Давайте рассмотрим необходимые стратегии для обеспечения надежной безопасности облачных рабочих нагрузок.
Микросегментация — это метод создания безопасных, изолированных зон внутри дата-центра, сети или облачной среды, который позволяет индивидуально изолировать и защитить рабочие нагрузки. Она предназначена для детального разделения трафика с целью повышения защиты от атак.
С помощью микросегментации команды IT-безопасности могут настроить параметры защиты для различных типов трафика, создавая политики, которые ограничивают потоки между рабочими нагрузками только теми, которые явно разрешены. Применение правил сегментации и детализированных политик на уровне рабочей нагрузки или приложения может снизить риск того, что злоумышленник незаметно перейдет от одной скомпрометированной рабочей нагрузки или приложения к другой.
Это не следует путать с сетевой сегментацией, которая предполагает использование брандмауэров с функцией состояния или брандмауэров нового поколения для разделения сети на более мелкие, легче контролируемые части. Эта стратегия была эффективной в прошлом, но имеет определенные ограничения для облачных и мультиоблачных сред.
Еще одна ключевая стратегия — это нулевой доступ к сети с нулевым доверием (ZTNA), также известный как программно-определяемый периметр (SDP). ZTNA достигается с помощью набора технологий, которые работают на основе адаптивной модели доверия, где доверие никогда не является имплицитным, пользователи должны быть проверены, а доступ предоставляется на основе принципа необходимости знания и минимальных привилегий, определенного детализированными политиками.
По прогнозам Gartner, к 2023 году 60% предприятий откажутся от своих удаленных виртуальных частных сетей (VPN) в пользу ZTNA. Это связано с рядом причин, не в последнюю очередь с улучшением защиты и безопасности облачных рабочих нагрузок.
Микросегментация и ZTNA могут помочь обеспечить безопасность трафика и приложений организации во время выполнения, но использование платформы защиты облачных рабочих нагрузок обеспечит полное покрытие безопасности облачных рабочих нагрузок.