उद्यम क्लाउड वर्कलोड की सुरक्षा के लिए मल्टीक्लाउड सुरक्षा पर भरोसा करते हैं

जैसे-जैसे उद्यम अपने व्यापार के बुनियादी ढांचे को क्लाउड में ले जाते हैं, वे कई क्लाउड परिवेशों के प्रबंधन की चुनौतियों से जूझ रहे हैं। सुरक्षा फर्म बढ़ी हुई दृश्यता, क्रॉस-प्लेटफ़ॉर्म कार्यान्वयन या दोनों के संयोजन के माध्यम से मल्टीक्लाउड सुरक्षा से निपट रही हैं।

गुरुवार को, क्लाउड नेटवर्किंग फर्म एविएट्रिक्स ने अपने नए वितरित क्लाउड फ़ायरवॉल सुरक्षा प्लेटफ़ॉर्म की घोषणा की जो मल्टीक्लाउड वातावरण में ट्रैफ़िक निरीक्षण और नीति प्रवर्तन को जोड़ती है। एविएट्रिक्स में सॉल्यूशंस मार्केटिंग के वीपी रॉड स्टुहल्मुलर कहते हैं, फर्म अपने क्लाउड वर्कलोड की सुरक्षा और समान नीतियों को अलग-अलग क्लाउड पर धकेलने की क्षमता के लिए कंपनियों को एक समेकित दृष्टिकोण देने के लिए नेटिव क्लाउड प्लेटफॉर्म सुविधाओं और अपनी खुद की तकनीक का उपयोग करती है।

"आर्किटेक्चर वास्तव में नया क्या है, जरूरी नहीं कि प्रत्येक सुविधाओं की क्षमताएं हों," वे कहते हैं। "आप जिस भी सुरक्षा क्षमताओं के बारे में बात कर रहे हैं, उसके लिए किसी केंद्रीकृत निरीक्षण बिंदु पर ट्रैफ़िक को फिर से रूट करने से यह बहुत अलग है - यह करना बहुत जटिल और महंगा हो जाता है।"

अधिकांश कंपनियों (87%) ने अपनी सूचना संरचना को स्थानांतरित कर दिया है मल्टीक्लाउड आर्किटेक्चर, शेर के हिस्से (72%) के साथ एक हाइब्रिड दृष्टिकोण का उपयोग करते हुए जो निजी क्लाउड इन्फ्रास्ट्रक्चर और सार्वजनिक क्लाउड सेवाओं दोनों को जोड़ता है, के अनुसार Flexera की 2023 स्टेट ऑफ़ द क्लाउड रिपोर्ट. Flexera के अनुसार, उद्यमों के लिए शीर्ष चुनौतियों में से उनके मल्टीक्लाउड आर्किटेक्चर और उनके क्लाउड इंफ्रास्ट्रक्चर की सुरक्षा का प्रबंधन करना है, क्रमशः 80% और 78% मुद्दों से जूझ रहे हैं।

चूंकि कंपनियां वर्कलोड को तैनात करती हैं एकाधिक क्लाउड सेवा प्रदाता (सीएसपी), सुरक्षा को नुकसान हो सकता है। क्योंकि सीएसपी इस तरह से भिन्न होते हैं कि वे सुरक्षा नीतियों, यातायात के निरीक्षण और कार्यभार, कंपनियों को तैनात करते हैं जल्दी से दृश्यता खो सकता है अपने क्लाउड इंफ्रास्ट्रक्चर की सुरक्षा में, स्प्लंक के लिए तकनीकी गो-टू-मार्केट के उपाध्यक्ष पैट्रिक कफ़लिन कहते हैं, एक डेटा और अंतर्दृष्टि क्लाउड प्लेटफ़ॉर्म।

"मान लीजिए, हो सकता है, आप अपने मशीन-लर्निंग टूलिंग और वर्कलोड के लिए Google जाते हैं, आप अपने कोर कॉर्पोरेट व्यवसाय सेवाओं के लिए Azure पर जाते हैं, और आप लागत-कुशल भंडारण और समग्र डेटा प्रबंधन के लिए AWS में जाते हैं - आपके पास कुछ भी हो सकते हैं घरेलू अनुप्रयोग जो विरासत में हैं और अत्यधिक विनियमित हैं जिन्हें आपको समय से पहले रखने की आवश्यकता है," वे कहते हैं। "लेकिन सुरक्षा दल को जिस चीज़ की ज़रूरत है, वह है उस सब में दृश्यता, और यह न केवल दृश्यता प्रदान करने में सक्षम होने के लिए एक गैर-तुच्छ चुनौती है, बल्कि रात में कुछ धमाका होने पर उस सभी की जांच करने की क्षमता है।"

मल्टीक्लाउड सिक्योरिटी मेस

प्रारंभ में, कई प्रदाताओं ने अपने फ़ायरवॉल उपकरणों के आभासी उदाहरण बनाए और उन्हें क्लाउड इन्फ्रास्ट्रक्चर के गेटवे के रूप में सेट किया, लेकिन उन वर्चुअल फ़ायरवॉल को प्रबंधित करना कठिन हो गया है, विशेष रूप से कई क्लाउड प्लेटफ़ॉर्म पर, एंटरप्राइज स्ट्रैटेजी ग्रुप में साइबर सुरक्षा के प्रमुख विश्लेषक जॉन ग्रैडी कहते हैं।

"वर्चुअल फ़ायरवॉल उदाहरण कुछ समय के लिए रहे हैं, लेकिन पिछले कुछ वर्षों में यह स्वीकार किया गया है कि ये परिनियोजन जटिल और बोझिल हो सकते हैं और क्लाउड द्वारा प्रदान किए जाने वाले प्रमुख लाभों का लाभ नहीं उठाते हैं," वे कहते हैं। "इसलिए हमने अधिक क्लाउड-देशी नेटवर्क सुरक्षा समाधानों की ओर एक सामान्य बदलाव देखा है।"

