云数据中心安全三步走,业务保障轻松有

  7月28日,由中国网络安全产业联盟主办,深信服科技、数字认证等IT领域知名厂商协办的“新基建浪潮下的云上安全”专题研讨会成功举办。本次会议邀请了众多安全领域专家、学者共同探讨在新基建背景下的云安全运营之道。会上,深信服云安全CTO陈立峰发表《打造易管理、可运营的云上安全架构》主题演讲,为观众分享云数据中心安全建设实践经验。

1596774927134422.jpg

▲图片来源:中国网络安全产业联盟

  云数据中心安全建设面临的三大新挑战

  业务上云大势所趋,越来越多的企事业单位将自己的业务迁移到云上,在业务上云过程中的安全问题至关重要。用户云安全建设普遍存在云用户个性化安全需求难满足、云内安全不可视不可控、IT架构不断变化难以持续提供有效保护等诸多挑战。

  1. 云服务用户的个性安全需求难满足

  不同的云服务用户存在差异化的安全防护需求,且组织的多个数据中心或多套云平台同样存在不同的安全防护需求,多种不同的安全需求很难同时满足;兼容开放问题也在影响安全资源的敏捷交付。

  2. 云内安全不可视不可控、缺乏适宜的技术手段

  传统云安全建设多为病毒检测和补丁修复类,很少关注行为检测和可视化;传统云主机安全类Agent占用资源多,易引发蓝屏、死机、重启等问题;传统云安全建设抱着一切从简思维,仅划分有限区域,域内主机数量多风险大,且业务复杂、管理复杂、云内网络改造难度大。

  3. IT架构不断变化,难以持续提供业务保护

  越来越多的企事业单位计划进行云原生改造或迁移到混合多云环境,但无法构建面向未来的安全防护体系,难以适应业务形态的变化和云计算技术的演进。

  如何持续开展有效的云数据中心安全建设?

  在上述背景下,用户如何开展有效的云数据中心安全建设?陈立峰在会上表示,“越来越多的数据和业务应用集中在云平台上,建设一套‘以保护业务为中心’的安全体系至关重要。现代化的云数据中心安全建设应‘面向业务,向上提供服务,向下集中管理’,达成‘能力易集成、自适应闭环、自动化运营’三大能力目标。”

  1、能力易集成

  深信服通过打造开放兼容的云安全平台,按需集成安全组件,为云上业务或租户敏捷交付安全能力,满足合规及业务的个性化需求。

  2、自适应闭环

  降低对业务的影响,建设云内自适应防护体系,解决云内风险不可视不可控的问题;适应未来IT架构变化,为业务提供持续的保护。

  3、自动化运营

  深信服将通过建立面向云数据的中心的安全运营平台,以SOAR提升运营效率,人机共智保障运营效果,降低安全运维压力。

  易管理可运营的云数据中心安全解决方案

  陈立峰在会上说到,“深信服基于软件定义安全技术,帮助用户构建‘能力易集成、自动化运营的云上自适应安全架构’,保护云数据中心平台、租户及业务的安全,深化云内安全建设,并不断提升整体安全运营的效率和效果。”

  此前,深信服云数据中心安全解决方案已进行全新升级,可以根据用户的上云阶段,分三个步骤逐步满足云数据中心安全建设要求:

1596774942583227.jpg

  第一步:满足云基础设施安全保护

  在业务上云初期,同步做好网络安全建设,从云平台自身安全合规和业务、租户安全合规两个维度来加强基础设施安全保护:

  o 云平台自身安全合规:在安全的底层环境基础上,将云平台划分为不同的安全区域,通过不同的云租户VPC进行各单位业务系统的网络隔离等措施,同时建设安全管理中心,满足云平台自身安全合规的要求。

  o 业务/租户安全合规:基于软件定义安全技术构建安全资源池,为云租户提供按需交付的安全资源,安全资源覆盖访问控制、入侵防御、数据加密等各个方面,满足云租户个性化的安全需求,所有安全资源自动完成资源创建和网络部署,简化交付流程,提高生产效率。

  第二步:云工作负载闭环保护

  在云上业务进入规模运行后,针对云内资产梳理难、风险不可视、Agent占用资源多,影响业务、难以适应IT架构变化等问题,深信服推出了对业务无侵害的“CWPP云工作负载保护平台”解决方案,方案由平台+软探针(Agent)两部分构成,从云上高危资产全面清点和云内风险可视可控入手,全面适配云原生环境,实现云内自适应防护。

  第三步:云安全持续运营

  随着云上业务规模的逐渐扩大,依托单点的安全设备进行安全管理将显得十分低效。云数据中心安全运营中心,通过网络探针和主机探针采集云外与云内的流量和日志,全面分析和识别云平台漏洞情况和安全风险,并借助SOAR实现运营自动化。此外,可引入专业安全服务团队,实现人机共智,持续保护云上应用和数据安全。

  深信服云数据中心安全解决方案在满足前面三大能力目标的同时,基于软件定义安全技术,连接云安全资源平台、云安全管理中心、云安全运营中心三部分,可持续为云数据中心的IT基础架构或业务应用输送安全能力。

1596774957521914.jpg

  政企事业单位进行数字化转型,向软件定义的基础架构转变过程中,深信服云数据中心安全解决方案能够帮助用户在快速迭代、规模庞大的云计算环境中,更好地应对安全风险,拥抱变化,并能够让云上安全管理更简单、更高效。

  目前,深信服已为国家信息中心、广电总局、北京电信、葛洲坝集团等超500家知名用户进行云数据中心安全建设。未来,深信服将持续以“能力易集成、自适应闭环、自动化运营”为目标,保护云数据中心平台、租户及业务的安全,深化云内安全建设,并不断为用户提升整体安全运营的效率和效果