谨防“蚁穴效应_，确保云数据中心安全运行
更不用说云计算的好处了，但云上的数据中心会带来更多的数字资产暴露，而受攻击的云主机可能会导致云中其他服务器的所有崩溃。另一方面，网络形态的变化也增加了网络安全边界的不可预测性。此外，云托管、容器和边缘计算将打破单一物理形式设备的安全管理，特别是大量云主机，给数据中心的安全运营带来新的挑战。首先，各种操作系统和应用组件中的漏洞越来越频繁地被泄露，安全维护人员面临着非常耗费人力的补丁管理工作，一旦出现缺陷，整个数据中心的安全性就会成为短板。其次，在整个云的攻击事件中，勒索软件和挖矿软件攻击仍然很受欢迎，一旦你进入这两种病毒，你不仅会失去计算能力和动力，而且会对你的文件进行加密，支付巨额赎金，从而导致你的业务陷入停顿。最后，云存储着大量的敏感数据和用户个人数据，数据泄露的后果不仅会使企业面临法律处罚，而且企业还可能面临严重的信任危机。此外，如果云主机停机，数据中心可能会暴露在持续性攻击中。例如，在创建新主机时，云架构可以灵活地适应所需的硬件或软件环境。这意味着，当黑客试图使用传递给云主机的恶意脚本时，他们会不断地与外部服务器连接（C&C通信），并利用横向移动（Lateral Movement）来窃取敏感数据，以控制更多的主机。综合管理，消除工业互联网时代的“二次危害”，云已经成为网络安全的主战场。为此，Asian Security提供了全面覆盖云工作负载保护平台（CWPP）能力的DeepSecurity解决方案，通过防病毒、防攻击、防漏洞、行为监控、应用控制、完整性保护、微隔离、主机增强、日志审核、EDR等保护能力，为云数据中心构建第二防火墙。以漏洞管理为例，Letpod DS可以实现对云主机及应用的漏洞扫描、风险评估、修复建议，满足用户对漏洞修复的需求，并通过虚拟修补能力，无法快速保护面对0Day漏洞的漏洞。旧的操作系统及应用无法修复补丁程序。在关键服务器无法重启的情况下，可以利用虚拟补丁实现服务器及应用系统的漏洞集中管理。其次，Pod DS提供了一种更加自动化的安全操作配置方法。例如，云托管资产的自动清点可由管理员在此基础上实现保定级别跟踪，并根据所选服务器的操作系统、软件应用程序和其他信息自动筛选服务器上需要检查的系统和应用程序基线，您可以开发云托管安全增强模板，以快速实现云安全基线的一致性。此外，DS还携带一个云主机EDR模块，相当于在每个云主机上安装一个高清雷达，通过在每个云主机上安装一个非常轻量级的探头，记录系统运行过程中发生的所有事件，并将所有记录的数据上传到服务器端的长期存储。根据主机之间的事件关系恢复完整的攻击链，定位攻击者，防止命令外展、水平移动等“二次伤害”。跨云策略一致性和容器安全支持目前，混合云的采用率正在大幅上升，越来越多的公司正在进入“混合世界”，私有云和公共云环境混合，私有云虚拟化平台复杂多样。用户不仅面对几大公有云管理平台上的“移动目标”，内部私有云也存在VMware、Citrix 、华为、微软、KVM等虚拟化平台管理的“烟囱”，几乎不可能统一企业的安全策略。为此，亚洲安全资本DS提供了一个管理平台，允许对本地物理服务器、短距离虚拟化服务器和云虚拟化服务器进行统一控制，完全支持各大云服务提供商提供的混合云解决方案和容器等开源技术构建的混合云。特别是在容器安全方面，不断发现和分析容器镜像，实现容器环境的资源可视化管理、镜像风险管理、合规性检查和微服务API风险管理，确保容器在构建、部署、迁移和运行时满足预先建立的安全标准。