随着组织使用越来越多的云服务和云服务提供商，其风险面不断扩大，面临的安全威胁也日益复杂。传统的基于边界的安全方法已不足以保护去中心化的分布式架构。多云安全是一种旨在提供一致、全面的风险管理策略，用于保护组织环境中的所有应用、API和工作负载，无论其托管在何处。
多云环境比混合云更具灵活性和可扩展性，并有助于节省成本，因此正迅速受到企业青睐。对于既需要云的敏捷性和可扩展性，又要管理风险的企业而言，多云安全正日益成为优先采用的策略。
多云安全不仅能发挥各云提供商原生安全功能的优势，还能在多个云服务中整合第三方安全功能和策略，帮助组织增强整体安全态势。采用多层安全措施可构建纵深防御体系，有助于提高抵御服务中断和业务中断的韧性，并在应用和API不断演进时保持敏捷性。
以下两者之间存在关键差异：混合云安全与多云安全。混合云安全侧重于保护跨公有云和私有云或数据中心的应用和API。多云安全是一种策略，可通过单一管理点，在多个云环境中实现一致的可见性、策略、安全和治理。该策略也可应用于混合云环境。
多云安全架构
多云安全架构是一种用于保护多云环境中数据和应用的框架，通常包括以下组件，以在云中构建分层防御：
- 集中式管理，包括仪表板、报告和日志记录，有助于在原本分散且联系松散的环境中开展治理和故障排除。
- 核心服务，例如网络、分段、服务插入和流量引导。
- 高级服务，例如负载均衡、内容分发网络（CDN）、防火墙、Web应用防火墙（WAF）和零信任网络访问（ZTNA）。
- 身份和访问管理（IAM），用于控制用户和应用程序对云资源的访问。应在所有云提供商中实施IAM策略和流程，以确保安全实践保持一致。
- 数据保护，包括对静态数据和传输中数据进行加密，以及制定备份和灾难恢复计划，确保发生中断时数据仍然可用。
- Network security，这在多云环境中至关重要，因为数据和应用分布在不同的云提供商中。为此，需要实施安全的网络连接和协议，以保护传输中的数据。
- API管理，有助于保护分布在多种云架构中的应用和API，从而提供响应迅速且可靠的用户体验。
- 合规与治理策略，应在所有云服务中实施，以确保组织满足监管要求和行业标准。
- 威胁检测和响应能力，旨在通过“即服务”模式在不同云环境中实施控制措施，提高检测和修复效率，从而改进安全响应。
- 生态系统集成，包括高级应用交付和安全功能、L7网关，以及用于软件开发和部署的自动化工具。
保护多云环境可能较为复杂，但遵循以下步骤有助于降低难度和复杂性。
- 使用集中式安全管理平台，帮助组织监控和管理多个云提供商的安全状况。该平台应提供涵盖所有云环境的统一、全面安全视图，并支持自动化安全控制和策略实施。
- 在所有云提供商中实施一致的安全实践和策略，确保不存在安全缺口。其中包括IAM策略和流程、网络安全控制、Web应用和API保护、数据保护措施、合规与治理策略，以及威胁检测和响应能力。
- 通过一致的安全策略实施全面保护，保护由传统应用和现代应用、多云及数据中心共同构成的复杂环境。
多云安全的优势
多云安全方法可为复杂的混合云和多云环境提供更强的保护、更高的灵活性和韧性。此外，多云方法有助于组织在整个IT基础设施中实施多样化的安全控制和配置，从而降低单点故障风险，并缩短检测和修复响应时间。
多云安全使组织能够在不同云提供商之间安全、轻松地迁移工作负载和数据，从而有助于避免从一个云迁移到另一个云时可能产生的成本和复杂问题。组织可以将IT工作负载和资源分散到不同的提供商，从而提高韧性，并降低服务中断和停机风险。这对于边缘计算尤为重要，因为边缘计算旨在通过将用户连接到距离最近的可用资源来降低延迟。
多云安全面临的挑战与风险
实施多云安全策略可能会带来挑战和风险，组织应提前加以考虑。
还需注意的是，尽管越来越多的企业将多云作为一项有意识的业务战略，但一些组织也会因其他因素逐步采用混合云和多云环境，例如并购（M&A），以及应用团队倾向于使用特定云平台提供的开发者工具。
无论是哪种情况，管理多个云环境都可能十分复杂，尤其是在缺乏标准化和可见性的情况下，组织可能难以有效监控和管理安全、合规与治理工作。此外，这项工作还需要专业技能和知识。专业人员不足可能会增加运营风险，并可能影响组织有效管理和保护其云环境的能力。
此外，实施多云安全策略可能成本高昂，尤其是在组织需要投资新工具、新流程和人员的情况下。
