通用策略还是原生服务：应对多云安全挑战

通用策略还是原生服务：应对多云安全挑战

云原生安全服务会降低多云环境中的运营效率。

应用安全正在向左移。因此，DevOps团队承担的安全责任日益增加。DevOps团队凭借对开发生命周期流程的专业知识，能够在软件生命周期早期有效引入安全要求，但他们可能缺乏预判威胁所需的资源，或没有足够广泛的专业知识来实施保护现代应用所需的各种安全解决方案和策略。

云原生安全服务为DevOps和业务部门开发人员提供特定于平台的选项，可满足许多应用需求。然而，随着组织越来越多地采用多云解决方案，这些原生服务的成本开始超过其带来的收益。在单一云平台上，少量安全服务即可满足需求；而在两个或更多云平台上提供同等保护，则需要部署大量安全服务。每个平台都有各自的身份管理要求、安全策略、API和管理流程，导致整体效率下降。提高运营效率和安全性是企业数字化转型计划和企业领导层目标的优先事项。

管理开销导致效率降低

原生安全服务的实施和管理复杂性，是导致运营效率低下的首要重要因素。管理多个原生安全服务的所有组件十分困难，可能给企业带来严重的不利后果。配置错误造成的安全漏洞在66%的攻击中遭到利用（攻击者可能利用Web应用防火墙中的缺陷获取账户凭据，也可能利用配置错误的资源）。DevOps工程师需要尽可能缩短产品上市时间。减少维护和理解多个云提供商安全策略所需的管理开销，有助于DevOps团队将更多精力和资源投入这一目标。

改用能够在多云环境中为所有应用实施一致安全策略的第三方供应商，可以显著减轻DevOps团队的安全实施负担。使用此类服务可以减少将错误安全配置推送到生产环境的情况。此类服务为DevOps团队提供一套可用于标准化的自动化工具，从而简化CI/CD流水线中的策略和配置集成，并支持将安全服务集成到企业现有的自动化工具链中。

云基础设施安全可见性降低导致效率下降

云基础设施安全可见性不足，是使用原生安全服务导致运营效率下降的另一个原因。虽然使用原生服务可以加快部署，但36%的调查受访者承认，这些原生服务无法充分呈现云安全基础设施的状况。虽然DevOps团队越来越多地负责应用安全的部署和管理，但企业安全监督和报告仍由SecOps负责。采用分布式云原生安全服务，意味着安全报告和分析在默认情况下也会分散在各处，并且仅适用于特定云环境。分析分散会导致整个系统的安全态势难以看清。因此，SecOps团队可能只能提供彼此孤立且针对特定提供商的建议。通过标准化的多云安全供应商实施通用安全服务，可确保所有应用共享相同的安全策略。这样，SecOps便可依据共享的安全分析提出有利于整个系统的建议。

合规开销增加导致效率下降

需要采用多云安全策略，以确保满足不同云提供商的合规要求，这也是原生安全服务导致运营效率降低的另一个原因。DevOps团队必须同时遵守内部和行业安全要求。一直以来，集中式信息安全团队会协助建立和审核各应用的安全控制措施，尤其是在医疗保健和金融服务等处理敏感或受保护个人信息的组织中。随着应用安全左移，DevOps如今与SecOps一样，需要负责确保持续符合企业安全要求。如果原生安全策略因AWS、Azure或Google Cloud等特定云提供商而异，就很难持续满足企业安全要求，审核效率也会降低。部署通用的多云安全策略可以减少审核安全配置所需的时间。引入可观测性解决方案后，组织可以构建一站式平台，从而降低合规测试的复杂性，并改善跨团队协作。

采用通用安全策略，提高DevSecOps效率

应用开发惯例的变化增加了DevOps团队承担的安全相关职责。因此，更准确的做法是将这些团队称为DevSecOps团队，并将其视为SecOps安全运营模式的一部分。继续使用云服务提供商特有的原生安全策略会显著增加管理开销，抵消DevOps模式带来的大部分优势。围绕多云企业安全解决方案实现标准化，可提高运营效率，并为与新的战略安全合作伙伴建立联系创造机会，从而降低迁移到多云环境时运营效率下降的可能性。

相关内容

F5 Cloud Services Lab现已上线GitHub

了解DevOps从业人员如何适应以应用为中心的世界。