【雲端計算】2019年關於雲端計算的4項預測
雲端計算的飛速增長將極大改變明年的安全態勢。
企業上雲的主要驅動力是其高效性、部署便捷性和可擴充套件性。但從安全形度上看,雲端計算的快速採用迫使安全人員去學習關於新安全問題的知識,去了解雲相關風險和相應緩解措施,以及去開發更先進的網路安全策略。
過去這一年也帶來了更多與雲賬戶錯誤配置相關的安全事件,且隨著越來越多的企業雖然採用雲端計算卻疏於擴充自身雲安全團隊或聘用深入瞭解雲安全問題的專業人士,2019年裡此類安全事件仍有繼續增多的趨勢。
這些最近的趨勢預示著怎樣的未來呢?至少,下面這6個雲安全預測你應該瞭解一下:
預測1:無伺服器架構將驅動雲安全自動化
公司企業在進一步向無伺服器架構遷移的同時,也發現了雲安全自動化的更多用例,因為無伺服器功能可將安全邏輯作為對雲事件的響應來啟動。例如:因服務濫用、拒絕服務攻擊或加密貨幣挖礦而導致雲賬戶費用激增或異常時;有人試圖在正常部署規劃之外設定新的雲資產/服務或程式碼時;對作為部署規劃一部分的新程式碼或雲資源進行合規檢查時。
預測2:雲提供商將肩負主要安全責任
隨著2018年無伺服器採用的激增,越來越多的團隊選擇從基於容器的架構切換至無伺服器架構,或者直接省了容器這一環。至於原因?很多系統元件如今都抽象化了,需要的管理也減少了。雲安全上也是如此。無伺服器架構是目前雲端計算的最高抽象,應用擁有者僅需負責應用層和雲配置的安全。因此,企業的安全責任就轉移到了雲提供商身上。雲提供商要負責物理安全、作業系統安全配置與更新、網路安全,以及虛擬機器或容器安全。
預測3:將出現更多雲原生指南與研究
2018年裡,多位行業分析師圍繞雲原生技術釋出了研究論文與評論,Gartner分析師 Neil MacDonald 以其《無伺服器PaaS安全考慮與最佳實踐》將人們領入無伺服器領域。隨著公司企業繼續推進其應用現代化,隨著他們對正確安全方法的渴望,2019年,分析師對通用雲原生安全,尤其是無伺服器安全將投以更多關注。
預測4:對多雲部署的安全支援需求減退