Przedsiębiorstwa w coraz większym stopniu wdrażają różne procesy w wielu chmurach. Z kolei dane i usługi o znaczeniu krytycznym dla prowadzonej działalności są coraz bardziej rozrzucone po całej takiej rozproszonej infrastrukturze. Na bazie modelu współdzielonej odpowiedzialności jako zasady przewodniej przedsiębiorstwa pozostawiają ochronę sieci, pamięci masowej i warstw obliczeniowych w gestii dostawców chmur, natomiast same (lub ich użytkownicy końcowi) zajmują się zabezpieczeniem wszystkiego, co zostało zbudowane, wdrożone lub zapisane w chmurze. Ze względu na korzystanie z wielu chmur w większości przedsiębiorstw istnieją środowiska heterogeniczne, w ramach których narzędzia z poszczególnych rozwiązań chmurowych znacznie się od siebie różnią.

Taki stan rzeczy sprawia, że infrastruktura zabezpieczeń sieci w przedsiębiorstwach jest zazwyczaj złożona i niejednolita. Jedynym realnym rozwiązaniem tego problemu jest zastosowanie jednolitego rozwiązania w zakresie bezpieczeństwa, które będzie obsługiwać różne platformy chmurowe. W kontekście wdrażania aplikacji w chmurze przedsiębiorstwa muszą zatem stosować zabezpieczenia, które będą się cechować trzema kluczowymi atrybutami: 1) zdolnością do bezpośredniej integracji z produktami wszystkich głównych dostawców chmury, 2) posiadaniem szerokiego zestawu narzędzi zabezpieczających całą powierzchnię ataku oraz 3) możliwością centralnego zarządzania infrastrukturą zabezpieczeń i automatyzowania procesów bezpieczeństwa. Ponadto rozwiązania te muszą zapewniać jednolitą widoczność, kontrolę oraz możliwość zarządzania zasadami i zapewnienia zgodności z przepisami. Ponadto odpowiednia architektura zabezpieczeń musi radzić sobie z wieloma różnymi sytuacjami związanymi z bezpieczeństwem w kontekście różnych używanych przez przedsiębiorstwo chmur.

Gorąco zachęcamy do zapoznania się z materiałem!