Миграция платформ обработки данных и программных платформ в облако – это решение со многими степенями свободы. В наши дни владельцы бизнеса разворачивают множество сервисов облачных вычислений от частных локальных облачных сред до сторонних облачных сервисов для публичного использования. Это позволяет предприятиям балансировать рабочую нагрузку между этими двумя типами сред по мере того, как меняется стоимость сервиса и потребности в вычислениях. При этом применение модели гибридного облака несет с собой дополнительные факторы, связанные с безопасностью и рассматриваемые ниже; их учет позволяет защитить корпоративные данные в разных средах.
1. Оценка поставщика облачных сервисов: системы безопасности, возможности и соответствие требованиям
До того, как выбрать поставщика облачного сервиса, узнайте во всех деталях, что предлагает каждый вендор. Кроме того, следует вести постоянный диалог между вашим бизнесом и сторонними вендорами облачных сервисов, услугами которых вы пользуетесь. Стандарты безопасности и метрика соответствия стандартам регулярно меняются, и ваш вендор должен всегда быть в курсе. Следите за обновлениями и просите вендора представлять данные о соответствии стандартам и требованиям.
2. Используйте инструменты мониторинга
Существуют универсальные инструменты, которые можно использовать для всего – от управления мощностью облака до отслеживания скорости вашего сайта и мониторинга аномалий, указывающих на уязвимость. Ориентируйтесь на инструмент, созданный для вашей отрасли или разработанный под именно ваши нужды. «Лаборатория Касперского» предлагает всеобъемлющее защитное решение для гибридных облачных сред, которое успешно защищает многооблачные среды.
3. Выбирайте новейшие технологии, такие как защита при помощи машинного обучения
Новейшие системы разработаны для реагирования на самые актуальные риски. Во многих системах также имеются автоматически обновления, которые успешно борются со вновь возникающими угрозами. Эти технологии распознают, блокируют и потенциальные угрозы до того, как они затронут данные вашего бизнеса. Машинное обучение состоит из агрегирования данных, распознавания образов, обнаружения аномалий, обработки естественного языка и прогнозной аналитики.
4. Регулярно проводите оценку конфигурации
Защитное ПО и средства мониторинга действуют ровно настолько, насколько вы их сконфигурировали. Регулярно пересматривайте ваши настройки и опции систем безопасности на предмет соответствия вашим нуждам. Например, если вы начинаете использовать новую сеть, то процедуры безопасности, существовавшие для старой сети, необязательно обеспечивают достаточную степень защиты. Следует отслеживать следующие настройки:
- Версии операционных систем, обновления безопасности к ним
- Уровни полномочий, назначенные ключевым файлам
- Усиленные сетевые сервисы, которые работают на полную мощность
5. Выбирайте провайдеров безопасности с подходом «сдвига влево»
Речь идет о практике переноса усиленных функций безопасности в цикл разработки ПО. При таком подходе тестирование ПО производится на более ранней стадии разработки ПО, что позволяет разработчикам раньше выявлять ошибки и дефекты в коде, так что снижается вероятность возникновения проблем безопасности в финальном релизе программного продукта. Такой подход к разработке также называется SecDevOps.
Вот несколько факторов, которые следует учесть при обеспечении безопасности гибридной облачной среды вашего бизнеса. Хороший вендор продуктов безопасности должен учитывать эти факторы и уметь четко рассказать, как именно устроен его сервис в свете этих соображений. Наряду с вендорами и подрядчиками, используемое в вашей компании защитное решение для гибридной облачной среды обеспечивает защиту облака вашей организации.
