Qu'est-ce que la sécurité des réseaux du cloud ?

Pourquoi est-ce important ?

Au fur et à mesure que les entreprises adoptent l'infrastructure basée sur le site cloud, elles doivent protéger ces ressources conformément aux politiques de sécurité de l'entreprise et aux réglementations en vigueur. Les défenses traditionnelles basées sur le périmètre ne peuvent pas protéger efficacement l'infrastructure basée sur cloud, et les outils de sécurité des vendeurs de cloud intégrés dans la plupart des offres cloud publiques et privées ne répondent pas aux exigences de sécurité des entreprises.

cloud les solutions de sécurité du réseau comblent un manque de sécurité fondamental sur le site cloud. Ils permettent aux entreprises d'atteindre le même niveau de surveillance de la sécurité et de prévention des menaces que dans leur environnement sur site, malgré la dissolution du périmètre du réseau. Cela est essentiel pour que l'organisation puisse remplir ses obligations en vertu de la loi sur la protection des consommateurs. cloud modèle de responsabilité partagée et de garantir la cybersécurité de l'entreprise et la conformité à la réglementation. 

Les clients qui utilisent le même fournisseur de sécurité pour leur déploiement sur site et sur cloud doivent s'assurer qu'ils peuvent gérer toute la sécurité de leur réseau à partir d'un seul et même point de vue, ce qui permet d'accroître l'efficacité et de réduire le coût total de possession ainsi que les risques pour l'entreprise.

Fonctionnalités

Une solution de sécurité réseau cloud devrait fournir à une organisation un niveau de sécurité similaire sur le site cloud à celui qu'elle a dans son infrastructure sur site. Pour y parvenir, une solution de sécurité pour le réseau cloud doit présenter certaines caractéristiques essentielles, notamment

• Sécurité complète du réseau : cloud Les services de sécurité réseau intègrent toutes les fonctionnalités nécessaires à la sécurisation d'un réseau d'entreprise, y compris un Pare-feu de nouvelle génération (NGFW), Système de prévention des intrusions (IPS), Anti-Virus, application Control, Filtrage des URLLes services d'aide à l'identification des personnes, la prévention de la perte de données (DLP) et la lutte contre les bots sont également disponibles.
• Protection contre les attaques de type "Zero Day" : Pour faire face à l'évolution rapide du paysage des menaces, les solutions de sécurité de cloud réseau doivent offrir une protection contre les éléments suivants attaques de type "zero-day.
• Inspection du trafic SSL/TLS : Le trafic réseau est de plus en plus crypté, ce qui complique la détection et le blocage des connexions malveillantes. Les solutions de sécurité réseau doivent offrir une inspection efficace du trafic SSL/TLS avec une latence minimale.
• Segmentation du réseau : La segmentation du réseau est essentielle pour minimiser les risques de cybersécurité de l'entreprise et le potentiel de mouvement latéral d'un attaquant. cloud les solutions de sécurité réseau permettent de segmenter le réseau et micro-segmentation dans les environnements cloud.
• Gestion unifiée de la sécurité : cloud élargit la surface d'attaque numérique de l'entreprise et la complexité de la surveillance de la sécurité et de la gestion des menaces. cloud Les solutions de sécurité du réseau doivent s'intégrer aux solutions existantes de l'entreprise afin de maximiser l'efficacité opérationnelle. Idéalement, les équipes de sécurité devraient être en mesure de gérer toute la sécurité du réseau cloud et on-prem à partir d'un seul et même point de vue.
• Automatisation : cloud sont dynamiques et éphémères. Une solution cloud qui ne permet pas l'automatisation Toute solution cloud qui ne permet pas de hauts niveaux d'automatisation sera impossible à gérer et sera abandonnée par les clients. Les approches de sécurité traditionnelles qui reposent essentiellement sur l'intervention humaine ne peuvent pas s'adapter au volume, à la vitesse et à la variété des menaces de cybersécurité d'aujourd'hui.  À mesure que l'infrastructure cloud se développe et s'étend, l'automatisation est essentielle à l'évolutivité et à la rapidité de la réponse aux menaces. Les solutions automatisées de sécurité du réseau cloud permettent un déploiement rapide, une agilité de la solution et la mise en place d'un système de gestion de la sécurité. Flux de travail CI/CD l'automatisation.
• Accès à distance sécurisé : Le passage au travail à distance et à l'informatique cloud signifie que les travailleurs à distance ont besoin d'accéder à des ressources basées sur le site cloud. cloud Les solutions de sécurité réseau doivent offrir un accès à distance sécurisé et évolutif à l'infrastructure d'une organisation basée sur le site cloud.
• Assainissement du contenu : Plutôt que de bloquer complètement les contenus potentiellement malveillants, les solutions de sécurité réseau devraient être en mesure de supprimer les contenus malveillants et exécutables et de permettre aux utilisateurs d'accéder à des contenus assainis.
• Intégrations tierces : cloud Les solutions de sécurité réseau fonctionnent dans l'environnement d'un fournisseur cloud, parallèlement à ses outils et solutions existants. Les outils CNS doivent offrir des intégrations avec des solutions tierces afin d'optimiser la gestion de la configuration, la surveillance du réseau et le contrôle de la qualité. Automatisation de la sécurité.

Public cloud et privé cloud réseau Sécurité

Au fur et à mesure que les entreprises passent à cloud, certains modèles de services cloud sont mieux adaptés pour répondre à certains besoins commerciaux et de sécurité. Les entreprises doivent choisir entre une infrastructure cloud publique ou privée pour différents cas d'utilisation et déploient souvent un système de gestion de l'information. hybrideenvironnement multi-cloud qui répartit les ressources sur des environnements cloud publics et privés et sur l'infrastructure sur site.

Une stratégie de sécurité pour le réseau cloud doit assurer une sécurité solide à la fois pour Clouds publics et privé cloud environnements. Il s'agit de sécuriser non seulement les flux de données nord-sud qui entrent et sortent de l'environnement cloud, mais aussi les flux est-ouest entre les différentes ressources hébergées sur cloudau sein du même déploiement cloud (également appelés "mouvements latéraux").