本文来自微信公众号“安全419”。
云可以是安全的，也可以是不安全的，这取决于企业是否主动地去管理云和云上数据。95%的企业担心云环境中的安全问题，82%的数据泄露来自云环境，关于云上的安全漏洞一年增加了194%……一系列报告陈列出的数据都指向同一个问题，企业上云用云安全问题不可忽视。
有安全专家介绍了以下几大云安全趋势，它们可以帮助大家了解最新的云安全趋势都有哪些，通过实践应用可以帮助企业规避云违规事件的发生。
一
云原生安全解决方案
云原生安全解决方案是专门构建的，旨在解决云应用程序带来的独特挑战。云原生安全解决方案的优势包括增强的可见性、可扩展性、自动化、容器安全性、微服务安全性、对各种云环境的适应性，以及持续的安全性和合规性等。
随着云计算逐步云原生转型，更多的用户将业务系统逐渐向云原生上迁移，传统的安全架构已经难以满足新的业务需求。云原生安全解决方案使企业能够利用云原生计算，同时有效降低相关的安全风险。
二
DevSecOps
DevSecOps集成旨在将软件开发生命周期中的安全性左移。这意味着安全专业人员可以与开发人员协作，将安全性嵌入到软件开发过程中。因此，可以快速识别和解决漏洞。
在DevSecOps集成中，安全测试是自动化的，并集成到软件开发管道中。自动化测试可确保安全检查保持一致、实时完成的，并为开发团队提供真实、有价值的反馈。
DevSecOps还提倡“安全即代码”的概念，即安全配置策略和控制表示为代码。这在安全实施中实现了版本控制、自动化和一致性。它还简化了对不断变化的安全需求的适应。
三
云安全态势管理（CSPM）
CSPM是现代云安全策略的基石，其将确保云环境得以安全配置。CSPM工具持续监控云基础架构是否存在错误配置和漏洞。
它们还执行漏洞扫描，协助合规性管理并具有内置的自动化功能，这对于在动态云环境中保持强大的安全态势至关重要。
四
零信任架构
零信任架构的核心是“默认情况下不信任任何人”，这意味着任何用户、设备应用程序或网络都不应获得隐性信任。
零信任架构可显著降低未经授权访问的风险，即使凭据被盗也是如此。零信任架构还强调持续监控云环境中的所有行为和事件。相应地，零信任架构可以有效地缓解内部威胁和外部威胁。
零信任架构不仅仅是一种云安全趋势，它是一种战略方法，可增强企业的整体安全态势，它可以使企业灵活且安全地按照自己想要的方式运营。
五
安全访问服务边缘（SASE）
SASE将网络控制放在云边缘，不在公司数据中心。SASE简化了网络和安全服务，并创建了安全的网络边缘。SASE网络灵活且可扩展。它们能够通过任何地点和任何设备连接分布在全球的员工和办公室。
SASE的优势包括基于身份的零信任网络访问、有助于防止外部攻击的CASB和防火墙组件、防止恶意活动的URL和DNS流量过滤、整合的网络安全、简化的策略管理和延迟优化的路由。
六
Serverless安全
在无服务器云计算模型中，云提供商管理底层基础架构，抽象出操作复杂性，使开发人员能够专注于代码开发。无服务器因其可扩展性、成本效益和简单性而广受欢迎。
但是，这种模式并非没有安全挑战。例如，无服务器计算本身具有有限的可见性、第三方依赖性、冷启动和多个租户之间的共享资源。
网络安全专业人员可能需要调整实践并采用无服务器特定的安全措施，以确保无服务器功能和相应数据的持续机密性、完整性和可用性。如果处理得当，无服务器是安全的。
七
网络安全网格
这种安全方法侧重于保护实体（用户、设备、应用程序、服务）之间的交互，而不是侧重于保护边界。这种动态且适应性强的方法非常适合云环境的不断变化和分布式性质。
网络安全网格的价值在于提升网络安全防御能力，实现威胁情报共享，加强安全事件响应能力，降低安全防御成本，提升网络安全整体水平。
