為什么云安全離不開“可視性即服務(wù)”

　　Ixia解決方案營(yíng)銷副總裁Jeff Harris與您探討如何迎接公共云環(huán)境帶來(lái)的可視性挑戰(zhàn)，確保安全性及合規(guī)性。

　　無(wú)論您是一名網(wǎng)絡(luò)管理員、安全管理員還是首席信息官，您是否考慮過(guò)如果不能對(duì)大部分網(wǎng)絡(luò)環(huán)境進(jìn)行查看和管理將是一種怎樣的場(chǎng)景?而如今，這就是各企業(yè)機(jī)構(gòu)將應(yīng)用程序和工作負(fù)載遷移到公有云后所面臨的兩難問(wèn)題。由于提供商擁有公有云基礎(chǔ)構(gòu)架，所以各企業(yè)機(jī)構(gòu)對(duì)于應(yīng)用程序和網(wǎng)絡(luò)數(shù)據(jù)的訪問(wèn)權(quán)限往往非常有限。

　　公有云必須按需處理超大規(guī)模部署、資源池和持續(xù)的配置更改，而這將給可視性、安全性和合規(guī)性帶來(lái)獨(dú)特挑戰(zhàn)。今年2月份，Ixia對(duì)多家企業(yè)機(jī)構(gòu)的220多名資深I(lǐng)T人員進(jìn)行了云計(jì)算安全問(wèn)題調(diào)查，其中，76%的受訪者表示對(duì)云環(huán)境的安全性 “非常擔(dān)心”或表示“擔(dān)心”。采用云的首要安全問(wèn)題是“無(wú)法控制網(wǎng)絡(luò)數(shù)據(jù)”(56%)，以及無(wú)法獲得整個(gè)公司網(wǎng)絡(luò)的全面可視性(47%)。

　　傳統(tǒng)的可視性架構(gòu)存在局限性。它們無(wú)法提供確保云工作負(fù)載正常運(yùn)行和安全性所需的敏捷性和洞察力。部署內(nèi)部解決方案則取決于物理硬件、探針以及企業(yè)網(wǎng)絡(luò)部署不太可能在一夜之間增減的事實(shí)。此外，雖然虛擬化部署能夠以前所未有的速度推動(dòng)改變，但物理服務(wù)器架構(gòu)并沒(méi)有實(shí)質(zhì)變化。因此，盡管硬件通過(guò)虛擬探針和虛擬數(shù)據(jù)包中轉(zhuǎn)設(shè)備轉(zhuǎn)向了軟件，而原可視性架構(gòu)仍保留了下來(lái)。

　　被云端遮擋的可視性

　　向公有云遷移讓一切都發(fā)生了變化。云端為我們實(shí)現(xiàn)的諸多優(yōu)勢(shì)——靈活性、敏捷性、彈性以及快速的水平和垂直擴(kuò)展性對(duì)于洞察和監(jiān)測(cè)公有云環(huán)境的性能和安全卻造成了重重挑戰(zhàn)。而工作負(fù)載行為缺乏獨(dú)立的應(yīng)用監(jiān)測(cè)和分析，公有云提供商的環(huán)境性能監(jiān)測(cè)工具不涵蓋數(shù)據(jù)包數(shù)據(jù)，而這些數(shù)據(jù)對(duì)于網(wǎng)絡(luò)可視性非常關(guān)鍵。

　　沒(méi)有專門的工具探查提供商的數(shù)據(jù)中心，您的網(wǎng)絡(luò)和安全團(tuán)隊(duì)將束手無(wú)策，無(wú)法診斷問(wèn)題或快速修復(fù)針對(duì)關(guān)鍵業(yè)務(wù)應(yīng)用的威脅和攻擊。

　　如果使用不慎，直接采納云數(shù)據(jù)將會(huì)很危險(xiǎn)。分布式可視性架構(gòu)可以充分發(fā)揮公有云的功能并提供服務(wù)器工作負(fù)載的全面可視性，但這種構(gòu)架同樣也帶來(lái)了兩大劣勢(shì)：

