盡管在 2020 年和 2021 年進行了大量網絡安全投資，但最近的一項調查發現，78% 的高級 IT 和安全領導者認為他們的組織沒有為網絡攻擊做好充分準備。鑒于我們自己的云安全報告發現，50% 或更多的受訪企業擔心云威脅，例如配置錯誤、帳戶劫持、不安全的接口和未經授權的訪問，因此組織未來專注于加強其云安全態勢也就不足為奇了. 在此過程中，一些關鍵的云安全趨勢正在成為最流行和最有效的趨勢。

為了幫助您就如何改善組織的安全狀況做出有意識的決定，我們回顧了主要的云安全趨勢并分享了有關可幫助您實施這些趨勢的工具和策略的見解。

#1：專注于多云的解決方案

就云原生安全性而言，在設計時考慮到本地網絡的傳統安全解決方案是不適合這項工作的工具。然而，在幾乎每個企業都依賴多個云平臺的世界中，僅關注一個提供商的云（例如僅 Azure 或僅 AWS）的安全工具和策略并不全面。這就是為什么云安全中最重要的趨勢之一是考慮到多云安全性而構建的解決方案變得越來越重要。

多云安全策略考慮了企業工作負載分布在多個云環境中并快速變化的事實。多云安全解決方案減少或消除了將安全性綁定到單個位置的“點解決方案”，提高了靈活性，并將自動化和智能分層到跨平臺的安全性中。因此，借助多云安全解決方案，企業可以更好地抵御現代威脅。

#2：左移安全

安全轉移與DevSecOps的興起密切相關，是近年來最有效的云安全趨勢之一。向左轉移安全性背后的基本思想很簡單：盡早使安全性成為應用程序開發的一部分。過去，安全性通常是事后才想到的，在開發周期結束時進行測試。隨著安全性和 DevSecOps 的轉變，安全性成為從規劃到部署的一切事物的重要方面，包括開發過程。

雖然內置靜態應用程序安全測試 (SAST) 掃描器的集成開發環境 (IDE) 等工具是流程的一部分，但將安全性轉移到左側不僅僅是工具。這是一種文化轉變，需要企業優先考慮和激勵安全。這意味著真正采用這種云安全趨勢不僅需要開發人員的支持，還需要高層管理人員的支持。

#3：Web 應用程序安全的現代化

Web 應用程序安全又名AppSec是合法用戶的可用性與防止惡意活動和機器人程序之間的平衡。企業必須防止濫用其 Web 應用程序和應用程序編程接口 (API)，但不精確或不智能的工具可能會導致誤報，從而影響合法用戶。傳統的基于網絡的安全策略和單點解決方案根本無法有效解決這個問題。因此，Web 應用程序安全工具的現代化是當今云安全的最大趨勢之一。

Web 應用程序和 API 保護 (WAAP) 等工具能夠以比簡單的端口阻塞或基于簽名的威脅檢測更有效和可擴展的方式智能地分析和檢查 Web 流量。例如，WAAP 利用包括運行時應用程序自我保護 (RASP)和惡意機器人保護在內的技術來減輕威脅和 API 濫用。同樣，WAAP 的速率限制和分布式拒絕服務 (DDoS) 保護有助于確保合法用戶可以訪問資源，同時防止濫用企業 Web 應用程序。

#4：組織范圍內的云安全態勢管理

為了使安全有效，它必須是全面的。企業意識到他們必須控制本地和云端的安全狀況。因此，云安全態勢管理 (CSPM)是當今最重要的云安全趨勢之一。借助 CSPM，組織可以自動執行跨云平臺識別和修復安全問題的大部分過程。

具體來說，現代 CSPM 可以：

• 持續監控云環境是否存在錯誤配置和合規性政策問題
• 集中審查威脅的檢測、隔離和補救
• 對整個組織的云安全風險進行分類和識別
• 實現對云資產安全性的精細可見性

#5：用于云安全智能的 AI

人工智能 (AI) 是許多行業的流行語，但它也是 2020 年代最大的云安全趨勢之一的推動因素：改進的云安全智能。為什么？因為 AI 可以根據上下文識別惡意行為。從根本上說，這種在云安全中啟用 AI 的威脅檢測趨勢提供了 2 個好處：

• 增強對機器人程序和黑客的保護
• 減少誤報和給合法用戶帶來的不便

因此，機器學習和 AI 現在已成為從威脅搜尋到 Web 應用程序安全的方方面面的一部分，具有安全意識的企業正在使用它來領先于攻擊者一步。

對云安全采用集成方法是關鍵

單獨來看，采用這些云安全趨勢可以幫助改善企業內部的安全狀況。然而，采用跨多云平臺利用現代云安全工具和技術的集成方法要穩健得多。這是因為企業范圍的整體方法限制了配置或可見性差距的可能性。