雲原生防火牆是網絡安全的下一步

與雲提供商和虛擬防火牆相關的網絡安全挑战，導致第三方引入雲原生防火牆。

網絡安全是一個基礎性的網絡安全問題，安全接入服務邊緣和安全服務邊緣的興起正在引領網絡安全控制從本地向雲端的轉變。

作爲一項傳統技術，網絡安全有時會受到不好的評價。與雲和身份安全等較熱門的增長領域相比，它可能會被忽視。事實是，網絡安全市場多年來一直在經歷變革，並且仍然是任何網絡安全計劃的基本組成部分。SASE和SSE的崛起給一個既定的趨勢貼上了標籤：將本地控制轉移到雲端。

除了將控制權轉移到雲之外，還需要保護雲中的基礎設施。直到最近，安全團隊有兩種主要的網絡安全選項來保護其雲基礎設施，每種選項都有自己的優點和缺點：

使用雲服務提供商的防火牆工具。雲服務提供商(CSP)防火牆通常受到雲團隊和雲中誕生的組織的青睞，由於與CSP基礎設施和管理控制台的本機集成，因此易於使用。據企業战略組研究“混合雲環境中的網絡安全趨勢”發現，48%使用CSP防火牆的組織這樣做是爲了便於管理，而46%的組織這樣做是爲了便於部署。

這些工具的安全功能可能無法達到組織習慣在本地使用的安全功能。防火牆供應商花費了數年時間來優化其防火牆上的入侵檢測系統、入侵防御系統、沙箱和其他高級安全選項。CSP產品並不總是提供相同類型的功能。

使用傳統本地防火牆的虛擬實例。虛擬防火牆通常由需要保護跨多個CSP的混合基礎設施的大型多雲組織部署。其幫助安全團隊將在本地使用的內容擴展到雲端，從而從管理和策略的角度提供一致性。虛擬防火牆還提供與硬件防火牆相同的安全功能，確保雲端的強大保護。

Enterprise Strategy Group研究發現，51%在雲中使用虛擬防火牆的安全團隊這樣做是爲了更好地符合其組織的結構和技能。但是，這種虛擬機模型本身並未與雲基礎設施集成，這使得部署和持續管理變得更加困難。隨着環境的增長，管理員通常必須部署負載平衡器並手動添加虛擬機，這在一定程度上抵消了雲應提供的彈性。

雲原生防火牆可能是答案

第三方防火牆供應商現在正在推出雲原生防火牆，它可以提供兩全其美的功能。雲原生防火牆與CSP基礎設施深度集成，提供自動擴展功能，無需手動配置負載均衡器。通過與Terraform等雲原生服務集成，可以在新資源啓動或虛擬私有雲上线時自動部署防火牆。此外，更新會自動應用，從而減少了安全團隊管理這個有時很麻煩的過程的需要。

雲原生防火牆可通過CSP市場獲得，通常提供靈活的、基於消費的定價，與組織購买雲基礎設施服務的方式保持一致。也許最重要的是，其提供與企業習慣於本地運行相同水平的強大安全服務。

相關推薦：

• 2023年十大雲趨勢
• 人工智能如何改變雲計算
• 醫療行業雲遷移與本地解決方案
• 雲安全人工智能的最佳實踐和實施
• 雲中的物聯網：8大優勢和入門指南

 CIBIS峰會 

由千家網主辦的2023年第24屆CIBIS建築智能化峰會即將正式拉开帷幕，本屆峰會主題爲“智慧連接，‘築’就未來”， 將攜手全球知名智能化品牌及業內專家，共同探討物聯網、AI、雲計算、大數據、IoT、智慧建築、智能家居、智慧安防等熱點話題與最新技術應用，分享如何利用更知慧、更高效、更安全的智慧連接技術，“築”就未來美好智慧生活。 歡迎建築智能化行業同仁報名參會，分享交流！

報名方式

成都站（10月24日）：https://www.huodongxing.com/event/6715336669000

西安站（10月26日）：https://www.huodongxing.com/event/3715335961700

長沙站（11月09日）：https://www.huodongxing.com/event/7715337579900

上海站（11月21日）：https://www.huodongxing.com/event/9715337959000

北京站（11月23日）：https://www.huodongxing.com/event/3715338464800

更多2023年CIBIS峰會信息，詳見峰會官網：http://summit.qianjia.com/

---

標題：雲原生防火牆是網絡安全的下一步

地址：https://www.utechfun.com/post/284037.html