云計(jì)算的基本概念就是收集物理資源，將它們匯集成資源池，然后根據(jù)我們的需求進(jìn)行消費(fèi)(或交付)。我們配置資源、使用資源，然后取消對(duì)資源的配置并將其送回至資源池。這對(duì)整個(gè)云計(jì)算堆棧：IaaS、PaaS以及SaaS皆是如此。為了達(dá)到這一目標(biāo)，我們需要某種程度的自動(dòng)化業(yè)務(wù)流程和管理。如果我們需要自動(dòng)化，那就意味著我們需要API以用于自動(dòng)化的設(shè)計(jì)、實(shí)施和管理自動(dòng)。
例如，當(dāng)你使用華而不實(shí)的網(wǎng)絡(luò)接口在你的云計(jì)算平臺(tái)上配置一個(gè)新實(shí)例(虛擬機(jī))時(shí)，它使用API調(diào)用云計(jì)算控制器來(lái)配置和使用資源。云計(jì)算控制器還通過(guò)API調(diào)用不同的組件來(lái)完成絕大多數(shù)的任務(wù)。對(duì)于大多數(shù)平臺(tái)上的一個(gè)簡(jiǎn)單實(shí)例，這就意味著調(diào)用一個(gè)計(jì)算機(jī)節(jié)點(diǎn)來(lái)管理該實(shí)例，一個(gè)容量控制器(和節(jié)點(diǎn))提供存儲(chǔ)，一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供IP地址，調(diào)度和/或消息服務(wù)器來(lái)協(xié)調(diào)一切，而你的實(shí)例本身也就知道了它的地址和其他的資源。
有一些非�？岬墓ぞ吆图夹g(shù)都是基于這一API驅(qū)動(dòng)模態(tài)的，但是其落伍的原因之一就是安全性。有很少的安全工具會(huì)支持API管理基本功能，這大大限制了它們?cè)谠朴?jì)算和安全方面的有效性。讓我們通過(guò)一個(gè)潛在的場(chǎng)景來(lái)顯示安全自動(dòng)化是如何的強(qiáng)大。
我曾工作過(guò)的IT部門(mén)的共同問(wèn)題是跟蹤資產(chǎn)，確保安全配置資產(chǎn)并正確保護(hù)網(wǎng)絡(luò)中的資產(chǎn)，同時(shí)留意用戶與數(shù)據(jù)的狀況。我們所使用的工具和流程，其中大部分是手工操作的。
但是想象一下，如果我們能夠?qū)崿F(xiàn)幾乎所有這些功能的自動(dòng)化。在一個(gè)連接至云計(jì)算網(wǎng)絡(luò)門(mén)戶的用戶檢查x尺寸和配置的新部門(mén)Sharepoint堆棧的用例中，云計(jì)算控制器首先通過(guò)非安全政策運(yùn)行，以確保授權(quán)用戶和部門(mén)請(qǐng)求資源，然后開(kāi)始配置過(guò)程。
隨著實(shí)例運(yùn)行，它已通過(guò)防火墻與外部世界隔離，并自動(dòng)打補(bǔ)丁更新至最新水平，配置至當(dāng)前的安全和運(yùn)行標(biāo)準(zhǔn)。然后，實(shí)例與云計(jì)算控制器通過(guò)一系列API調(diào)用一套安全工具。
云計(jì)算控制器使用漏洞管理工具自動(dòng)注冊(cè)實(shí)例、執(zhí)行評(píng)估并在發(fā)生任何故障時(shí)將其隔離。
作為配置腳本程序的一部分，安裝不同安全代理，新的實(shí)例使用日志管理、SIEM、防病毒以及其他核心安全和合規(guī)性工具進(jìn)行注冊(cè)。然后，基于實(shí)例的屬性，這些工具把不同的配置參數(shù)發(fā)送回代理。
再次，基于實(shí)例的屬性，建立起適當(dāng)?shù)木W(wǎng)絡(luò)防火墻和IDS/IPS規(guī)則。既然我們無(wú)法確認(rèn)實(shí)例將始終停留在我們放置在它的位置，在主機(jī)中通過(guò)網(wǎng)絡(luò)安全代理實(shí)施那些相同規(guī)則中的一些。
共0條 [查看全部] 網(wǎng)友評(píng)論