针对混合云的安全优秀做法

保护云环境是一项挑战，而保护混合云环境则更加困难。混合云具有更多的移动部件和复杂性，因此企业必须构建安全策略，既适用于内部部署又可用于云系统。

在构建和保护混合云时，企业会遇到很多挑战，例如处理不同的组件和各种混合框架。为了应对这些挑战，请查看这些混合云最佳做法和高级安全策略以保护你的环境。

混合云安全的挑战

混合云模型很受欢迎，因为通过这种模型，企业可获得灵活性和可扩展性，还可优化成本并提高可用性，同时保持对其基础架构的一定程度的控制。然而，混合两种不同类型的环境会产生新的安全问题。出于以下几个原因，混合云特别难以保护：

(1) 多个组件。混合云至少包含两个组件：公共云和本地系统。这些组件被集成以形成一个环境。根据它们的来源，有些组件运行在不同的基础设施上，并通过不同的工具进行管理。

(2) 复杂性。由于其复杂性，混合云很难有效地检测和修复安全威胁。当风险出现时，这是否会影响你的混合环境的公共云部分、私有组件或两者皆有?答案并不总是很明确，这意味着企业需要投入时间和精力来寻找补救措施。

(3) 物理安全责任。在公共云中，供应商负责保护对基础设施的物理访问。混合云的不同之处在于它们包含本地基础设施。企业必须自己物理保护此基础设施。

(4) 不同的混合框架。为了部署和管理混合云，企业可以使用公共云供应商框架，例如 AWS Outposts、Azure Stack和Google Anthos。其他选项包括使用通用控制平面，例如Kubernetes，甚至构建自定义控制平面。这些方法都有各自独特的安全挑战。这使得企业很难开发适用于每种类型的混合环境的标准安全最佳实践集。

基本混合云安全优秀做法

有些企业会想要更多的选择和自定义。除了基本的最佳做法外，企业还可以选择增加额外的安全级别以满足其独特的需求。具体来说，他们可以：

(1) 选择开放技术

一般来说，基于开放技术的混合云环境更容易观察和管理。此类技术通常与基础设施和工具无关，这使得数据收集和分析变得更加容易。这些技术还使企业能够灵活地选择各种安全监控和修复工具，以满足不同需求。有了更多的选择，IT 团队可以构建更加定制化的安全策略。

(2) 部署统一安全管理

建立一套统一的安全标准和工具，你可以在混合环境中部署这些标准和工具。与使用不同策略保护混合环境的公共和私有组件相比，标准化可以减少疏忽。在实践中，统一安全管理意味着使用简化任务和操作的策略，例如将单一身份和访问管理框架应用于整个混合环境。

(3) 拥抱人工智能和自动化

这里的重点是不要夸大人工智能检测和解决每个安全风险的能力。但是，自动化和人工智能工具可用于帮助发现复杂混合环境中的风险。例如，云数据丢失防护工具可以自动发现敏感数据。这些数据可能隐藏在你的混合环境中你不会手动检查的地方。

(4) 备份数据

对于防范勒索软件等攻击，数据备份至关重要。但请确保将备份存储在混合环境之外的地方。在混合云中运行的资源不应能够访问备份，无论它们位于何处。如果将备份存储在混合环境，当攻击者破坏环境时，也可能破坏备份数据。