云宁静总结与展望：百舸争流，奋楫者先

宣布时间 2024-02-04
随着云计算技术的快速生长，云服务已广泛应用于各行各业，为企业提供了高效、灵活和可扩展的算力资源与服务。然而，向云迁移的最大挑战是需要革新企业现有的宁静和网络架构，云宁静作为保障云计算环境宁静稳定运行的重要性愈加突显。本文旨在回顾2023年云宁静的生长状况，分析当前面临的主要问题，并展望2024年的生长趋势。



云宁静回顾



 1、重大云宁静事件频发，新型攻击手段不停泛起


公有云以宁静责任共担的模式运行，云服务提供商在基础设施的宁静防护、数据隐私�；ぁ⒂没矸莨芾淼确矫娓旱Ｗ胖匾鹑�。由于云计算环境的庞大性，云用户在配置云服务时经常泛起错误配置。


在过去的一年中，发生了多起严重的云服务中断和数据泄露事件。例如，某大型云服务提供商因配置错误导致全球范围内的服务中断，影响了数百万用户。另外，多家企业的数据在云端被非法访问和窃取，造成了巨大的经济损失和声誉损失。


2023年最引人注目的两个网络宁静威胁是双重勒索和零日漏洞利用。在双重漏洞利用攻击中最常见的勒索软件系列是LockBit、Clop和 ALPHV。同时，攻击者也在使用生成式AI来创建文本、语音消息和图像等多模态恶意攻击，对多云及混合云上的服务发生越发严峻的威胁。


2、云宁静技术不停演进，夯实基础向应用跨越


当前云宁静的范式围绕着从传统宁静框架向云中迁移的过程，云宁静的重点领域包罗云事情负载�；ぃ–WPP）和云宁静态势管理(CSPM)。而新宁静范式的转变之一将会随着更多的云原生应用诞生，从以宁静为导向的开发转变为以开发人员为导向的宁静。


此外，传统宁静技术在云上的应用也取得了显著进步。加密技术的不停创新和应用，使得数据在云端的宁静性得到了更好的保障。同时，宁静审计和监测工具的进步，可以资助企业更有效地发现和应对宁静威胁。威胁情报的生长也为预防和应对高级连续性威胁（APT）提供了有力支持。


另外，AI在云宁静领域发挥越来越重要的作用。例如，AI用于实时监测云环境的异常行为，可以快速识别和应对宁静威胁。



云宁静生长趋势展望



随着现代化云原生应用的快速生长，在整个应用生命周期中集成云宁静将成为主流。�；ぴ圃τ梅ㄊ轿笠堤峁┝酥匦律杓颇惨斓幕�，企业不再将开发和运行时视为互相隔离的阶段，而应将宁静性和合规性视为开发和运营的统一体，并尽可能整合差异的工具。


1、宁静左移：在开发过程的早期解决云风险


基于容器和 Kubernetes 等架构构建的云原生应用法式由许多在云基础架构上运行的互连微服务组成。凭据云原生计算基金会（CNCF）的数据，96%的组织目前正在使用或评估使用 Kubernetes。Kubernetes的接纳带来许多优势，包罗更短的宣布时间框架、更低的IT成本、更高的可扩展性以及多云环境中的灵活性.


出于这些原因，开发和DevOps团队纷纷涌向 Kubernetes，实现了每天或每周部署应用法式，快速迭代并为最终用户提供更多的业务价值。而应用中的许多风险都可以在开发中解决，这就需要为DevOps和宁静团队提供开发生命周期内连续集成/连续交付（CI/CD）的整体宁静支撑，其中包罗以下重点内容：

构建：在开发过程扫描容器映像和基础设施即代码(IaC)模板，以查找漏洞和错误配置，将其作为通例连续集成/连续交付（CI/CD）事情流的一部门。

部署：连续监控注册表，以确保应用法式在部署前是宁静的，并制定相应的部署防护计谋。

运行：通过与上下文报警、风险优先级以及相关通知工具的集成来监控生产环境的风险，包罗敏感数据泄露、机密检测、配置风险等内容。


2、宁静右移：在运营过程中做好威胁应对闭环


当前，很多企业在宁静建设中采购大量伶仃的宁静产物以满足合规需求，相互间独立运行，疏散部署已成常态。而如何在日益庞大的威胁态势下，感知风险和威胁，形成化被动为主动的体系化防御系统，常态化的宁静运营将是必备的能力。


在云原生宁静环境中，进行尺度化和体系化的宁静运营建设，可以通过构建全面的集预防、检测、响应与防御为一体的融合式平台，实现针对云上风险的及时发现、阻断以及进行业务恢复的自动化宁静闭环。这类高级的宁静运营能力将成为宁静基础设施为云上所有企业保驾护航，实现全方位的宁静防护。


3、宁静专一平台将引领潮水，形成一站式云宁静解决方案


为了更好地防护云基础设施之上的服务，需要确保宁静能力全面笼罩云技术堆栈。这一领域正朝着通过专一平台提供宁静能力入口的偏向演进，平台需要提供上下文统一的连续监控服务，包罗公有云服务和配置、授权和身份、事情负载和应用法式的威胁检测。


云上的南北向流量与工具向流量的防护可以和云宁静态势管理(CSPM)整体解决方案融合联动。除了云基础设施运行情况，应用法式编程接口（API） 监控和数据风险可视化也应包罗其中。随着云宁静形势的生长和威胁变得越来越庞大，云宁静态势管理(CSPM)与宁静左移和宁静右移的场景相结合，集成和提供更多高级宁静能力，如静态应用法式宁静测试（SAST）和源代码分析（SCA）。


4、生成式AI推动云服务行业升级，大模型将加速在云端落地


在大模型热潮的推动下，生成式AI将改变很多行业的生产力，尤其是那些对知识事情依赖水平较高的行业预计会受到更多的影响。无论是通用大模型还是行业大模型均需要大规模的AI算力与软件，云计算作为算力提供的重要基石使得云厂商成为主要受益者之一，将推动云计算工业进入厘革阶段。


随着生成式AI技术在各行业的推进，如何保障大模型的宁静也是当前宁静工业紧迫的责任。在大模型自己宁静及其风险的有效应对上，需要进一步从整体的视角包罗立法、监管、宁静管理机制、宁静框架设计与落地方案建设等方面进行深入的探索与实践。


随着网络犯罪的日益放肆以及云宁静工业的快速生长，预计高级连续性威胁和勒索软件攻击等庞大的宁静威胁将继续增多，为了应对这些威胁，将催生更多的创新企业和技术，寻找简化且高效的解决方案来�；づ哟蟮脑苹∩枋┖头�。企业和云服务提供商需要进一步加强宁静防御措施，加强场景化创新与交付能力，建立快速响应机制和备份恢复计划，在满足合规要求的同时确保业务连续性和数据宁静。


一元复始，万象更新。站在新的起点，既充满信心也深知挑战。东森平台将坚定不移地做好创新与保障，护航云用户迈向美好未来。