如何在云:匡威3云安全策略

在我们最后的在云安全,我们讨论了分配安全边缘的一些挑战和如何实施云安全控制。在过去的一年,压力安装在公司更有效地管理数据和安全符合进化隐私法规,如GDPR和CCPA。接着COVID-19大流行,迫使超过1600万美国知识工人突然开始在家工作[我],数据增加了风险。

好消息是我们能够改善混合的数据管理和安全multicloud环境也有所改善。手机金宝搏188最新的基础在这些环境中构建安全策略包括:

• 云不可知论——确保安全解决方案将在任何私人或公共云环境中工作。
• 应用程序和技术中立——允许安全解决方案在多个供应商技术工作,以及一系列的优势网络虚拟化功能(NFV)安全服务。
• 安全访问服务优势(SASE)——是收敛的网络和安全服务到一个云交付平台。它能够识别用户和设备,使安全访问到适当的应用程序。结合SD-WAN,这提供了网络安全云来保护用户的应用程序和数据而不考虑它们的位置。

记住这些基础混合multicloud安全,您可以实现以手机金宝搏188下建议消除三个关键威胁您的数据。

1. 通过创建直接避免公共网络,私有云服务连接

内部系统之间的数据移动和云,你不能依靠公共互联网安全或性能。数据更容易受到黑客攻击,你难以控制带宽。通过利用互联主机托管数据中心与密集的合作伙伴生态系统,您可以构建交换分接近云层,客户、员工和合作伙伴。然后您可以移动数据,需要优化性能而不会跨越公共网络。你也可以部署和安全控制边缘连接到提供安全需要的地方,很容易扩展这些控件满足不断发展的带宽需求。

Equinix的国际商业交易™(IBX®)数据中心是独立于供应商的设施,帮助你维护任务关键型数据。这些数据中心提供最高水平的物理安全(5层,包括生物识别技术和24小时监测)和操作可靠性,具有行业领先的正常运行时间大于99.9999%的记录。

与平台Equinix®,世界上最大的全球平台互联数据中心和商业生态系统,您可以利用Equinix的云交换结构®(ECX织物®)来创建直接和安全,私人企业软件定义之间的互连的分布式基础设施和一个全面的数字生态系统的业务合作伙伴和服务提供商,包括1800多个网络和2900 +云服务提供商。

2. 加密所有流量

SASE便于安全服务推到边缘,和越来越依赖家庭和远程工作者,您需要确保他们之间的交通流和云服务的访问。企业VPN解决方案没有架构支持的流量生成的今天,所以你需要一个新的VPN解决方案,快速灵活和可伸缩的。NFV服务使您能够部署的规模和集中管理VPN和防火墙的连接——随需应变接近密集的用户数量,确保性能。

例如,使用网络边缘从Equinix的服务,您可以利用虚拟网络服务平台Equinix的从多个行业领先的供应商没有添加空间的时间和成本,电力或硬件。创建一个SD-WAN边缘SASE-enabled设备可以在几分钟内完成。

许多公司利用网络优势利用IPsec隧道为云间路由,确保交通云之间通过直接互连,同时保持高绩效。

您还可以使用网络边缘设置防火墙的云并创建一个IPsec隧道通过防火墙,确保如果云环境的泄漏你的数据中心的数据仍然是受保护的。

3. 确保你的加密密钥

虽然加密数据在云中是至关重要的,它是不够的。您还需要确保加密密钥的安全,让他们独立于数据在云服务。在multicloud环境中,保持加密密钥独立阻止一个云的妥协蔓延到另一个云。每个云服务提供程序(CSP)都有一个为你带来自己的键(BYOK)和分离从数据加密密钥管理,但管理跨多个键CSP可以是困难的。除了一个集中的方法来管理多个键,你要确定自己的关键是加密时发送到一个特定的云服务。

Equinix SmartKey®基于saas的密钥管理服务(公里),提供了一个工作流程,便于管理多个键和保持安全。提供平台Equinix SmartKey确保你保持完全控制你的钥匙。即使是服务提供者或政府获得它们。即使你的组织必须提供数据给第三方——传票,例如——第三方不会有访问键。SmartKey还帮助组织遵守治理和合规要求,如GDPR,而提供的灵活性、易用性和可预测的云服务的定价。

毫无疑问,发展混合multicloud基础结构是复杂的,但管理手机金宝搏188不需要复杂的安全。集中的、可扩展的服务,比如连成一片织物网络边缘和Equinix的SmartKey, IT经理获得一个单一的、集中的环境,确保云数据安全的同时保持最佳性能。

在开发一个全面的云安全策略的更多信息,阅读分布式安全——数字边缘的剧本。

[我]https://slackhq.com/report-remote-work-during-coronavirus