译者 | 晶颜
审校 | 重楼
组织有各种云部署选项，每个选项都有自己的一组功能和安全挑战。在本文中，我们将探讨五种关键云安全环境——公共云、私有云、混合云、多云和多租户云——的主要特征、安全威胁以及最佳实践。
一、公共云环境
公共云架构是由云服务提供商托管的共享基础设施。公共云使多个企业能够通过互联网共享池共享资源。公共云提供程序托管和管理环境，具有可扩展性和成本效率。保护这些云资源的责任是共享的，云提供商负责基础设施安全，客户则负责访问、应用程序安全和数据管理。在这种共享责任范式下，用户对维护云环境的完整性负有很大的责任。
1.公共云安全风险
虽然公共云系统提供了可扩展性、灵活性和成本效益，但如果没有得到适当的保护，它们也可能带来重大风险。所有云（和IT）环境都有共同的安全问题和解决方案，但对于公共云用户来说，合规性、访问控制和适当的配置实践尤为重要。
数据泄露
实现方式：对敏感数据的未经授权访问可能是由于漏洞和错误配置（例如有缺陷的访问权限或未受保护的数据和实例）造成的。
预防：实现强大的加密、访问限制、数据分类、安全连接和事件响应策略。
访问控制不足
实现方式：权限配置不当可能允许未经授权的个人访问应用程序和数据，进而导致数据泄露和破坏以及其他安全风险。
预防：应用最小特权原则或“零信任”的概念，进行频繁的访问审计，并使用身份和访问管理（IAM）工具。
不安全的API和云接口
实现方式：易受攻击的API和保护不充分的云接口很容易被滥用，从而导致数据泄露和破坏。
预防：API安全实践和工具，执行定期的漏洞测试，并实施严格的访问控制。
账户劫持
实现方式：攻击者使用被盗的用户凭据获取非法访问，这可能导致未经授权的帐户和数据访问以及滥用。
预防：要求多因素身份验证（MFA），对用户进行密码安全教育，并定期监控帐户的可疑活动。
记录和监控不足
实现方式：如果没有足够的日志记录和监控，就很难实时检测安全事件，从而使云环境容易受到影响。
预防：激活云日志并使用SIEM系统持续监控网络和系统活动。
DDoS攻击
实现方式：分布式拒绝服务（DDoS）攻击使云和网络系统过载，中断访问并引发业务中断。
预防：通过使用DDoS防护服务、安装流量过滤、部署内容交付网络（CDN）来处理额外的流量，可以防范和缓解DDoS攻击。
数据丢失
实现方式：无意的数据删除、损坏或盗窃可能导致不可逆转的数据丢失，破坏操作并暴露敏感数据，进而触犯数据隐私法规。
预防：定期备份数据，制定数据分类和保留策略，利用版本控制功能，使用数据丢失预防（DLP）工具，并教育员工有关数据管理和策略遵守的知识。
2.公共云环境最佳实践
考虑以下方法来提高公共云部署中的安全性：
- 采用强大的身份验证：使用多因素身份验证（MFA）提高用户登录安全性，这增加了额外的验证级别，以防止非法访问。
- 定期更新和修复：通过定期升级和修补软件及应用程序来保护云环境，以防止已知漏洞。
- 持续监控：实现对云资源的持续监控，实时检测可疑活动。设置警报，以便在潜在的安全漏洞发生时及时获取通知。
- 安全指南和程序：开发和实施全面的安全策略和流程来管理组织的云应用，确保一致性和合规性。
- 数据分类：根据数据的敏感性对数据进行分类，并采取适当的安全措施。这种量身定制的方法保证了数据根据其重要性得到适当的保护。
- 员工教育：培训员工了解云安全最佳实践以及与云使用相关的可能风险。记住，应对威胁的第一道防线是消息灵通的员工。
二、私有云环境
私有云环境将资源专用于单个业务，从而实现更好的控制、隐私和安全性。私有云为数据、应用程序和资产在专用环境中隔离提供了额外的保障。尽管如此，私有云安全需要许多与其他云环境相同的措施。
1.私有云安全风险
应对私有云安全的这些挑战需要技术、流程和战略规划的组合。
安全配置错误
实现方式：私有云同样需要正确配置，错误配置可能导致暴露数据、帐户、应用程序和其他资产。
预防：执行频繁的安全审计和漏洞评估，并在可能的情况下自动化配置，以减少人为错误。云安全态势管理（CSPM）是确保正确配置云环境的一个好工具。
单点故障
实现方式：缺乏冗余可能导致系统中断。
预防：确保云环境包括冗余、故障转移措施和负载平衡。
合规问题
实现方式：合规性问题在私有云中可能更容易一些，特别是如果它们可以避免地理数据位置问题，但是合规性挑战仍然存在。
预防：通过使用治理、风险和合规性（GRC）工具来实现合规性需求。
2.私有云环境最佳实践
请考虑以下方法来帮助确保私有云系统的安全性：
