大多数组织除了运营自己的本地私有云外，还在使用多个云环境。过去3 年来，我们持续了解各类 IT 岗位的专业人员在这种运营模式下面临的挑战和困扰。
每年，最常见的答案都相同：一致性。
这并不令人意外。各组织仍主要以彼此孤立的团队模式开展工作，公有云的引入并未改变这一现状。事实上，这在很大程度上增加了孤岛的数量，因为通常需要组建专注于云的团队，才能妥善适应各个公有云特有的仪表板、控制台和运维方式。
这一现实使组织更难保障由自身而非云提供商负责的应用安全。部分挑战源于使用异构安全服务，这些服务不一定具备一致的策略，因而可能无法按照公司的预期充分保障应用安全。不同安全服务的功能可能并不相同。如果保护应用所依赖的某项功能仅在一个云中可用，而在另一个云中不可用，就无法实现一致的安全防护。
因此，Sophos《2020 年云安全状况报告》发现，在多个云环境中运营的组织发生的安全事件更多，这并不令人意外：
“多云组织报告称，过去12个月发生的安全事件更多。73%的受访组织使用了两家或更多公有云提供商，并且报告的安全事件多于仅使用单一平台的组织。”
该报告进一步明确了这些事件的根源，发现66%的攻击利用了配置错误造成的安全缺口，这些缺口又分为三类：
- 33%的云账户凭据被盗
- 22% 云资源配置错误
- 44% Web应用防火墙配置错误
配置错误可能由多种原因造成。拼写错误很常见，误解术语或未正确理解策略模型也可能导致配置错误。
为减少拼写错误和其他人为错误，通常会采用自动化。但自动化无法解决后一类问题，因为策略模型和语言之间的差异可能引发理解混乱，进而导致配置错误。
目前，解决错误配置问题的有效方法是实现标准化。选择一套可在所有所需环境中运行的标准安全服务，将有助于大幅减少错误配置。专注于使用同一套安全服务，可以将已掌握的技能应用于不同的云环境。专业能力源于经验积累；通过缩小策略语言和模型的范围，组织可以更有信心地保护任何环境中的应用。
标准化还可促进自动化发挥更大效能，让用于在多个云环境中预置、部署和管理安全服务的代码、脚本及模板得以重复使用。这些自动化构件在反复使用中得到强化和优化，从而增强组织使用云的信心。
云已成为长期趋势，企业采用多云也已成为现实。但这并不意味着我们只能接受安全事件日益增多的现状。企业可以有意识地推进安全服务标准化，并关注可能阻碍协作的内部组织结构，从而采取积极措施，改善安全状况、扩大自动化应用，并充分发挥其宝贵资产——人才——的技能和专业能力。
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。