随着各组织努力实现IT生态系统现代化并采用新技术，攻击面不断扩大，也面临新的复杂问题。在近期的一场网络研讨会“构建更快速、更简单、更安全的混合云环境”中，F5、Amazon Web Services（AWS）和Intel的专家探讨了如何保护多样化的云环境、应用和API。无论是恶意机器人、欺诈和凭据填充，还是未来可能出现的其他威胁，他们都认为，IT团队应将安全放在首位，同时将性能优化作为紧随其后的重点。继续阅读，了解有关混合云安全和性能解决方案的重要见解。
采用分层方法保护混合云
混合云环境的边界不断变化，扩大了潜在攻击面。在任何混合云生态系统中，勒索软件、机器人、自动化攻击等复杂攻击带来的威胁日益加剧，足以让网络安全团队夜不能寐。数据显示，数据泄露造成的损失将从每年3万亿美元增至2024年的5万亿美元以上。1威胁在不断演变，安全防护也应与时俱进。
要从静态安全转向动态安全，组织必须评估整个生态系统。要构建强大的网络防御体系并满足合规要求，需要全面审查混合云基础设施，包括旧有系统、端点、数据流和第三方集成。建议开展渗透测试以查找漏洞，识别潜在薄弱环节和风险。AWS和F5的工具可帮助了解基础设施和工作负载，为制定安全策略奠定良好基础。以下是团队可以采用的部分F5解决方案：
组织必须摆脱对单一安全工具作为通用防御手段的依赖。分层安全方法结合人工智能（AI）、机器学习（ML）、WAF、加密等互补技术，以防御混合环境中的威胁。通过与供应商协作，将性能解决方案集成在一起，这种纵深防御策略可在各种数字环境中提供统一控制和强大的安全防护。
出色的安全性不以牺牲性能为代价
对于任何组织而言，在其“混合云战略”中，安全始终至关重要。不过，确保应用达到理想性能并提供出色的用户体验也同样关键。因此，经验丰富的IT团队建议选择可在全网络速率下运行的高级安全解决方案。
F5等供应商提供全面的应用和API保护，而AWS Cloud则为各种工作负载提供可扩展的基础设施。此外，通过利用这些合作伙伴关系，IT团队可以借助相关技术充分提升性能。例如，Intel的加速性能解决方案可显著增强处理能力。
Intel QuickAssist Technology增加了一层优化，可实现以下功能：
- 卸载计算密集型工作负载，释放容量
- 加速对称加密、非对称加密和无损压缩
- 提供可与昂贵的专用硬件相媲美的性能
运维团队不希望仅仅因为使用云环境就要应对性能下降问题。借助适用于AWS的F5和Intel解决方案，他们无需再为此担忧。
共同责任的重要性
在当今不断演变的数字环境中，保护并优化混合云就像拼拼图。每一块都至关重要，只有各部分严丝合缝，才能完成整幅拼图。这一理念称为共同责任模型，并非新概念，而是长期以来安全实践的基础。然而，随着混合云平台和复杂应用不断发展，其价值比以往更加凸显。该模型明确规定了组织必须遵循的角色和责任，以确保从云中到云上，整个技术栈中的系统、应用、服务和数据始终受到保护。
F5深知混合云环境可能带来的安全缺口和漏洞，并与客户紧密合作，部署先进的安全措施，帮助这些系统实现优化运行，并增强抵御威胁和意外问题的韧性。了解有关共同责任模型的更多信息，请点击此处。
展望更简单、更快速、更安全的混合云之旅
数字化转型对不同公司有着不同的含义，具体取决于其云之旅所处的阶段。对一家公司而言，这意味着将应用迁移到云端；对另一家公司而言，则可能意味着将应用迁移到云端，并通过托管服务对其进行管理；而对第三家公司而言，则需要全面改造整个数字生态系统基础设施。
F5的客户几乎都在云端开展业务，无论是本地环境、私有数据中心，还是多个其他云环境。借助合适的合作伙伴和经过验证的技术，云工程师、DevOps、DevSecOps和安全专业人员可以在优先保障安全防护和高性能的同时，满怀信心地释放混合云的潜力。
如需了解详情，请访问混合云和多云安全
来源：
1. Accenture，《网络安全韧性现状》，2021年
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。