云原生和安全的关系

云原生和安全的关系

在企业战略管理层，"云原生 "正成为一种战略需要，原因有以下几点。云原生应用是有目的的设计和部署，使用敏捷的方法来支持云中的灵活性和可扩展性。因此，云原生应用的实施更加高效，并适合于自动化。

最近451 Research的报告《云原生的影响和演变》表明，云原生架构更经济，因为它们由多个微服务驱动。企业可以在需要的时候轻松地进行扩展，使软件部署和开发的过程更加简单，更具成本效益。

然而，从安全角度来看，向云计算的转变可能会让人觉得是一把双刃剑。虽然有机会节省成本并最大限度地减少现场维护，但84%的组织报告说，传统的安全解决方案在云环境中不起作用。弱点包括配置错误、未经授权的访问和不安全的 API 的风险，这些风险都没有被注意到，也没有被报告。

采用云原生安全方法可以帮助减轻这种压力。云原生解决方案可最大限度地降低隐私风险和迁移障碍，而传统的内部部署工具和工作流程由于缺乏对云工作负载和资产的可视性，可能会造成这些风险和障碍。然而，需要注意的是，云原生工具并不限于在云中使用。它们也可以用于内部安全系统，以简化未来的工作。

云原生安全还通过消除安全团队和开发人员之间的数据孤岛来鼓励跨团队协作。DevOps团队必须能够轻松访问安全信息，将其作为工作流程的一部分，因为云应用和工作负载的安全责任主要由客户承担。如果积极创建新实例的人员没有完全与SecOps保持一致，云原生开发就会给业务带来潜在的不可管理的风险。

最好的云原生安全工具可以实时检测边界范围内的流氓实例、未经授权的访问和网络攻击者。虽然AWS和微软Azure等云服务提供商提供了安全工具，但这些工具依赖于产生表层见解的日志数据。因此，它们无法检测行为模式或未报告的流氓实例。