无论是出于并购、合作还是账户持有人互动方面的要求，金融服务机构都走在采用多云战略的前沿。F5近期的一项调查显示，金融服务机构中有高达71%已采用多云方法来满足多样化需求，例如，独特的应用资源需求可能促使其选择特定的超大规模云服务商。然而，要妥善管理多云环境，往往需要投入更多资源和精力来应对随之增加的复杂性。更具挑战的是，在分布式环境中，安全团队越来越难以为应用和API组合构建并维持一致的安全态势，而金融服务行业的数据泄露平均成本高达590万美元。
随着开放金融生态系统不断发展，金融服务机构还需要应对其特有的复杂IT问题。Jack Henry近期的一项研究显示，90%的金融服务机构计划将金融科技服务嵌入其数字银行平台。这意味着需要保护和维护大量新增的第三方提供商API连接，其中包括数据密集型聚合商。如果未遵守反洗钱（AML）和了解您的客户（KYC）标准，监管机构可能会迅速处以罚款。
好消息是，公有云提供商提供的原生网络和安全功能足以满足多云环境中的许多用例，但仍存在明显不足。例如，当应用跨环境扩展时，最终可能导致对应用组合性能的精细控制减弱，并且无法在不同云提供商之间实施一致的安全策略。为弥补这些不足，技术领导者正转向新的安全多云网络服务（SMNS）。这标志着金融服务机构利用创新解决方案显著增强多云时代应用交付和安全能力的方式正在发生范式转变。
降低多云网络的复杂性
随着机构跨云扩展应用并扩大其规模，复杂性可能随之增加，可见性可能降低，最终对应用组合的精细化控制也可能减弱。事实上，每10家中有9家组织表示面临多云挑战，包括工具、故障排除流程和API的复杂性。
对于希望简化多云管理复杂性的金融服务技术负责人而言，SMNS正成为一项战略选择。借助更有效的简化方案，例如可提供统一界面的API优先基础设施解决方案，金融服务机构可以通过独立于平台的解决方案，更全面地掌控整个应用堆栈。这还可通过自动化实现策略治理，并加快故障修复。
为何在多云时代进一步简化安全至关重要
传统安全解决方案难以跟上多云时代的发展步伐。Cybersecurity Insiders的一份报告显示，78%的受访者认为传统安全解决方案不适用于云环境。简而言之，金融服务安全团队需要能够在任何环境中运行的敏捷工具，以简化用户体验，从而专注于阻止分布式架构中的威胁。
采用SMNS，可在分布式环境中对安全策略进行端到端的云端集中管理，从而简化安全措施的实施。例如，需要针对特定误报设置排除项时，可通过中央控制台轻松部署。还可以简化API信誉过滤器的一致应用，这对于更有效地管理聚合器API端点尤其有帮助。这些示例及其他相关功能有助于金融服务机构更深入、细致地关注应用和API安全，从而以更高的一致性和敏捷性应对多云安全挑战。
纵深防御安全架构是保护任何环境中应用的关键
随着多云战略日益普及，采用分层安全架构对于强化防御并确保在任何环境中提供全面、一致的保护至关重要。如今，纵向安全架构需要应用层（第7层）DDoS防护、身份管理以及Web应用和API保护等互补控制措施。这些措施是纵深防御的关键要素，也正成为现代企业的基本要求。此外，如上所述，分层安全架构的一个关键方面是在所有IT环境和技术栈中实施一致的安全策略，以便正确识别和修复Log4j2漏洞等重大威胁。
随着开放金融生态系统不断发展，相关复杂性也在持续演变，因此这一点对金融服务行业尤为重要。例如，嵌入式金融和银行即服务创新正在改变行业格局，近50%的金融机构计划在未来两年内将其金融服务嵌入第三方平台。
部署适当的SMNS后，金融服务机构可以提高可见性并简化安全运营，从而更有信心地应对分布式环境和开放金融生态系统的复杂性，降低敏感个人身份信息（PII）和财务数据丢失的风险。
端到端可视性，增强跨云控制
采用专为多云网络设计的强大安全功能，一项显著优势是有助于实现端到端可见性。如前所述，对于希望在分布式云环境中持续掌控应用和数据的金融服务机构而言，这种可见性至关重要。
SMNS可提供对整个基础设施的洞察，支持主动监控、AI赋能的威胁检测和风险评分，以及自动化防护。此外，借助这种端到端可见性，您可以集中查看应用性能和安全能力是否得到一致部署和运行，无需再为不同应用逐一查看众多环境中多个工具提供的应用安全和性能分析。
随着金融服务机构应对多云战略的复杂性，采用SMNS已成为一项重要的战略举措。通过与所有分布式环境无缝集成并融入强大的安全要素，金融服务机构不仅可以弥补可能因手动任务而产生的现有安全缺口，还能提高运营效率。金融服务业的未来在于采用以安全为优先的创新解决方案，而安全多云网络正成为推动金融服务数字化格局持续演进的变革力量。
观看我们的点播网络研讨会，了解更多信息：保护分布式环境中的应用
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。