混合云安全 什么是混合云安全？
混合云安全性讲述了在使用公有云和私有云或本地资源网络中保护信息安全的方法。这需要保持无缝集成和互操作性，同时跨各种平台管理安全性，包括基于云的资源和位于本地的服务器。混合方法带来了新的安全问题，例如各种环境之间的数据传输以及各种部署之间的安全规则一致性。混合云安全方法通过结合传统安全工具、云原生安全解决方案和强大的治理来保护敏感资产并防范风险。
- 什么是混合云安全架构？
- 混合云安全性有哪些组件？
- 混合云安全有哪些优势？
- 混合云安全面临哪些挑战？
- 什么是混合云安全性的最佳实践？
- HPE 如何确保混合云环境的安全性？
什么是混合云安全架构？
本地硬件安全是混合云安全的第一项考量。这个位置的服务器和裸机硬件包含全部企业数据（从代码到数据库再到存储和其他资源）。组织会通过一或多个数据中心和云环境提供这类数据，唯有有效用户和应用才可访问及利用经过加密处理的此类信息。组织通常会通过某种形式的零信任协议完成加密操作。
在边界，边缘云服务器和应用容器会进行微分段，即将数据分为小组和特定工作负载，从而用特定安全控件将它们有效隔开。这些“解除武装的地区”会限制网络攻击的能力，导致其无法穿越数据中心。能够进一步将云环境与本地资源分开的防火墙和其他保护层，可在虚拟机监控程序和操作系统等多个数据层上实施。
混合云安全性有哪些组件？
为了保护私有云和公有云中的数据、应用和基础设施，混合云安全包括许多关键组件。这些组件包括：
- 身份和访问管理 (IAM)：实施强大的 IAM 规则和控制，以独立于位置或云环境对用户进行身份验证并管理资源访问权限。
- 数据加密：加密方法用于在发送和存储数据时保护数据，使私有数据免受未经授权的拦截。
- 网络安全：使用防火墙、入侵侦测/预防系统和 VPN 来保护内部部署和云通信。
- 合规性与治理：制定符合立法、行业标准和治理框架的策略和流程，以强制实施安全控制和最佳实践。
- 安全监控与事故响应：快速检测和应对安全风险，最大限度降低违规或安全事件的影响。
混合云安全策略将这些组件组合起来，保护混合环境中的数据和应用。
混合云安全有哪些优势？
混合云环境兼具公有云和私有云解决方案的优势，带来了诸多好处。以下是一些主要优点：
- 管理安全风险：
- 增强控制力：混合云让组织能够在私有云环境中维护敏感数据和关键应用，从而加强对安全措施的控制。
- 提高合规性：混合云解决方案可以通过将敏感数据保存在特定地理位置或本地来帮助满足监管要求。
- 提升安全性：云提供商通常会在安全技术上投入大量资金，利用这些技术来增强混合环境的整体安全态势。
- 灵活性和可扩展性：
- 动态资源分配：混合云使组织能够，根据需求扩大或缩小资源规模，确保最佳性能和成本效率。
- 工作负载优化：可在最合适的环境中部署不同的工作负载，无论是用于敏感数据的私有云还是可扩展应用的公有云。
- 云突发：在需求高峰期间，组织可以利用公有云资源“突发”超出其私有云的容量，确保服务不间断。
- 高性价比：
- 减少资本支出：通过利用云资源来处理可变工作负载，组织可以避免过度配置私有云基础设施，从而减少资本支出。
- 即用即付：云资源通常以即用即付模式提供，使得组织只需为消耗的资源付费。
- 优化资源利用：混合云使组织能够平衡私有云和公有云之间的工作负载，确保资源得到高效利用并最大限度地降低成本。
- 合规性与控制力：
- 数据驻留：混合云允许组织将敏感数据保存在特定地理位置或本地，从而遵守数据驻留法规。
- 监管合规性：混合云解决方案可以帮助满足行业特定的合规性要求，例如医疗保健领域的 HIPAA 或金融服务领域的 PCI DSS。
- 粒度控制：组织可以保持对敏感数据和关键应用的控制，同时仍然利用公有云的可扩展性和灵活性。
- 灾难恢复：
- 增强的弹性：混合云通过在多个环境中分配工作负载来实现内置冗余，从而降低发生灾难时停机的风险。
- 更快的恢复：当私有云环境出现故障时，可以快速配置公有云资源以恢复关键服务。
- 经济高效的灾难恢复：混合云提供了一种经济高效的方式来实施灾难恢复解决方案，而无需在冗余基础设施上进行大量投资。
- 创新和敏捷性：
- 访问最新技术：混合云提供对公有云提供商提供的最新技术和服务的访问，例如 AI、机器学习和无服务器计算。
- 加快产品上市速度：通过利用云资源，组织可快速开发和部署新的应用和服务，从而加快产品上市速度。
- 提高灵活性：混合云使组织能够通过根据需要扩展资源和部署工作负载来快速适应不断变化的业务需求。
通过仔细考虑这些优势并实施精心规划的混合云策略，组织可以优化 IT 基础设施、增强安全性并推动创新。
混合云安全面临哪些挑战？
混合云安全面临的挑战：
- 复杂性：为了保持统一的规则和控制，在各种环境下管理安全事务可能非常复杂，需要特定的知识和设备。
- 数据保护：由于数据分散在各类平台，确保数据保护和隐私变得越来越复杂，需要有效的加密和访问控制系统。
- 合规性：在不同的云环境中满足法律要求可能很难，因为规则可能会随存储和处理数据的位置而变化。