- 设置私有云基础设施：根据具体需求和预算，在内部部署和第三方托管之间进行选择；无论哪种方式，安全都应该是最重要的。
- 优化虚拟化：为了实现资源的灵活性和隔离性，可以使用虚拟化和容器等技术。
- 实现网络分段：通过创建VLAN来减少攻击面，为每个网段启用特定的安全规则、访问限制和防火墙。
- 设置访问规则：为了限制数据和资源的访问，需要执行严格的身份验证、基于角色的访问规则和权限。
- 敏感数据加密：启用传输和静态数据加密功能，确保密钥管理安全。
- 监视和日志：应该实现持续的监视、警报和广泛的日志记录，以便尽快检测和响应异常和安全漏洞。
- 自定义合规性策略：创建特定于组织需求和合规性标准的安全策略。
- 应用补丁：维护定期的补丁管理策略，以解决漏洞，并保持基础设施和应用程序的最新状态。
- 实现事件响应：为漏洞检测、遏制、缓解和恢复创建全面的事件响应策略。建立清晰的通信线路，以便对安全问题作出快速反应。
- 确保故障转移机制：维护冗余和灾难恢复系统，以提供高可用性和业务连续性。
- 培训：在公司内部建立安全文化，教育员工安全最佳实践，如网络钓鱼预防和数据管理。
三、混合云环境
混合云架构集成了公共云和私有云。它使企业能够利用公共云资源的灵活性，同时将敏感数据保存在私有云中。这两种环境之间的数据交换是可能的，从而提供了成本效率和安全性的平衡。然而，这种灵活性也带来了复杂性，混合云安全必须结合本地和云安全控制，以保护环境内部和环境之间的数据。
1.混合云安全风险
混合云使企业能够从公共云的可扩展性和灵活性中受益，同时在自己的基础设施中保护更敏感的数据。然而，混合云安全也带来了独特的挑战。
共享责任
实现方式：由于在混合云中识别角色和职责至关重要，因此共享责任可能导致误解和意外的安全弱点。
预防：了解您的职责，并跨所有环境管理数据、访问和应用程序安全性，包括事件响应。
应用程序漏洞
实现方式：管理跨多个环境的应用程序安全性需要一致的规则、控制、身份验证和监视，以防止可能的漏洞并确保整个混合配置的合规性。
预防：实施“左移”原则，将安全性集成到开发的早期阶段，并使用DevSecOps工具跟踪问题和修复。
数据丢失及外泄
实现方式：由于混合云在多个位置传播数据，因此加剧了非法访问或数据暴露的风险。
预防：数据加密、数据分类和访问控制的复杂性需要仔细管理。使用加密技术保护传输和静止的数据，并使用DLP和访问管理工具控制风险。
合规风险
实现方式：在多个供应商和体系结构的混合设置中满足合规性标准可能很困难。
预防：激活云提供商的内置合规性功能，结合合规性和审计，以及自动监控和报告。
集成的复杂性
实现方式：由于技术的多样性、潜在的冲突以及确保连续数据流的需要，集成云系统可能会很困难。
预防：仔细规划集成，维护无缝数据流，并使用API和配置最佳实践来保护所有环境中的数据。
2.混合云环境最佳实践
下述方法可以适当地保护混合云环境，同时保持其优势：
- 加密和监控流量：对传输和静态数据进行加密和监控。
- 监视和审计配置：持续监视和审计设置，以发现与最佳实践的偏差，并确保合规性。自动化有助于维护安全的配置。
- 漏洞扫描：定期进行漏洞扫描，以检测系统缺陷，并优先考虑潜在攻击。
- 应用安全补丁：经常使用安全更新来修复已知漏洞并提高安全性。通过缩短补丁发布和实施之间的时间，减少网络攻击的机会。
- 强制零信任安全：基于零信任安全原则实施强认证和访问规则，将所有用户和设备视为不受信任的实体，优先考虑最低权限访问。
- 制定恢复计划：为漏洞检测、遏制、缓解和恢复创建事件响应策略。
- 安全端点：实现端点安全控制，例如端点检测、响应（EDR）和多因素身份验证，以防止设备和用户访问点的非法访问和数据泄露。
四、多云环境
在多云环境中，可以同时使用多个公有云和私有云。它们的设计是分散的，应用程序和数据分散在多个云提供商之间。冗余、成本最小化和灵活性都是其优点，但是跨不同提供商维护安全性可能很复杂，需要统一的安全解决方案、策略和保护实践。
1.多云安全风险
为了获得多云环境的灵活性和可扩展性优势，企业面临着各种各样的困难，其中最重要的是潜在的攻击面要大得多。下面是一些主要的多云安全威胁。
云账户劫持
实现方式：攻击者获得对云帐户的未经授权访问，这可能导致数据盗窃、资源操纵和其他恶意行为。
预防：即使在凭据被盗的情况下，强身份验证和访问控制以及适当的配置管理也可以帮助保护云帐户。
数据泄露
实现方式：由于数据分散在许多云环境中，未经授权访问、数据泄漏和破坏的风险进一步加剧。
