Защита гибридной среды значительно отличается от защиты традиционной, что создает особые трудности, особенно для организаций с жесткими регуляторными требованиями и/или устоявшимися процессами. Вот некоторые распространенные области, в которых вы можете столкнуться с проблемами:
Совместная ответственность за безопасность
Убедитесь, что вы понимаете, какие аспекты безопасности относятся к вашим поставщикам, а какие — к вам. Важно убедиться, что ваши поставщики могут выполнить свою часть соглашения и удовлетворить ваши потребности в области соответствия требованиям. Включите планы обеспечения бесперебойности работы в любое SLA, чтобы гарантировать выполнение поставщиками своих обязательств по времени работы, и разработайте план восстановления после аварии, чтобы обеспечить защиту ваших данных и приложений.
Обработка инцидентов
Если инцидент происходит в инфраструктуре поставщика облачных услуг, вам потребуется сотрудничать с ним для его устранения. Другие проблемы — такие как потенциальное смешивание данных в мультиоблачных средах, проблемы конфиденциальности данных, которые усложняют анализ журналов, и то, как поставщик определяет инцидент — могут усугубить сложность ситуации.
Безопасность приложений
Облачные приложения могут быть подвержены широкому спектру угроз безопасности, и существует множество продуктов, созданных для решения отдельных частей проблемы: безопасность жизненного цикла разработки программного обеспечения, аутентификация, соответствие требованиям, мониторинг приложений, управление рисками и многое другое. Управление всеми этими аспектами по отдельности является огромной логистической проблемой, поэтому вам следует искать решение, которое объединяет как можно больше этих функций.
Управление идентификацией и доступом (IAM)
IAM является ключевым фактором контроля доступа к ресурсам, приложениям, данным и услугам. Его использование значительно меняется в облаке, что часто требует многофакторной аутентификации для обеспечения безопасного доступа к ресурсам. Когда вы начинаете или расширяете переход к облаку, убедитесь, что у вас есть правильное решение для управления, чтобы избежать недовольных пользователей и потока заявок о проблемах.