Micro Segmentarea în cloud
Mediile de cloud au ușurat anumite proces pentru organizațiile it și echipele de dezvoltatori, dar un singur lucru de abia s-a schimbat: securitatea.
Noi tehnici și unelte care mișcă securitatea încep să apară pentru cloud. Una dintre aceste tehnologii se numește micro segmentare, scrie csoonline.com.
Pentru a înțelege micro segmentarea trebuie să vedem întâi cum funcționează securitatea unui centru de date. Cei mai mulți experți în securitate se concentrează pe crearea și întărirea învelișului exterior centrului de date. Nimic nu intră sau iese fără a fi logat, criptat și restricționat în acțiuni.
În interiorul centrului de date, măsurile de securitate sunt așezate pe mai multe nivele de protecție pentru a fi siguri că nu se produc găuri în securitate.
Micro segmentarea adaugă un înveliș de întărire pentru interior. În cazul în care un hacker poate trece de învelișul exterior al centrului de date ar fi mult mai greu să acceseze restul aplicațiilor dacă fiecare in parte ar avea un astfel de înveliș.
Un beneficiu al unei astfel de abordări este că un hacker care ar intra în centrul de date ar avea acces la ce mult o aplicație și va trebui să deturneze fiecare aplicație în parte. Dezavantajul este că poate lua timp și resurse stabilirea unor rețele segmentate, firewalls și politici de securitate.
Infrastructura Definită de Software poate crește riscul sau securitatea. Infrastructura Definită de Software îi îngrijorează pe experții de securitate. Dar prezintă și unele beneficii. Crearea de rețele definite de software oferă flexibilitate pentru securitate care poate nu a existat în trecut. Se pot crea politici de securitate aplicate prin tipare și software care pot crește securitate în jurul aplicațiilor și în afara centrului de date.
Infrastructura Definită de Software împreună cu micro segmentarea pot duce la crearea de rețele segmentate cu ajutoarul tiparurilor și script-urilor.
Infrastructura Definită de Software aduce infrastructurii și politici greșite. Este importantă atenția la detalii. Setează politicile și procedurile potrivite și apoi susține Infrastructura Definită de Software pentru a le implementa.
