什么是云安全？

云安全是指用于保护、保障和降低组织使用云计算所带来的风险的流程、策略和工具。由于当今大多数组织都依赖于基于云的服务——包括但不限于软件和基础架构产品——因此云安全是重中之重。

当组织使用云时，他们选择通过互联网存储数据。虽然这有利于性能和协作，但也引入了必须解决的安全风险。

云计算是一种通过互联网共享和存储数据的方式。云计算不将信息和数据保存在硬盘或本地服务器上，而是使用网络和服务在线管理数据，使其可以使用互联网连接从任何地方访问。

个人过去常常将他们的个人相机照片、文档或音乐存储在外部硬盘或 USB 闪存盘上。现在，相同的数据使用云存储进行存储和保存。同样，公司也看到了其组织数据的相同转变——从本地服务器到云存储。消费者对云技术的应用十分普遍。

企业和组织正在采用云计算和存储，许多企业将其所有数据需求都迁移到云中。该技术为应用程序开发开辟了许多机会。它更具成本效益，支持远程工作，并为产品部署提供灵活性。

与任何类型的数据存储一样，云计算也有其自身的安全风险。使用云环境的组织通常会与第三方云提供商合作。这意味着要将敏感数据委托给外部公司。

将数据存储在云中需要组织认真审视安全措施。云计算有多种形式——每种形式对用户和云提供商都有其风险和责任。最佳云安全实践将与您现有的程序、策略和技术很好地集成。

云计算主要有三种形式。每种服务都具有独特的功能，可以满足特定业务案例的需求。无论您如何使用它们，请务必注意，没有任何云提供商提供完全无需动手的解决方案。您仍然负责数据安全、访问和保护客户信息。

软件即服务 (SaaS)

SaaS，即软件即服务，是一种流行的云服务模型，许多企业每天都在使用。SaaS 是由第三方云提供商为最终用户构建和许可产品时创建的。

Google Workspace 和 Microsoft 365 等工具是 SaaS 云服务的示例。Microsoft 和 Google 不需要开发内部生产力软件，而是为您开发并通过其云平台交付。

基础架构即服务 (IaaS)

基础架构即服务 (IaaS) 允许组织在云中而不是本地管理其数据基础架构。因此，与第三方 IaaS 提供商合作的组织可以在云环境中控制和操作其数据。利用率取决于用户的需求。

使用 IaaS 的一个显著优势是您无需购买和维护服务器。云提供商会为您完成这些工作，您需要向他们支付访问费用。流行的 IaaS 提供商包括 Amazon Web Services (AWS)、Microsoft Azure 和 Google Cloud。

平台即服务 (PaaS)

开发和构建应用程序的公司经常使用一种称为平台即服务 (PaaS) 的云服务。这种云技术为组织提供了在云环境中创建、存储和部署应用程序的工具。

云提供商负责维护基础架构，而客户端则负责构建应用程序。

云环境具有多种部署类型。对于企业而言，这就是您访问云并在其中使用数据的方式。每种类型都有不同的功能，由您和您的云提供商决定哪种类型最适合您的组织。

公有云

公有云模型构建于互联网之上，并以付费形式提供。云提供商负责交付的各个方面。几乎任何人都可以访问公有云服务。例如 Google Workspace（或面向消费者的 Google Photos）等工具。成千上万的用户将公有云用于各种目的。

私有云

私有云专为一家企业及其数据而构建。私有云可以由组织或第三方云提供商在现场创建和管理。使用私有云可以让公司更好地控制数据，并灵活地进行更改，同时只允许组织内部的人员访问服务。

混合云

混合云部署利用现场数据中心和云环境来管理信息。对于需要超出其本地服务器所能提供的额外容量的公司来说，这是一个很好的选择。它还有助于实现组织数据托管的多样化。

多云

多云部署使用两个或多个云服务，并且可以结合公有云和私有云环境。它为组织构建和启动应用程序提供了更大的灵活性。

超大规模云

许多企业的业务运营波动很大（例如，电子商务网站的网络流量在节假日会显著增加），因此需要快速、强大的扩展能力。通过多租户平台，超大规模云提供商使企业能够根据其数据访问需求进行扩展和缩减。

Gartner 预测¹，到 2025 年，99% 的云故障将是客户的责任。拥有正确的策略和资源将是组织在云中保护敏感数据的关键所在。

根据 Elastic Security Labs 的《全球威胁报告》，三大云提供商（亚马逊云科技 (AWS)、谷歌云平台 (GCP) 和微软 Azure）中基于云的威胁的主要原因包括窃取应用程序访问令牌、暴力破解攻击和帐户操纵。

随着云存储成为开展业务的主要方式，云安全成为用户必须首要考虑的问题。这可能是公司管理数据方式的重大转变，尤其是当他们习惯于主要使用自己的服务器和网络时。

研究表明，许多公司正在转向使用云作为其主要的信息管理资源。事实上，85% 的组织正在采用云优先模式。

随着这些转变的发生，公司需要评估与云存储相关的漏洞和威胁。除了这些风险之外，云提供商与其客户之间还存在共同责任。

有效的云安全功能所面临的更大挑战之一是缺乏对基于云的应用程序、服务等的可见性，无法捕获和分析这些可见性。不能指望安全团队保护他们看不到的资产。

了解数据安全措施以及为管理风险而采取的步骤，对于所有部署应用程序和决定如何利用云计算的企业来说都至关重要。违规或任何云服务中断都可能干扰客户体验，在最坏的情况下，还会泄露公司或客户信息。

