虛擬化和云計算技術(shù)的企業(yè)安全黑洞

　　在花費大量資金和大量人力資源在部署全面的安全信息和事件監(jiān)控（SIEM）工具和技術(shù)上后，很多企業(yè)發(fā)現(xiàn)這些寶貴的投資卻在云計算部署方面失去了價值。公共云計算計劃，在一定程度上，甚至包括虛擬化部署都給企業(yè)安全監(jiān)控框架增添了安全黑洞。沒有“光”能夠照亮這些盲點。

　　針對網(wǎng)絡(luò)和安全設(shè)備的安全信息和事件監(jiān)控（SIEM）和日志管理方法在云計算中其實沒有實際意義。

　　為了在越來越分布化虛擬化和外包化的IT基礎(chǔ)設(shè)施內(nèi)確保安全標(biāo)準(zhǔn)，如果企業(yè)想要知道影響他們基礎(chǔ)設(shè)施以及影響在傳統(tǒng)企業(yè)網(wǎng)絡(luò)邊界內(nèi)用戶及數(shù)據(jù)流的事件，企業(yè)將不得不進(jìn)行調(diào)整。

　　“虛擬化和云計算打破了目前的模式，”Securosis公司的分析師Mike Rothman表示，“你無法看到云計算中的基礎(chǔ)設(shè)施，所以現(xiàn)有的針對網(wǎng)絡(luò)和安全設(shè)備安全信息和事件監(jiān)控/日志管理其實并沒有實際意義?！?br>

　　這個問題在公共云舞臺被放大，因為在公共云環(huán)境企業(yè)與其他組織動態(tài)地共享基礎(chǔ)設(shè)施，無法控制或者甚至看不到數(shù)據(jù)是如何放在一起以及如何流動的。

　　“大多數(shù)安全信息和事件監(jiān)控產(chǎn)品在提供對虛擬環(huán)境和私有云（在私有云環(huán)境中，你可以同時控制物理和虛擬環(huán)境）的完整能見度方面并沒有困難。當(dāng)系統(tǒng)訪問和控制被限制時，透明度必然也限制了，”TriGeo網(wǎng)絡(luò)安全公司首席技術(shù)官Michael Maloof表示，“雖然基于云計算的應(yīng)用程序?qū)τ谏a(chǎn)效率和數(shù)據(jù)方面都有好處，但是他們無法提供與在更加傳統(tǒng)的環(huán)境中所提供的對事件監(jiān)控相同的監(jiān)控水平，例如，連接到Active Directory的云計算應(yīng)用程序可以提供給你訪問控制數(shù)據(jù)?！?br>

　　但是即使當(dāng)虛擬環(huán)境實際上是在企業(yè)的基礎(chǔ)設(shè)施范圍內(nèi)被控制，仍然需要追蹤在不同虛擬層發(fā)生的所有活動，以符合合規(guī)要求。

　　“我認(rèn)為大家可以作出假設(shè)，假設(shè)位于環(huán)境內(nèi)部的所有信息都是安全的，但是這樣的話，你可能會看到虛假的虛擬環(huán)境，”LogLogic公司首席營銷官Bill Roth表示。他警告說，保持對虛擬環(huán)境的監(jiān)控的第一個步驟就是確保只有絕對必要的虛擬機(jī)參與進(jìn)來，“事情很容易累計起來，存儲和處理也變得非常便宜，導(dǎo)致可能出現(xiàn)虛擬機(jī)雜亂無章的風(fēng)險，對此企業(yè)必須非常謹(jǐn)慎，”他表示。

　　不管是在公共云環(huán)境還是在私有云環(huán)境，企業(yè)需要認(rèn)識到，應(yīng)用程序最好調(diào)整為輸出監(jiān)控信息，Securosis公司的Rothman表示。

　　“我們需要開始將應(yīng)用程序調(diào)整為提供監(jiān)控信息，并且提供一些透明度，”他表示，“而事實上，大多數(shù)應(yīng)用程序人員在建立應(yīng)用程序的透明度方面做的并不是很好。但是他們需要這樣做，考慮到企業(yè)真的想要在云類型的環(huán)境運行一部分或者全部應(yīng)用程序以獲得靈活性。”

來源：CIO時代網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