云计算网络安全——共同责任
安全的连接对于这些环境的稳定性以及对运行在这些环境上的资产的保护至关重要。必须了解所有嵌入到其服务中的控制措施提供者，并确定潜在的漏洞所在。这是应该在签订任何合同之前进行的对话。云计算掩盖了管理网络安全的传统界线。考虑到潜在漏洞可能隐藏的盲点，这并不容易。为此，云计算提供商和第三方安全供应商提供了各种附加工具(从监控软件到数据包嗅探器)来加强云计算网络安全。与此同时，电信服务提供商提供了一套云安全工具，用于在数据输入到混合环境时保护数据。

云计算网络安全——软件定义的访问
最佳的云运营要求安全性是网络不可或缺的一部分。这种方法将通过云计算提供的基于策略的软件定义实践整合到了安全访问服务边缘(SASE)中。反过来，安全访问服务边缘(SASE)依靠各种云服务来保护混合部署环境中的资产，其中包括云访问安全代理、安全Web网关和防火墙即服务，以及浏览器隔离等功能。零信任是安全访问服务边缘(SASE)的重要组成部分，在这种信任中，所有组织在被认证为安全之前都被认为具有潜在的危害。许多组织使用零信任网络访问(ZTNA)，它会掩盖IP地址。并将应用程序访问与网络访问隔离开来，以保护网络资源免受威胁，例如在受感染系统上运行的恶意软件。应用程序访问通过身份验证的授权用户和设备。

云计算网络安全——网络分段
零信任网络访问(ZTNA)可以与网络分段结合使用，以增强云计算网络的安全性。网络分段将物理网络分成较小的部分。IT部门可以使用虚拟化技术对网络进行微细分，从而创建足够精确的网络区域来支持单个工作负载。这些区域充当虚拟防火墙，阻止网络攻击者不受阻碍地侵入混合部署环境。如今，自动化技术的进步使组织能够根据不断变化的条件和既定政策创建区域，随着环境的扩展而创建新区域，并在环境收缩时减少网络分段数量。

云计算网络安全——加密
云计算提供商通常提供加密服务，但要注意，并非所有的服务都是平等的。此外，并非每个应用程序工作负载都需要相同级别的加密。例如，电子邮件可能只需要传输级保护，也就是消息仅在它们在网络中移动时才被加密，而不是端到端加密，后者在消息到达目的地时对其进行解密。前者的安全性较差，但其成本也比后者更低，组织应确保在静态和传输过程中对数据进行加密。

云计算网络安全——测试与回应 
有效的云计算网络安全性的关键部分是进行测试，以确保在所有正确的区域中都采取正确的控制措施。在审查之间进行渗透测试以暴露漏洞，以便在被利用或以其他方式破坏之前就可以对其进行纠正。进行的测试还可以减轻合规性审核过程中的一些压力。最后，在发生违规事件时制定策略。保留事件的回应以帮助减轻任何攻击的影响。确保组织已制定计划有效地使系统恢复在线状态。尽可能实现自动化，以消除人为错误，并加快服务恢复速度。然后调查日志以确定恢复操作的最佳方法。 
想要了解更多关于云计算网络安全资讯信息，请关注中培伟业金老师二维码：