许多行业都受到客户数据存储监管要求的约束，因此在实施云安全措施时必须考虑这些准则。

云安全是一项持续的工作，旨在确保数据得到保护。如果组织正在实施复杂的云网络，那么由于碎片化，安全性可能具有挑战性。

保护云环境始于访问控制。了解谁拥有哪些设备上哪些信息的凭据可以减少未经授权的访问。

借助工作负载监控和威胁防护技术，企业可以创建在存在潜在威胁时触发警报的规则。设备和用户洞察可以帮助组织识别访问问题，并了解导致可能发生违规的事件。

云状态管理工具是云安全的重要组成部分。通过使用云状态管理，公司可以扫描由错误配置引起的问题。

云服务提供商和客户共同承担云安全责任。双方都必须了解自己在管理和保护数据方面的作用。

所有数据存储都存在风险，但使用第三方服务会带来一系列独特的挑战。存在违规或攻击的风险，这可能会危及组织的数据。如果云提供商的服务中断，则可能意味着内部应用程序和面向客户的应用程序中断，从而可能导致业务损失或更容易受到网络威胁的攻击。

云安全的许多风险与传统存储模型相似。员工可能会意外泄露数据，或者成为网络钓鱼或恶意软件诈骗的受害者。还可能出现其他问题，包括数据丢失、数据删除不充分、凭据被盗，以及缺乏整体可见性，导致团队无法提供有效保护。云存储可能难以跟踪和监控，尤其是对于分布式员工队伍而言。合规性和监管要求可能会带来额外的障碍，尤其是对于金融公司而言。

使用第三方云提供商的公司不能免除保护客户和内部数据的责任。每种云服务类型都有不同的风险级别。在几乎所有情况下，无论使用哪种云服务，公司最终都要对其拥有的数据负责。

对于 SaaS 工具，用户需要对其使用的信息及其设备负责。使用 SaaS 时，您需要负责平台中创建的来源的数据安全。并且，您需要依赖服务提供商的安全计划，以便在将信息部署到云中后确保其安全。

使用 PaaS 的公司必须保护其用户访问权限、数据和最终用户使用的工具。云提供商负责多个平台元素，例如构建、中间件、运行时和核心计算服务。使用 PaaS 时，您可以使用云服务来运行您的应用程序。如果它发生故障，您的应用程序也会发生故障。

对于 IaaS，客户负责确保操作系统之上的所有内容的安全，而云提供商则管理基础设施网络。

1. 网关策略

   所有公司都应实施网关策略和工具来支持其云环境。工作负载监控和威胁防护技术可以与您的云网络集成，以评估威胁、向您发出潜在漏洞警报，并在问题发生时进行调查。

2. 加密技术

   使用加密技术和管理用户访问权限是数据安全的支柱。敏感信息泄露通常是人为错误造成的。了解谁有权访问您的数据可以更容易地识别威胁和违规行为。公司应考虑使用多因素登录，以增加不受欢迎的用户访问的难度。

3. 持续监控

   使用允许监控云平台的资源可以帮助您识别基础设施中的弱点，并采取必要措施阻止威胁。与云提供商合作时，讨论他们如何保护您的敏感数据至关重要。询问他们的加密工具、数据备份计划以及发生违规时的协议。

4. 状态监控

   最新数据表明，近一半 (49%) 采用云原生技术的组织预计，未来两年内错误配置将导致违规行为。云状态工具可以让公司深入了解其云风险。

   一些公司可能希望建立内部云安全团队。云计算专业人员不一定需要具备所有云服务的编码技能。希望在 PaaS 上开发应用程序的组织可能需要一支具有编码背景的高级团队。

1. 增强数据保护

   组织的数据在云中通常更安全，因为云提供商拥有随时监控威胁的工具和资源，而组织的安全运营中心 (SOC) 可能不具备这些工具和资源。云提供商提供的固有的强大访问控制和加密功能进一步增强了组织的安全态势，使其免受未经授权的访问。

2. 灵活性和经济性

   您无需成为大型企业即可利用云提供商提供的安全功能。云环境的经济性是其标志之一。任何规模的公司都可以找到满足其安全需求的提供商，并提供通过按需付费许可模式存储和管理其信息的产品。

3. 可见性和监督

   虽然公司可能会放弃一些数据控制权，但他们可以深入了解其网络中发生的情况。强大的监控工具和应用程序可以让企业深入了解其数据的状况以及潜在问题的来源。

4. 利用内部能力

   希望提高云安全员工能力的组织会发现，他们的团队有很多课程和认证机会。最好的云安全认证将帮助该领域的员工建立他们的知识库，尤其是在特定的云服务方面。

   主要的云服务提供商提供他们自己的课程，例如 Google 专业云安全工程师认证或 AWS 认证安全专家。会员制组织也提供培训和认证，包括认证云安全专家 (CCSP) 和云安全知识证书 (CCSK)。

5. 正常运行时间

   每分钟的停机时间都会给组织带来潜在销售额、客户忠诚度和声誉损害方面的机会成本。全面的云安全解决方案可以帮助确保组织不会成为 DDoS 攻击的受害者，并通过全球网络边缘服务器基础设施妥善管理流量激增。

Elastic Cloud 安全解决方案允许用户通过状态管理和云工作负载保护来管理云风险。

除了这些工具之外，Elastic Security 还提供了独特的规则和机器学习功能，可以识别未知威胁并提供容易被忽视的洞察力。寻找云安全产品的公司会发现，Elastic 提供了一个完全集成的安全堆栈，最大限度地减少了不同的工具和供应商扩张。

免费试用 Elastic Security，了解如何简化您的云安全。

• 使用 Elastic 保护您的云
• 云安全解决方案
• 网络研讨会：Elastic Cloud 安全解决方案简介

¹ Gartner - https://www.gartner.com/smarterwithgartner/is-the-cloud-secure