云安全未來的三個(gè)趨勢
用戶每天要訪問兩到三臺(tái)設(shè)備。如果你是一個(gè)IT工作者,那這個(gè)數(shù)字毫無疑問會(huì)更大。
云在發(fā)展的同時(shí),圍繞著它的安全環(huán)境也在不斷的發(fā)展。越來越多的信息,通過云端在傳遞著。而對于安全的關(guān)注點(diǎn)也從原來的端點(diǎn)安全,轉(zhuǎn)移到了交付的應(yīng)用程序、數(shù)據(jù)和用戶體驗(yàn)上。這種焦點(diǎn)的轉(zhuǎn)移,也讓我們面臨著更多的問題,我們既要保證數(shù)據(jù)的安全,并提供良好的用戶體驗(yàn),同時(shí)又要使信息保持完整性和開放性。
如何做到魚和熊掌兼得,我們希望有人可以預(yù)測未來,給出一個(gè)完美的答案,但我們沒有這樣的能力,與其預(yù)測未來不如看看我們的現(xiàn)在,對現(xiàn)在的分析或許能夠看到云安全的發(fā)展方向。
應(yīng)用程序與API
應(yīng)用程序是真正的云核心,從PC市場的萎縮我們就能看到,通過移動(dòng)設(shè)備使用云應(yīng)用程序已是大勢所趨。而這也使得應(yīng)用程序?qū)拥陌踩陵P(guān)重要。另一方面,API接口使應(yīng)用程序的連接方式得到優(yōu)化。這種交叉連接可以跨過整個(gè)數(shù)據(jù)中心,通過應(yīng)用程序防火墻和虛擬管理層,使應(yīng)用程序的資源利用達(dá)到一個(gè)新的高度。
下一代防火墻(物理和虛擬)
安全廠商正在開發(fā)跨越整個(gè)數(shù)據(jù)中心、云和各種數(shù)據(jù)節(jié)點(diǎn)的防火墻。今天我們已經(jīng)看到虛擬或者物理設(shè)備在運(yùn)行著新的安全引擎來達(dá)到更高層次的保護(hù)。但正是這些下一代防火墻的發(fā)展,使得我們需要更大的數(shù)據(jù)可視性和安全層。你從市場的發(fā)展中也能看到,像Palo Alto、Checkpoint、Fortinet、思科等廠商,都在努力搭建一個(gè)智能框架來連接數(shù)據(jù)中心和信息。
數(shù)據(jù)安全協(xié)作
不管是時(shí)代的發(fā)展還是規(guī)則的改變,都促使我們需要更好的控制數(shù)據(jù)和保證安全。更重要的是,所有這些數(shù)據(jù)都會(huì)在各種云中穿梭,并可能穿過各種網(wǎng)絡(luò)。所以我們能夠看個(gè)各種針對數(shù)據(jù)隔離和數(shù)據(jù)優(yōu)化控制的方式。例如,最近Omnibus Rule改變了它的HIPAA,允許與思科共享文件,并將自己的文件交給思科來處理和保護(hù)在云端。這就是我們看到的未來,對于安全協(xié)作的一種體現(xiàn)。
與任何技術(shù)一樣,當(dāng)它變得普及的時(shí)候,我們的目標(biāo)也會(huì)變得更大。隨著云的增多,更多的服務(wù)將會(huì)以云為中心。下一代的安全技術(shù)將有助于保持?jǐn)?shù)據(jù)的安全,并且我們有能力,在邏輯部分的數(shù)據(jù)可以有更大的靈活性。在未來云將會(huì)提供給我們更好的安全性,同時(shí)我們將會(huì)被各種新平臺(tái)所包裹。