- 互操作性：在本地基础设施和公有云服务之间集成安全解决方案和协议可能颇具挑战性，会引起兼容性问题和风险。
- 可见性与控制力：在混合环境中，需要更强的监控和管理功能来检测和应对安全风险。
什么是混合云安全性的最佳实践？
混合云安全最佳实践：
- 全面风险评估和统一策略：首先，全面评估内部部署和云环境。这有助于您制定统一的安全策略。
- 强大的身份和访问管理 (IAM)：跨混合资源管理用户访问，以确保只有授权用户才能访问关键数据和应用。
- 数据加密和持续监控：对传输中数据和静态数据进行加密，并使用连续监控技术来检测和应对安全风险。
- 合规性与定期审计：持续的监控和安全审计可发现并修复漏洞，以确保与法律和行业标准的合规性。
- 采用零信任安全性功能：要避免未经授权或未经验证的用户和应用访问您的基础设施，最好的方法是不相信任何人。零信任安全性的核心原则是只有通过多重因素验证或其他技术完成身份审查，才允许用户或程序与云资源互动。
- 部署人工智能 (AI)：手动监控混合云环境是一项相当耗时的任务。而 AI 却能够检测、防御及消除恶意软件等潜在安全威胁，AI 也可以识别处于险境的数据。AI 还可用作自动化工具，分担基础的低层次任务（例如实时数据包扫描），让 IT 团队得以专攻更重要的高层次问题。
HPE 如何确保混合云环境的安全性？
- HPE GreenLake 云通过自动化补丁和更新以及统一流程和工具，简化操作，降低复杂性并增强安全性。其混合优先设计从一开始就集成了安全性，为本地和云环境提供周全保护。通过集中式管理，GreenLake 可确保在混合云中采用一致的安全策略。加密、访问控制和威胁检测等内置安全功能提供全面的保护。此外，GreenLake 还支持遵守 GDPR 和 HIPAA 等监管要求。通过保护混合云采用，HPE GreenLake 让组织能够以强大的安全态势利用本地资源和云资源。
- HPE Aruba Networking 注重强有力的网络安全保护，将其视为混合云环境支柱，而且认识到其在保护数据和应用中的重要作用。Aruba 解决方案基于零信任原则，在授予访问权限之前对每个用户和设备进行身份验证和授权，从而最大限度地减少违规行为的影响。Aruba 通过防火墙、入侵侦测和预防系统以及安全访问控制提供全面的保护，实现针对网络攻击的分层防御。通过与其他安全工具无缝集成建立统一的生态系统，以简化管理并增强防御。Aruba 的分析和报告工具可提供深度网络数据分析，有助于增强可见性和控制力，从而快速识别和响应威胁。Aruba 通过专注于零信任、全面保护、无缝集成和增强的可见性来保护混合云采用。
- HPE Managed Security Services 通过提供能够设计、实施和管理安全的专家来解决网络安全技能差距。这些服务包括主动式威胁管理，涵盖威胁评估、安全监控、事件响应和漏洞管理，助力客户构建动态防御体系，持续应对日益复杂的网络威胁。HPE 提供全天候支持，可确保全天候安全监控和响应，即使在内部团队无法提供服务时也能保护您的环境。
- OpsRamp 通过单一管理平台为本地和云资产提供统一的可见性和监控，有助于快速识别混合环境中的异常活动或漏洞。自动化资产发现和清点不断识别和分类资源，这对于检测具有安全隐患的不受管理资产或恶意资产至关重要。OpsRamp 采用高级分析技术进行实时警报和 AI 驱动型异常检测、性能问题或潜在安全威胁，并通过集成警报和自动化工作流程简化事件响应。该平台通过集成的事件和变更管理将安全事件与补救过程联系起来，从而减小了风险敞口。合规性和策略执行工具有助于评估和维护对 PCI 和 HIPAA 等安全标准的遵守情况。
- Morpheus 从配置阶段开始执行安全策略，将控制和合规性检查嵌入到部署过程中，以防止配置错误。基于角色的访问控制 (RBAC) 和身份集成确保只有授权用户才能访问或修改混合云中的资源，通过集中式访问控制增强安全性。该平台提供安全的多云编排，确保在各种云平台中实施一致的安全策略并加以控制。补丁管理和漏洞扫描的自动化可使系统保持最新状态，从而最大限度地减小潜在攻击面。全面的审计跟踪和报告功能支持合规性要求并在发生安全事件时便于快速取证分析。
- Zerto 提供具有近乎实时复制的持续数据保护 (CDP)，最大限度地减少了数据丢失并确保在发生事件时当前数据副本可用。Zerto 具有接近零的恢复点目标 (RPO) 和恢复时间目标 (RTO)，可提供快速恢复解决方案，减少停机时间并最大限度地减少安全漏洞或系统故障造成的影响。Zerto 专为动态混合云策略而设计，支持在多个云平台和本地环境之间无缝复制和迁移工作负载，确保一致的安全策略和合规措施。自动故障转移和故障恢复工作流程可减少关键时刻的漏洞，而无中断测试可在不中断生产的情况下验证安全性和恢复策略。Zerto 的勒索软件恢复功能可快速将操作恢复到攻击前的状态，最大限度地减少数据损坏和系统停机时间。强有力的安全措施，包括加密和基于角色的访问控制，可确保数据安全。集中式管理和报告提供了对复制和故障转移活动的全面可见性，支持合规性审计并便于在安全事件期间快速取证分析。