शीर्ष क्लाउड कंपनियों - Amazon Web Services, Microsoft Azure, और Google Cloud Platform से कई इंफ्रास्ट्रक्चर-ए-ए-सर्विस (IaaS) समाधानों का उपयोग करने वाले अधिक संगठनों के साथ - बढ़ती जटिलता का समाधान खोजना महत्वपूर्ण है।

एविएट्रिक्स, उदाहरण के लिए, कंपनियों को एक अमूर्त नीति बनाने की अनुमति देता है जिसे सभी क्लाउड प्लेटफार्मों पर उनके मूल सुरक्षा समूहों का उपयोग करके लागू किया जा सकता है, बिना व्यवस्थापक को प्रत्येक क्लाउड पर जाने की आवश्यकता होती है। स्टुहल्मुलर का कहना है कि माइक्रोसर्विस-आधारित सॉफ़्टवेयर आर्किटेक्चर द्वारा संचालित वर्कलोड के प्रसार वाली कंपनियों के लिए, कंटेनरों और आभासी मशीनों की संख्या को अद्यतन करने की आवश्यकता हो सकती है।

"ऐसा नहीं है कि हम हर जगह फायरवॉल लगा रहे हैं, लेकिन हम नेटवर्क में निरीक्षण और प्रवर्तन क्षमता को यातायात के प्राकृतिक पथ में डाल रहे हैं, एक [एकल प्रबंधन कंसोल] के साथ जो हमें नीति का केंद्रीय निर्माण करने की अनुमति देता है, लेकिन धक्का देता है जिसने नेटवर्क में हर जगह निरीक्षण प्रवर्तन वितरित किया।

व्यवसाय-विश्लेषण फर्म, फॉरेस्टर रिसर्च के अनुसार, अन्य प्रमुख विक्रेता जो क्लाउड वर्कलोड सुरक्षा पर ध्यान केंद्रित करते हैं, हालांकि प्रौद्योगिकियों पर अलग-अलग तरीके से काम करते हैं, उनमें पालो ऑल्टो नेटवर्क, मैकएफी एंटरप्राइज, ट्रेंड माइक्रो, रैपिड 7 और चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज शामिल हैं।

पैसा बचाना सर्वोपरि हो जाता है

अनिश्चित आर्थिक समय के साथ कार्यकारी सुइट्स की चिंता, लागत बचत व्यवसायों के लिए उनके दृष्टिकोण को मजबूत करने के लिए सबसे बड़ा तर्क हो सकता है क्लाउड इन्फ्रास्ट्रक्चर. क्लाउड पर आधारित एक सुरक्षा संरचना और उसी तरह से हर क्लाउड प्लेटफॉर्म का प्रतिनिधित्व करने से कंपनियों को उनकी क्लाउड सेवाओं को अधिक कुशलता से सुरक्षित करने में मदद मिलती है, लेकिन इस दृष्टिकोण से पैसे बचाने में सक्षम होने का वास्तविक लाभ भी है, एंड्रस सेसर, वाइस प्रेसिडेंट और प्रिंसिपल एनालिस्ट कहते हैं। फॉरेस्टर रिसर्च।

"मल्टीक्लाउड सुरक्षा लागत में कटौती करती है," वे कहते हैं। “संगठनों को कई क्लाउड प्रदाताओं के सुरक्षा समाधानों की खरीद और प्रशिक्षण में निवेश करने की आवश्यकता नहीं है। इसके बजाय, वे एक उपकरण से सभी क्लाउड सुरक्षा क्षमताओं को प्राप्त करने के लिए एकल प्रदाता या क्लाउड प्रदाता का उपयोग कर सकते हैं - यह त्रुटियों को कम करता है, सुरक्षा मुद्रा में सुधार करता है और लागत में कटौती करता है।

इसके अलावा, कुछ विशेषताओं को समेकित करने से लागत क्षमता में वृद्धि होती है। वितरित फ़ायरवॉल, उदाहरण के लिए, चलाने की क्षमता है नेटवर्क एड्रेस ट्रांसलेशन (NAT) एविएट्रिक्स के स्टुहल्मुलर के अनुसार, प्रति घंटे और बैंडविड्थ द्वारा चार्ज करने वाले कई विक्रेताओं के विपरीत प्रति घंटे और चार्ज करें।

अंत में, क्लाउड में सुरक्षा के लिए एक सरल दृष्टिकोण कंपनियों को वर्कलोड हासिल करने के ऊपरी हिस्से को कम करने में मदद करता है और उनके सुरक्षा पेशेवरों को सुरक्षा परिपक्वता में सुधार पर ध्यान केंद्रित करने की अनुमति देता है, ईएसजी के ग्रैडी कहते हैं।

"कई संगठन कौशल की कमी से जूझ रहे हैं और कम के साथ अधिक करने की कोशिश कर रहे हैं," वे कहते हैं। "एक बार लिखो, हर जगह लागू करो' मॉडल के साथ एक दक्षता लाभ है, साथ ही व्यक्तिगत उदाहरणों और संबंधित क्लाउड इंफ्रास्ट्रक्चर - जैसे लोड-बैलेंसर - को उनका समर्थन करने के लिए तैनात नहीं करने से समय की बचत होती है।"

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोआईस्ट्रीम। Web3 डेटा इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• मिंटिंग द फ्यूचर डब्ल्यू एड्रिएन एशले। यहां पहुंचें।
• PREIPO® के साथ PRE-IPO कंपनियों में शेयर खरीदें और बेचें। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/emerging-tech/enterprises-rely-on-multicloud-security-to-protect-cloud-workloads