雲端基礎架構提供企業級威脅防護。這對於保護基於雲端的基礎設施免受現代網路威脅至關重要。
- 一致的政策執行： 由於本地和基於雲端的環境之間存在顯著差異，因此在本地和基於雲端的環境中實施一致的企業和安全策略可能很困難。一 雲端資安 與現有內部部署解決方案整合的解決方案可實現更一致的安全性和威脅監控。
- Security Orchestration and Automation: CNS 解決方案與雲端環境整合並實現安全自動化和設定管理。這使得安全團隊能夠更快、更大規模地管理基於雲端的基礎架構的潛在威脅。
- 一致的安全可見性： 與現有本地解決方案整合的雲端網路安全解決方案可透過單一管理平台進行安全監控和管理。這簡化了雲端環境的威脅防護、安全監控和報告。
公有雲端與私有雲端網路安全
隨著公司遷移到雲端，某些雲端服務模式更適合滿足某些業務和安全需求。公司需要針對各種用例在公有和私有雲端基礎設施之間進行選擇，並且經常部署一個 雜交種，多雲端環境，將資源分佈在公有和私有雲端環境以及本地基礎設施上。
雲端網路安全策略應該為兩者提供強大的安全性 公有雲端 和 private cloud 環境。 這不僅涉及保護進入和離開雲端環境的南北資料流，還涉及同一雲端部署內不同雲端託管資源之間的東西流（也稱為「橫向移動」）。
反映意見