还需要预先解决合规和监管问题。不同的云提供商可能需要遵守不同的合规和监管要求，因此组织难以确保其所有云环境均符合相关要求。使用多个云提供商时还可能出现互操作性问题，导致工作负载和数据难以在不同云之间迁移，尤其是在各云采用不同协议或标准的情况下。
使用多个云提供商的服务也可能增加数据丢失或损坏的风险，尤其是在组织未建立充分的备份和恢复流程时。此外，将敏感数据存储在多个云环境中，可能会增加数据泄露和失窃的风险。如果攻击者获得了某个云环境的访问权限，可能会将其作为立足点开展侦察，随后在环境中横向移动，以访问并窃取敏感数据。
多云安全最佳实践
以下提示和最佳实践可帮助组织充分发挥多云安全模型的优势，同时尽可能降低风险。
了解责任共担模型。不同云提供商承担的安全责任可能有所不同。根据责任共担模型，云提供商负责保护其服务基础设施，而客户主要负责保护云环境中的数据和应用。务必了解各云提供商与客户之间的责任划分，并根据需要实施额外的安全措施，确保所有云环境均得到全面保护。例如，虽然主要公有云提供商可防御大流量拒绝服务（DDoS）攻击，但应用和API层的安全防护通常不足以抵御复杂网络犯罪分子的攻击。这些攻击者会利用漏洞和滥用业务逻辑来入侵客户账户并窃取敏感数据。
实施全面的安全策略。应在数据中心和所有云环境中实施端到端安全策略，包括加密、访问控制和L7（应用）安全。应定期更新和审查策略，确保其符合当前的良好实践和合规要求；同时，应采用利用遥测、行为分析和机器学习的自动化防护措施，以提高防护效果和修复能力。
保持可见性和控制力。集中式监控和管理工具对于有效的安全管理至关重要，可实时掌握所有云环境的情况，并快速响应安全事件。
定期审核和测试安全措施。定期审核和测试安全措施，包括定期开展漏洞评估、渗透测试和安全审核，以识别漏洞并确保安全措施有效。需要同时考虑基础设施层和应用层的漏洞。
多云安全解决方案
多云安全需要跨多个云平台集成一系列安全工具和服务，以提升数据和应用的安全性、可见性、速度和控制能力。常见的多云安全解决方案包括：
- 身份和访问管理（IAM）解决方案。这些解决方案可跨多个云平台管理并验证用户对云资源和应用的访问。
- 云安全态势管理（CSPM）解决方案。CSPM解决方案可实时监控云基础设施配置并进行合规性检查，以识别和修复安全风险。
- 数据丢失防护（DLP）解决方案。DLP解决方案可防止敏感数据离开组织网络，包括存储在云中的数据。
- Network security解决方案。这些解决方案可在云环境与本地基础设施之间提供安全连接，确保数据在两者之间安全传输。
- 威胁情报解决方案。这些解决方案可监控和分析多个云平台中的潜在网络威胁，帮助深入了解新出现的安全威胁。
- 安全信息和事件管理（SIEM）解决方案。SIEM解决方案集中呈现多个云平台上的安全事件，并实时分析安全事件。
- 云访问安全代理（CASB）。CASB在云平台与用户之间实施安全策略，提供对云端数据的可见性和控制能力，并管理数据保护与合规性。
- 高级服务，通过高效的专业流量管理和安全功能，增强云原生网络和安全能力。这些服务包括负载均衡、内容分发网络（CDN）、防火墙、Web应用防火墙（WAF）、API网关和零信任网络访问（ZTNA）解决方案。
选择多云安全解决方案时，需要重点关注以下功能和注意事项。
多云安全解决方案应与多个云平台、本地数据中心和私有云集成，并在整个数字基础架构中提供一致的安全框架，通过实时监控和缓解措施快速处置安全事件。此外，该解决方案还应实现安全任务自动化，以减轻安全团队的工作负担，并尽可能降低人为错误的风险。
合规性是一个重要因素，解决方案应满足GDPR、HIPAA和PCI-DSS等合规要求。解决方案应具备高级分析能力，能够识别威胁并提供可付诸行动的洞察，同时确保架构能够适应未来需求，以支持组织发展。
多云安全的未来
多云安全将持续演进，以满足不断变化的业务和安全要求。其中一个发展方向是更多地运用人工智能和机器学习，实现安全任务自动化，并增强威胁检测和修复能力。此外，容器和无服务器计算在多云环境中的应用预计将会增加，因此需要采取新的安全措施来保护这些技术。多云环境的复杂性将持续上升，导致威胁面不断扩大，因此需要在本地、云端或边缘等所有计算环境中采用强大且一致的安全解决方案和策略方法。
正在评估多云安全解决方案的组织，应选择在实施和维护此类解决方案方面拥有可靠实践记录的提供商。潜在的解决方案提供商还应定期更新安全情报和控制措施，确保与不断变化的威胁形势和行业最佳实践保持一致。
