安全分析和事件响应

很多组织正在努力确保在每个新的云计算计划和部署中都采取适当的安全措施。但是，获得进行安全分析、事件响应和主动故障排除所需的信息和见解可能是IT团队面临的真正挑战。

克服这些障碍，就需要对网络和云计算的可接受和拒绝的流量进行清晰和深入的了解。如果架构师和工程师无法确定进入虚拟私有云(VPC)和其之间的流量的来源和目的地，并且无法直观地确定某些流量是否被接受或拒绝，那么他们如何从网络角度积极地进行安全分析和事件响应?

从网络到云计算的细粒度可见性使IT团队可以访问其公共云工作负载中与核心网络相同的深度分析级别。其中包括对云计算设备、站点和应用程序的可见性;报表中的拓扑过滤和细分;将流量映射到地理位置;按服务、IP、端口等进行搜索，以查看通信量等参数。这可以帮助分析师、架构师、工程师进行安全分析，以更好地了解安全组策略并执行事件响应工作。

虽然公共云的采用率继续上升，但这些环境中的盲点也在增加，这些盲点可能会阻碍IT运营，并产生直接和间接成本。根据调研机构Gartner公司的调查数据，到2021年，只有不到15%的组织将实施整体监控解决方案，从而使全球基于云计算解决方案的2550亿美元的投资面临风险。这就是IT团队必须努力在其整个网络和应用程序堆栈(包括云平台)中获得集中可见性的原因。这样做可以确保更成功的云迁移、更准确的成本和资源消耗分析、更好的监控和故障排除，以及帮助进行安全分析和事件响应的能力。

（编辑：新余站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!