预防：实施强大的访问控制和身份验证，并确保正确配置每个云实例。
DDoS攻击
实现方式：由于需要防御的云攻击面更大，DDoS攻击可能更难预防。
预防：为保证业务的持续可用性，可通过流量过滤、基础设施加固、预留空间（overprovisioning）等方式实施DDoS防范和缓解措施。
身份和访问管理（IAM）错误
实现方式：不安全的帐户和过多的权限可能导致未经授权的访问、数据泄露和资源滥用。
预防：合理配置IAM策略、定期审计、遵循最小权限原则、保护特权帐户。
第三方风险
实现方式：多云系统中使用第三方供应商和服务可能会引入额外的风险，并且风险会扩展到软件供应链中的软件依赖关系。
预防：为了成功地管理这些风险，第三方风险管理（TPRM）工具是一个很好的选择。
可视性不足
实现方式：多云有许多与其他云计算方法相同的挑战，只是这些挑战在更多的环境中成倍增加。
预防：优先考虑可以跨云环境跟踪风险的可见性和监控技术。
2.多云环境最佳实践
保护多云部署需要周密的规划和定义良好的策略，可以考虑以下因素和方法：
- 定义责任：了解组织和云服务提供商在所有环境中的安全责任。
- 尽早集成安全性：遵循“左移安全性”原则，将安全性尽早建到软件开发生命周期（SDLC）中。
- 基础设施即代码（IaC）：使用IaC来确保基础设施的一致性、可重复性、版本控制和安全性。
- 自动化：使用自动化来简化和加速网络策略更新、CVE修复和访问授权修改等操作。
- 优先考虑可见性和监视：使用全面的监视解决方案来确保安全策略保持有效并响应不断变化的威胁。为了改进可见性和事件响应，可以考虑像CNAPP和SIEM这样的解决方案。
五、多租户云环境
多租户云架构是最常见的公共云架构。它允许多个客户或“租户”利用相同的环境，同时保持数据分离。这种体系结构经常用于基础设施即服务（IaaS）和平台即服务（PaaS）环境，在这些环境中，数据交换被仔细管理以维护安全性和隔离性。多租户的程度取决于云服务提供商的体系结构以及用户或组织的个人需求。
1.多租户安全风险
虽然多租户提供了可观的成本节约和资源效率，但它也带来了许多安全和隐私方面的挑战。为了确保共享云环境中的安全共存，必须解决下述问题。
数据泄露和暴露
实现方式：在多租户环境中，漏洞、弱密码、错误配置、API和访问控制问题比以往任何时候都更加重要。
预防：强大的访问管理、身份验证、加密、适当的配置和员工培训都可以发挥作用，DLP等技术也可以及早发现问题。
未经授权的访问
实现方式：租户隔离不足可能导致数据污染或非法访问。
预防：通过使用虚拟化、适当的控制和配置以及云网络分段来改善租户隔离。
合规问题
实现方式：由于共享资源、数据混合，甚至云服务的地理位置，满足监管标准可能会变得更加困难。
预防：确保云服务提供商能够满足组织的特定合规性需求，DLP和自动数据分类可以帮助组织对正确的数据实施正确的控制。
2.多租户环境最佳实践
在保护多租户云部署时，访问限制、数据隔离和合规性都必须优先考虑。具体可以考虑以下策略：
- 访问控制：基于角色的访问控制（RBAC）可以用来限制访问。定期审查和更改访问控制，以跟上组织的变化。
- 审计跟踪：实现审计跟踪和集中日志管理解决方案，以跟踪用户操作和系统事件，并发现可疑活动。
- 合规性管理：选择具有符合行业特定指导方针及法规的合规性功能的云服务。
- 数据加密：使用强大的加密技术来保护静态和传输中的数据。安全地管理加密密钥。
- 数据丢失防御（DLP）：部署DLP 系统，监控数据移动并执行策略，避免敏感数据泄露。
- 事件响应计划：制定事件响应策略，明确指定安全事件期间的角色和职责。
- 定期打补丁：创建补丁管理策略，确保软件、操作系统和安全工具能够及时升级，解决漏洞问题。
- 租户隔离：使用虚拟专用云（VPC）等虚拟化工具进行租户隔离。为了避免数据污染和非法访问，使用网络分段和访问限制。
结语
每种类型的云环境——公共、私有、混合、多云和多租户——都有自己的一系列风险和需求。从公共云的共同责任到私有云的量身定制保护、混合云的战略平衡以及多云和多租户环境的挑战，采用强大的安全措施对于保护数据、确保合规性和业务连续性至关重要。好消息是，云服务提供商通常都很擅长保护他们的环境。通过各尽其责并为每个环境应用最佳实践，组织可以在获得云计算好处的同时保护其数据和资源。
原文标题：How to Secure the 5 Cloud Environment Types，作者：Maine Basan