與云提供商和虛擬防火墻相關(guān)的網(wǎng)絡(luò )安全挑戰，導致第三方引入云原生防火墻。

網(wǎng)絡(luò )安全是一個(gè)基礎性的網(wǎng)絡(luò )安全問(wèn)題，安全接入服務(wù)邊緣和安全服務(wù)邊緣的興起正在引領(lǐng)網(wǎng)絡(luò )安全控制從本地向云端的轉變。

作為一項傳統技術(shù)，網(wǎng)絡(luò )安全有時(shí)會(huì )受到不好的評價(jià)。與云和身份安全等較熱門(mén)的增長(cháng)領(lǐng)域相比，它可能會(huì )被忽視。事實(shí)是，網(wǎng)絡(luò )安全市場(chǎng)多年來(lái)一直在經(jīng)歷變革，并且仍然是任何網(wǎng)絡(luò )安全計劃的基本組成部分。SASE和SSE的崛起給一個(gè)既定的趨勢貼上了標簽：將本地控制轉移到云端。

除了將控制權轉移到云之外，還需要保護云中的基礎設施。直到最近，安全團隊有兩種主要的網(wǎng)絡(luò )安全選項來(lái)保護其云基礎設施，每種選項都有自己的優(yōu)點(diǎn)和缺點(diǎn)：

使用云服務(wù)提供商的防火墻工具。云服務(wù)提供商(CSP)防火墻通常受到云團隊和云中誕生的組織的青睞，由于與CSP基礎設施和管理控制臺的本機集成，因此易于使用。據企業(yè)戰略組研究“混合云環(huán)境中的網(wǎng)絡(luò )安全趨勢”發(fā)現，48%使用CSP防火墻的組織這樣做是為了便于管理，而46%的組織這樣做是為了便于部署。

這些工具的安全功能可能無(wú)法達到組織習慣在本地使用的安全功能。防火墻供應商花費了數年時(shí)間來(lái)優(yōu)化其防火墻上的入侵檢測系統、入侵防御系統、沙箱和其他高級安全選項。CSP產(chǎn)品并不總是提供相同類(lèi)型的功能。

使用傳統本地防火墻的虛擬實(shí)例。虛擬防火墻通常由需要保護跨多個(gè)CSP的混合基礎設施的大型多云組織部署。其幫助安全團隊將在本地使用的內容擴展到云端，從而從管理和策略的角度提供一致性。虛擬防火墻還提供與硬件防火墻相同的安全功能，確保云端的強大保護。

Enterprise Strategy Group研究發(fā)現，51%在云中使用虛擬防火墻的安全團隊這樣做是為了更好地符合其組織的結構和技能。但是，這種虛擬機模型本身并未與云基礎設施集成，這使得部署和持續管理變得更加困難。隨著(zhù)環(huán)境的增長(cháng)，管理員通常必須部署負載平衡器并手動(dòng)添加虛擬機，這在一定程度上抵消了云應提供的彈性。

云原生防火墻可能是答案

第三方防火墻供應商現在正在推出云原生防火墻，它可以提供兩全其美的功能。云原生防火墻與CSP基礎設施深度集成，提供自動(dòng)擴展功能，無(wú)需手動(dòng)配置負載均衡器。通過(guò)與Terraform等云原生服務(wù)集成，可以在新資源啟動(dòng)或虛擬私有云上線(xiàn)時(shí)自動(dòng)部署防火墻。此外，更新會(huì )自動(dòng)應用，從而減少了安全團隊管理這個(gè)有時(shí)很麻煩的過(guò)程的需要。

云原生防火墻可通過(guò)CSP市場(chǎng)獲得，通常提供靈活的、基于消費的定價(jià)，與組織購買(mǎi)云基礎設施服務(wù)的方式保持一致。也許最重要的是，其提供與企業(yè)習慣于本地運行相同水平的強大安全服務(wù)。

圖文轉自千家網(wǎng)