随着疫情应对措施继续鼓励甚至要求人们“在办公室以外的任何地方”办公，远程访问已成为优先事项。最初，人们对远程访问的关注主要集中在用户身上：他们如何访问桌面、生产力应用、业务应用、文件、数据库和代码存储库？迁移到SaaS可以解决其中许多问题。鉴于通用（商品化）业务应用本就在迅速转向通过SaaS提供，这一趋势早已在预料之中。
第二波远程访问问题不太显眼，但同样需要优先解决：IT需要通过远程运维访问其赖以部署和运营基础设施及应用服务的仪表板和控制台。虽然有些操作必须亲临现场，例如处理发生故障的硬盘需要实际拆卸并更换硬盘，但许多操作并不需要。对于可远程处理的基础设施和应用，应采用远程方式处理。
这两类访问都很难管理，尤其是当资源分布在多个云和数据中心时。组织，特别是仓促迁移的组织，往往最终会设置多个访问控制点，例如Azure一个、Amazon一个、数据中心一个，等等。除了这种情况带来的高额运维开销，还必须考虑这些不同环境中多套相互独立的访问策略所造成的影响。
首先，当今的基础设施和应用由来自多个来源或供应商的自动化组件以分布式方式组合而成。这些组件部署在中央或区域托管数据中心、云服务基础设施、多云环境以及基于SaaS的服务中。因此，传统的集中式IT基础设施和孤立的业务流程缺乏必要的端到端可见性，无法高效、有效地监控分布式应用之间的所有复杂交互。
其次，数据重心正在转移。企业如今将数据部署在边缘，使其更靠近用户和应用。将这些数据迁移到边缘需要周密设计。除了确保妥善管理和分发数据外，还需要考虑数据安全和隐私。架构师需要设计相应的解决方案，避免数据面临潜在暴露风险，并确保对数据实施适当的访问控制。敏感数据迁移到边缘时应进行加密，并实施访问控制，确保只有获得授权的用户和系统才能访问这些数据。
第三，为确保策略一致性，运营开销会增加，尤其是在组织于不同环境中部署不同访问控制点的情况下。毕竟，无论应用位于Amazon、Azure、Google还是数据中心，访问策略都不应改变。关键在于对应用的访问，而不是应用位于何处。为应用提供防护的访问控制点如果存在差异，可能导致策略不一致，进而造成未经授权的访问或安全失陷。
跨多个云环境保持策略一致性一直是我们开展多云挑战调研以来组织面临的主要挑战。近期应用和访问控制日益分散，这进一步凸显了实施统一访问控制点的重要性，以便执行一套一致的访问策略。
好消息是，这样的统一访问控制点已经存在。Equinix非常适合部署安全控制点，可在多云环境中一致地执行策略。将F5 Access Manager部署在Equinix内的战略位置，可为组织提供所需的控制点，实现必要的一致性，从而降低成本和遭受入侵的风险。
F5 Access Manager
将工作负载迁移到云端时，控制应用访问并对应用实施一致的安全策略，对于保持良好的安全态势以及保护敏感的客户和企业数据至关重要。组织需要控制哪些人员可以从哪些网络访问哪些应用，并将控制细化到设备级别。例如，我能否访问受限应用，可能取决于客户端是否运行最新的防病毒软件，也可能取决于所用浏览器，甚至所在位置。访问控制服务必须足够灵活，能够支持基于多种变量的访问控制，同时避免策略创建过于复杂。
运营商还需要提供单点登录（SSO）等功能，并建立零信任模型等安全框架。借助F5 Access Manager，运营商可以实施不同级别的访问控制，包括通过策略确定哪些用户可以访问公有云或私有云中的哪些应用，而不受应用所在网络的限制。Access Manager是一款安全、灵活且高性能的访问管理代理解决方案，可提供统一的全局访问控制。
借助F5 Access Manager的可视化策略编辑器，运维人员和安全专业人员无需学习复杂的策略语言，即可轻松设计合适的策略。它可为自定义应用和SaaS应用提供访问控制，并支持单点登录（SSO），减少用户随时随地办公时遇到的阻碍。
在Equinix中使用F5 Access Manager实施集中式访问策略具有以下优势：
- 优化成本效益。只有在用户和请求经过检查并确认不含恶意内容或意图后，才会使用云资源。拒绝未经授权的访问有助于控制云成本。
- 简化运维。单一访问控制点可减少因使用多个仪表板、控制台、日志和策略语言而造成的运维负担。
- 改善安全成效。集中管理访问控制有助于实施一致的策略，覆盖所有应用。保持策略及其执行的一致性，是改善企业安全态势并阻止凭据填充攻击得逞的关键。
在Equinix环境中采用F5解决方案还有更多优势。如果之前错过了相关内容，可查看以下更多资源，进一步了解：
注意安全！
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。