隨著企業(yè)越來(lái)越認(rèn)真地使用云計(jì)算，他們也越來(lái)越關(guān)注安全性。對(duì)于那些銷售云計(jì)算的人來(lái)說(shuō)，這可能比傳統(tǒng)的內(nèi)部IT基礎(chǔ)架構(gòu)更加安全，但這也反映了組織所需的不同安全級(jí)別。“對(duì)于不成熟的組織，原生云服務(wù)提供商的安全性幾乎總能提高安全性。對(duì)于成熟和非常成熟的組織，原生云安全控制可能不足，這就是為什么公司更愿意使用額外的云安全層和解決方案來(lái)提高云的安全覆蓋率工作量，“技術(shù)研究公司Forrester的首席分析師Andras Cser說(shuō)。這種需求導(dǎo)致云安全工具的增長(zhǎng)，這些工具監(jiān)控移入和移出云以及云平臺(tái)之間的數(shù)據(jù)。例如，旨在識(shí)別云中數(shù)據(jù)的欺詐性使用，未經(jīng)授權(quán)的下載以及云中的惡意軟件的工具。

根據(jù)Forrester的說(shuō)法，云安全解決方案市場(chǎng)每年增長(zhǎng)28%，從2016年的20億美元增長(zhǎng)到2021年的35億美元，盡管與公共云市場(chǎng)總量相比仍然很小，到2020年將達(dá)到2360億美元。

企業(yè)傾向于使用許多不同的平臺(tái) - 公共云，私有云和混合云 - 這意味著監(jiān)控?cái)?shù)據(jù)，檢測(cè)異常以及發(fā)現(xiàn)不同服務(wù)中的不良行為可能很困難。

“傳統(tǒng)的基于邊界的安全工具對(duì)保護(hù)云工作負(fù)載幾乎沒(méi)有作用，自行開發(fā)的內(nèi)部解決方案開發(fā)和消耗寶貴的內(nèi)部資源可能代價(jià)高昂。我們希望大多數(shù)公司能夠?qū)ふ疑虡I(yè)現(xiàn)成的解決方案因?yàn)樗麄兊脑瓢踩枨螅?ldquo;Forrester說(shuō)。

使用第三方工具，而不是依賴云供應(yīng)商自己的安全性，可以為公司提供額外的安全保障。例如，通過(guò)使用額外的加密層，公司可以確保即使云提供商被黑客入侵，他們的數(shù)據(jù)也應(yīng)該保持安全。

但是，在云計(jì)算的頂端添加額外的安全層確實(shí)會(huì)對(duì)價(jià)格和性能產(chǎn)生影響。

Cser表示，這些額外的步驟將有效地將云的投資回報(bào)率降低5%到10%，而系統(tǒng)的性能也會(huì)降低5%到15%，具體取決于處理要求。“將其視為性能稅，”他說(shuō)。

Forrester的云安全解決方案預(yù)測(cè)稱，云安全的增長(zhǎng)領(lǐng)域包括：

云安全網(wǎng)關(guān)，可以對(duì)正在使用的數(shù)據(jù)進(jìn)行加密，還可以實(shí)現(xiàn)影子IT檢測(cè);數(shù)據(jù)丟失預(yù)防;惡意軟件檢測(cè);和云訪問(wèn)異常檢測(cè)。

集中式云安全管理：控制IaaS和PaaS工作負(fù)載中的安全配置和文件配置完整性

管理程序安全性：這些工具允許用戶監(jiān)視客戶操作系統(tǒng)和管理程序之間的活動(dòng)

原生IaaS / PaaS平臺(tái)安全性：這些是云平臺(tái)提供商提供的安全工具，涵蓋數(shù)據(jù)分類和分類等領(lǐng)域;服務(wù)器訪問(wèn)控制;靜態(tài)數(shù)據(jù)加密等。