基础设施团队需要多云联网安全卫士

公共云迁移很久以前从网络安全团队中破解数字基础设施控制权,云运维和DevOps集团决不会割让地面,传统基础建设团队和云团队之间的合作越发重要多云架构中复杂度和风险增加事实上,我的研究发现安全风险、协作问题和复杂性是今日多云联网的最高痛点

云卫士系统即时启动,因为灾害经常发生。一位网络架构师告诉我,他公司DevOps团队将电子商务关键应用移入公共云中,但他们忽略了他对PCIDSS合规性的建议正因如此,迁移最终失败雷竞技电脑网站网络工程师告诉我,他无法正确管理能力 公司直接连接 从他的数据中心拒绝为他提供可见度.云流量激增时,他没有警告云应用趋势向上时,这妨碍了他主动提供更多带宽的能力

提供云保护栏,而非高速泵

网络工程师和架构师常告诉我他们的云和DevOps对等者抵制或忽略他们在公共云中强制搭建建筑机的努力DevOps团队相信网络安全集团太老化并阻扰云驱动创新基础设施民心缓冲云和DevOps想快速失效并迭代时

时代正在变换多云复杂度加固后 网络基础设施高手告诉我 过去几年里他们投入了大量时间和资源 安装云防线通常这需要跳出单个云提供商提供网络化解决方案并采行云联网解决方案,该解决方案对多云提供商持续有效网络安全团队可定义多云联网解决方案中的卫士系统,并允许云组和DevOps团队建设和管理网络

关键点是确保所应用技术实际提供保护栏,而不是设置高速泵或路障网络安全团队需要提供程序化易用的基础设施和服务举例说 DevOps应可请求IP地址并旋转安全DNS系统服务请求修改防火墙策略或用几下点击调整中转路由如果需要网络安全队批准,应尽可能实现自动化批准

面向程序服务驱动从我企业管理联想研究中可见一斑举例说,我最近调查了351名IT专业人员多克隆网络策略报告“多路联网:连接并保护未来”。免费webinar深入了解我们在研究中发现的东西82%的受访者表示至少对多云网络解决方案开放API颇为重要超过60%表示使用这些API将多云网络解决方案与IT服务管理平台整合集成化能实现网络变换票自动化,消除高速泵52%使用这些API直接启动云带和自动化工具实现自服务网络安全

自服务网络安全需求从当今基础设施团队如何思考多云连通性中可见一斑。EMA向研究响应者询问多云环境应用连接计划计划提供IP层连接(Layer3)或应用层连接(Layer7)第三层表示网络控制7层表示云和DevOps团队控制有限卫士11%表示聚焦图层329%表示聚焦图层7其余部分(61%)设想未来提供应用连通层3和层7网络团队建设卫士网络层强制控制器, 但他们提供程序控制 连通7层云与DevOps团队未来云联网

发现93%IT组织对端多云联网解决方案感兴趣,他们特别感兴趣的解决办法能为网络安全提供一贯、程序化方法,安全反向和跨多云路由但也有一些挑战阻碍它们采用这些解决办法。41%表示网络复杂性阻塞 36%表示预算是一个大问题归根结底 27%表示他们在为跨队决策拼命换句话说 网络 安全 云和DevOps团队不在同一页IT领头者会召集这些集团并重回多云网络安全轨迹