2015年-普华永道全球_How_cloud-enabled_cybersecurity_will_transform_your_business_9页_570kb

云原生网络安全如何重塑企业

核心内容

随着云计算的普及，企业正在重新思考其网络安全策略。传统网络安全模型已无法应对日益复杂的威胁环境，而云原生网络安全技术则提供了一种更加灵活、高效和智能的解决方案。通过将网络安全功能迁移到云平台，企业不仅能够提升安全防护能力，还能降低运营成本，增强信息共享与协同学习能力。

主要观点

• 云技术的普及：云计算已成为企业主流，全球55%的组织使用某种形式的云服务，其带来的运营效率、可扩展性、成本节约等优势不可忽视。
• 网络安全的挑战：尽管云技术发展迅速，但企业仍面临网络安全威胁的快速增长，传统安全架构复杂且难以维护。
• 云安全的优势：
  • 提升威胁情报和攻击分析能力。
  • 通过云平台的高带宽连接和弹性架构，实现更高效的防御。
  • 支持软件定义边界（SDP）等技术，构建更安全的网络环境。
  • 通过DevOps与集体学习结合，缩短威胁检测与响应时间。
  • 降低基础设施和人员成本，使企业能够专注于核心安全策略。

关键信息

• 云安全的潜力：PwC研究显示，39%使用云服务的企业报告其信息安全计划有所改善。
• 云平台的特性：
  • 高性能计算与存储能力。
  • 弹性扩展与全球数据中心互联。
  • 支持“干净管道”解决方案，如DDoS防护。
• 集体学习与信息共享：
  • 云安全平台可以共享多个组织的威胁情报，形成市场驱动的信息共享机制。
  • 云安全可以实现跨行业和跨组织的威胁分析，提升整体防御能力。
• 云安全的认证与合规性：
  • 云服务提供商获得多项国际安全认证，如ISO 27001、PCI DSS、SOC等。
  • 云平台可支持如HIPAA等特定行业标准，满足监管要求。
• 云安全的部署方式：
  • 企业可利用云平台快速部署安全通信与协作环境。
  • 通过“安全避风港”概念，构建独立于传统网络的高安全区域。
• 云安全的创新应用：
  • 云平台支持实时创建诱饵、蜜罐等防御机制。
  • 通过多因素认证与行为分析技术，增强终端安全。
  • 云安全平台可以整合零日漏洞响应机制，实现快速修复。

PwC与Google的合作

PwC与Google合作，开发了一种融合双方技术与业务能力的云原生网络安全解决方案。该方案基于风险驱动的网络安全策略，具备以下特点：

• 数据保护与分析：利用Google的尖端技术和分析能力，实现对网络活动的实时监控与分析。
• 关键资产识别：帮助企业识别关键资产并量化网络安全风险（CyberVAR），从而制定优先级。
• 动态响应机制：通过云平台的IaaS能力，实现对异常活动的动态响应，如自动迁移实例、隐藏网络边界等。
• 信息共享与学习：通过云平台的集体学习机制，实现跨组织的威胁情报共享，提升整体防御水平。

云安全的未来展望

• 安全与运营的融合：云原生安全模型将使安全策略直接与业务运营相结合，提高效率并降低成本。
• 颠覆传统安全市场：云安全将减少对传统安全工具的依赖，推动安全市场向更高效、更智能的方向发展。
• 安全即云：云平台将成为网络安全的核心，通过其架构特性，有效抵御大多数攻击手段。

结论

云原生网络安全正在成为企业应对日益复杂威胁环境的重要工具。它不仅提供了更强大的安全能力，还通过成本节约、效率提升和信息共享机制，为企业带来了全新的安全范式。PwC与Google的合作进一步证明了云安全的潜力，未来企业将更加依赖云平台来构建和维护其网络安全体系。