　　捕獲和過(guò)濾流量——在傳統(tǒng)數(shù)據(jù)中心里，可以通過(guò)插入物理網(wǎng)絡(luò)探針和網(wǎng)絡(luò)數(shù)據(jù)包中轉(zhuǎn)設(shè)備完全控制網(wǎng)域。但物理設(shè)備無(wú)法植入公有云，且只能控制有限網(wǎng)域。

　　保證輸出適量數(shù)據(jù)的情況下擴(kuò)大規(guī)模—— 公有云規(guī)模的擴(kuò)大，將滿足高峰需求。然而當(dāng)擴(kuò)展應(yīng)用得以滿足需求的同時(shí)，新的用例也隨之產(chǎn)生。因此，您的云端網(wǎng)絡(luò)可視性解決方案必須要充分適應(yīng)這種可擴(kuò)展性才能真正有效。

　　依賴于單一專用軟件代理程序檢測(cè)數(shù)據(jù)包的可視性解決方案可能會(huì)引發(fā)單點(diǎn)故障，且可擴(kuò)展性有限。因此，無(wú)需讓物理網(wǎng)絡(luò)可視性技術(shù)適應(yīng)云環(huán)境，云原生可視性架構(gòu)才是真正所需。而且，此架構(gòu)部署簡(jiǎn)單，IT團(tuán)隊(duì)不必進(jìn)行復(fù)雜的配置和調(diào)整。因此，擴(kuò)展式云可視性必須以“可視性即服務(wù)”(Visibility-as-a-Service)的方式實(shí)施。

　　洞悉云端

　　構(gòu)建“可視性即服務(wù)”架構(gòu)的首要步驟是創(chuàng)建一個(gè)編排層，并可通過(guò)基于“軟件即服務(wù)”(Software-as-a-Service)的Web界面進(jìn)行訪問(wèn)。理想情況下，它可以利用云原生服務(wù)提供商的數(shù)據(jù)庫(kù)、身份管理、API和其他服務(wù)。這意味著企業(yè)不再需要安裝或管理該產(chǎn)品的任何部分。它能實(shí)現(xiàn)類似云存儲(chǔ)供應(yīng)商為您的文件提供存儲(chǔ)空間、管理和維護(hù)功能。

　　然后，編排層將連接到源實(shí)例的云端傳感器，以及各種安全和監(jiān)測(cè)工具的連接器。這些傳感器和連接器的最高效和可擴(kuò)展的部署方法就是將其置于容器內(nèi)，如同各企業(yè)基于微服務(wù)的工作負(fù)載和工具一般嵌入用例中。由于直接嵌入用例，因此傳感器可以在應(yīng)用程序的源頭過(guò)濾相關(guān)的可視性流量。

　　將傳感器嵌入源用例不僅有效，還有另一個(gè)重要優(yōu)勢(shì)：可最大程度減少云間帶寬量，由于只將相關(guān)數(shù)據(jù)傳送給工具，這將顯著節(jié)省成本。傳感器可以將云端工作負(fù)載(如：數(shù)據(jù)庫(kù)或Web)傳送到編排層。利用該元數(shù)據(jù)，各企業(yè)機(jī)構(gòu)可以將工具與各種工作負(fù)載類型關(guān)聯(lián)起來(lái)，并創(chuàng)建包含傳感器和相關(guān)工具的“組群”。由于特定服務(wù)的其他用例交錯(cuò)啟動(dòng)，這將立即創(chuàng)建其他傳感器，然后再連接到安全和監(jiān)控工具中的相關(guān)連接器。此外，由于這些額外的傳感器在一個(gè)組群內(nèi)聯(lián)機(jī)，因此位于可擴(kuò)展容器環(huán)境中的工具連接器也將自動(dòng)擴(kuò)展。這將實(shí)現(xiàn)真正的云原生彈性，而無(wú)需手動(dòng)干預(yù)。

　　按需擴(kuò)展傳感器、連接器以及利用云原生服務(wù)的能力，對(duì)于可視性即服務(wù)至關(guān)重要，這將為基于OpEx的消費(fèi)模型提供智能可視性，并與企業(yè)使用的其他可視性即服務(wù)協(xié)調(diào)一致。簡(jiǎn)單且可擴(kuò)展的云可視性將改善安全性和合規(guī)性，同時(shí)保留公共云部署的成本優(yōu)勢(shì)。