專家稱，多云需要安全自動(dòng)化和原生服務(wù)整合

來自FPT Software的專家Pham Tung Duong先生、Ly Binh Lap先生和Tran Trung Hieu先生在討論混合云和多云時(shí)，分享了組織在這一熱門而又高度復(fù)雜的環(huán)境中提高運(yùn)營(yíng)效率時(shí)所面臨的獨(dú)特安全挑戰(zhàn)，并提出了解決方案。

（照片：美國(guó)商業(yè)資訊）

作為一種標(biāo)準(zhǔn)運(yùn)營(yíng)模式，多云被各個(gè)行業(yè)的組織廣泛采用。HashiCorp的2021年云戰(zhàn)略狀況調(diào)查(State of Cloud Strategy Survey)顯示，76%的受訪者表示自己所在的組織已經(jīng)使用了多云策略，53%的受訪者認(rèn)為可以在多云策略的幫助下實(shí)現(xiàn)業(yè)務(wù)目標(biāo)，因?yàn)榇笮推髽I(yè)尤其認(rèn)可多云的價(jià)值。

(相關(guān)資料圖)

多云有若干顯著優(yōu)勢(shì)，組織可以利用這些優(yōu)勢(shì)來實(shí)現(xiàn)運(yùn)營(yíng)目標(biāo)。例如，企業(yè)可以利用云供應(yīng)商的能力來處理安全漏洞或系統(tǒng)黑客攻擊等風(fēng)險(xiǎn)。它還為企業(yè)進(jìn)入新市場(chǎng)提供一個(gè)獨(dú)特的好處。Hieu 先生表示：“采用多云還為組織提供了一種直接的方法，使他們能夠快速遵守高要求市場(chǎng)的安全法規(guī)，例如隱私法規(guī)。”

在談到信譽(yù)良好的云供應(yīng)商用例時(shí)，Duong先生認(rèn)為高可用性是最為有利的優(yōu)勢(shì)之一。事實(shí)上，沒有供應(yīng)商承諾100％的可用性，他們無(wú)法保證不發(fā)生任何可用性區(qū)域中斷之類的事件。因此，使用多個(gè)云供應(yīng)商有助于組織在出現(xiàn)意外問題時(shí)維持運(yùn)營(yíng)。

然而，使用多云供應(yīng)商也會(huì)帶來挑戰(zhàn)。為了安全使用多云，云工程師必須解決有關(guān)遵守一般隱私政策和標(biāo)準(zhǔn)的安全挑戰(zhàn)，在云供應(yīng)商和客戶之間分擔(dān)責(zé)任。他們還遇到了業(yè)務(wù)部門缺少有能力的IT專家的問題，也缺乏領(lǐng)域知識(shí)和具體業(yè)務(wù)運(yùn)營(yíng)經(jīng)驗(yàn)。

另一個(gè)挑戰(zhàn)是在各種供應(yīng)商的環(huán)境中發(fā)展安全自動(dòng)化。根據(jù)Lap先生的說法，多云需要高度自動(dòng)化，這要求云工程師探索解決方案，將有用的原生服務(wù)相結(jié)合，并在多云環(huán)境中打造流暢的安全操作。

在多云架構(gòu)設(shè)計(jì)中，它還涉及如何整合云供應(yīng)商的安全相關(guān)最佳實(shí)踐。“我們有一種方法：根據(jù)具體情況，讓不同的各方出于不同目的參與進(jìn)來。例如，身份管理肯定會(huì)分配給Azure Active Directory，而AWS的單點(diǎn)登錄(SSO)則作為額外服務(wù)加以應(yīng)用。”——Hieu先生分享了FPT Software團(tuán)隊(duì)的一個(gè)案例。不過，Azure的服務(wù)可能與AWS不兼容，這需要第三方來協(xié)調(diào)和解決供應(yīng)商服務(wù)之間的問題。

總之，最后的方法必須通過積極的結(jié)果來加以證明，因此三位專家都建議采用一種策略，同時(shí)進(jìn)行了各種測(cè)試，明確確定相關(guān)各方的責(zé)任。云工程師和IT工程師必須開發(fā)安全自動(dòng)化流程并警惕威脅檢測(cè)，以維護(hù)混合云和多云環(huán)境中的安全，這一點(diǎn)也至關(guān)重要。

完整視頻可在以下網(wǎng)址觀看：facebook.com/fptsoftware.official/videos/709965333556119

原文版本可在businesswire.com上查閱：https://www.businesswire.com/news/home/20230102005125/en/

關(guān)鍵詞： 可以利用 解決方案 信譽(yù)良好 建議采用 至關(guān)重要