企业正处于向云迁移的早期阶段。随着他们的迁移，最初的网络安全重点往往是合规性和减少潜在的攻击面。随着迁移的发展，重点可能扩展到保护身份和访问管理（IAM）策略、简单存储服务（S3）桶等。在云迁移中容易丢失的是可见性。可见性是网络安全的关键，在云迁移中必须考虑到这一点。无论是虚拟部署还是本地部署，网络可见性概念都是一样的。在你的网络中发生的事情只有一个来源——这个来源就是你的数据包。用于保护您的组织的每个安全策略和工具都必须考虑到“事实来源”。让体育博彩平台推荐回顾一下威胁搜索的概念、确保威胁表面得到良好保护的最佳实践，以及云环境中可见性的挑战。
云安全吗？
关于云的安全性有很多误解，我认为这种误解来自于这样一个事实，即您不会接触云中的许多组件。许多进入云计算的客户可能认为他们不需要应用某些安全实践，因为他们认为云已经很安全了。体育博彩平台推荐需要始终如一地教育人们，这是一种共同责任模式。
云提供商必须确保网络的物理元素的安全，允许用户访问其数据中心、服务器和交换机。作为一个云用户，你必须了解你在部署什么，你在使用什么，你在配置什么。你必须考虑设备的访问，无论是面向公众的web服务器还是数据库服务器，你允许的端口和协议。此外，您必须关注从软件补丁和身份验证到协议访问和端口访问的所有安全性。特别是当通道对公众开放时，它为伪装在交通中的威胁敞开了大门。因此，了解你的责任是非常重要的，在云中并不能免除你的任何安全措施。
云中的威胁搜索、事件和响应
一个有效的黑客的目标不是进来并挥舞着他们已经征服了你的网络的旗帜。黑客的目标是渗透你的网络，然后坐以待见。在你不知情的情况下收集数据。大多数成功的黑客会在你不知情的情况下进入你的网络一段时间，几天，几周或几个月。云环境中用于解决这一问题的两种工具是“事件响应”和“威胁狩猎”或网络检测和响应（NDR）解决方案。事件响应是一种反应性网络安全程序，有助于识别、调查和响应潜在事件，尽量减少影响，并确保尽可能快地恢复。当事件触发集合警报时，您将查看数据以发现发生了什么，以及它是否仍在发生。威胁搜索是一种主动的方法，您可以从假设开始，并确定我的环境中可能存在哪些漏洞。然后从网络和数据集中收集数据来验证或否定这个假设。对于事件响应和威胁搜索，数据都是驱动解决方案所需的燃料。如果你需要对威胁狩猎进行任何形式的推理，你需要大量高密度、高信噪比的数据。具有有效访问数据的能力和高级查询功能以及日志管理，以便能够将这些数据关联起来进行异常检测，这是非常重要的。一个优秀的信息安全团队会使用这些数据来判断某件事是否是恶意的，或者某件事在该环境中是否只是无伤大悲，然后能够在必要时采取任何行动。
云环境中可见性和访问的挑战
在云环境中，成功的威胁搜索和事件响应需要适当的可见性，IT团队需要确切地了解他们负责保护的内容。责任模型中容易被忽视的部分是为各种安全解决方案提供可见性。每个云计算提供商都有数百种服务，而且很快就会变得复杂起来。云提供商可能以可用的深度登录的形式提供可见性，但挑战在于规模、聚合和更深入的洞察力。例如，一些提供程序让您手动打开日志记录等功能。SecOps工程师可能必须确保日志记录功能始终处于开启状态，并且攻击者无法恶意关闭它们。这就变成了一个规模问题。另一个问题是日志聚合，因为其中一些服务将其日志发送到Azure安全中心。这适用于平台上的许多不同服务。数据“规范化”很重要，因为您希望将流量置于组织习惯于查看的结构中。这里不能有不同的结构，那里也不能有不同的结构。这会降低你的效率。当数据未规范化时，它会降低您的主动能力。不幸的是，所有的云环境在实现数据包可见性方面都面临着不同的挑战，因为应用程序正在变得更小、更轻量、更容器化和更灵活。大多数公共云提供商要么有某种形式的有限的本地vTAP可见性选项，如AWS，要么根本没有选项，如Azure目前没有。体育博彩平台推荐总是听到体育博彩平台推荐的合作伙伴的故事，客户试图“百变”他们的云可见性解决方案，使用数据包捕获和主机在TCP转储和Net Mont，或其他组合。这些都不是理想的解决方案。他们不可避免地会遇到网络盲点，这通常是他们把加兰德带进来的时候。像体育博彩平台 prism这样的现代云可见性解决方案提供了对基于VM的流量的访问。它提供了对东西容器和Kubernetes基础流量的可见性，并提供了灵活性，允许团队弥补Azure或AWS中的漏洞，以便在各种云环境中部署网络检测和响应（NDR）解决方案。有效地规范化数据，以便构建单一的真实来源，为您提供保护组织所需的安全策略和工具可见性、可伸缩性和聚合性。威胁搜索和事件响应是现代云安全策略的未来。为了使这些策略取得成功，内部部署和云中的数据包可见性仍然是网络内部运行情况的单一来源或真相。希望增加云部署的可见性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
