本地和云數(shù)據(jù)安全產(chǎn)品之間存在關(guān)鍵區(qū)別。本地產(chǎn)品由企業(yè)客戶(hù)在自己的場(chǎng)所管理，而云產(chǎn)品則由安全供應(yīng)商管理。云解決方案管理更為簡(jiǎn)單，但企業(yè)客戶(hù)保留控制權(quán)，包括配置產(chǎn)品、執(zhí)行安全策略和管理安全事件。本地解決方案則需要客戶(hù)提供更深入的參與，包括安裝和維護(hù)硬件、軟件和安全組件。最終，客戶(hù)必須根據(jù)他們的特定要求和偏好選擇最合適的解決方案。

在思考這個(gè)問(wèn)題之前，讓我們先了解本地和云數(shù)據(jù)安全產(chǎn)品之間的主要區(qū)別。本地?cái)?shù)據(jù)安全產(chǎn)品意味著管理控制臺(tái)位于企業(yè)客戶(hù)的場(chǎng)所，而安全供應(yīng)商在云中托管云數(shù)據(jù)安全產(chǎn)品。安全供應(yīng)商通過(guò)提供有關(guān)安裝和維護(hù)本地解決方案的明確指導(dǎo)來(lái)幫助客戶(hù)。客戶(hù)負(fù)責(zé)硬件、操作系統(tǒng)和產(chǎn)品配置，以防止威脅和敏感數(shù)據(jù)泄露。安全供應(yīng)商管理云解決方案，企業(yè)客戶(hù)必須配置產(chǎn)品以滿(mǎn)足他們的需求。

您可能會(huì)問(wèn)：“既然配置和運(yùn)行產(chǎn)品已經(jīng)給他們帶來(lái)了很大的負(fù)擔(dān)，為什么企業(yè)客戶(hù)要承擔(dān)管理產(chǎn)品安裝和維護(hù)的負(fù)擔(dān)？”好問(wèn)題！并非所有企業(yè)客戶(hù)都愿意將自己的數(shù)據(jù)與其他客戶(hù)的數(shù)據(jù)一起存儲(chǔ)在云中（通常，這種情況發(fā)生在多租戶(hù)云部署中）。您可能想知道為什么不選擇私有云。當(dāng)然，他們可以選擇私有云，盡管如此，數(shù)據(jù)并不完全在他們的控制之下。安全供應(yīng)商管理帳戶(hù)和數(shù)據(jù)。

接下來(lái)我們來(lái)看看安全產(chǎn)品中保存的數(shù)據(jù)，這也是客戶(hù)經(jīng)常關(guān)心的。企業(yè)數(shù)據(jù)安全產(chǎn)品包含所有的策略和事件。一個(gè)組織的所有安全策略，包括敏感數(shù)據(jù)，都存儲(chǔ)在安全產(chǎn)品中。在配置安全策略，特別是數(shù)據(jù)泄露防護(hù)策略時(shí)，客戶(hù)必須提供他們需要保護(hù)的敏感數(shù)據(jù)，因?yàn)楫a(chǎn)品本身無(wú)法確定哪些數(shù)據(jù)對(duì)該客戶(hù)來(lái)說(shuō)是敏感的。敏感數(shù)據(jù)可能包括一整套敏感文檔，因此安全產(chǎn)品可以索引和從數(shù)據(jù)中學(xué)習(xí)，以保護(hù)現(xiàn)場(chǎng)的類(lèi)似文檔。

此外，事件包含超級(jí)敏感內(nèi)容。僅當(dāng)在組織中檢測(cè)到威脅、數(shù)據(jù)泄露或可疑活動(dòng)（無(wú)論是在傳輸中還是在存儲(chǔ)中）且具有意外訪(fǎng)問(wèn)權(quán)限時(shí)，才會(huì)創(chuàng)建安全事件。因此，安全事件通常包含相關(guān)敏感數(shù)據(jù)，使事件存儲(chǔ)成為攻擊者的主要目標(biāo)，因?yàn)樗旧戆^(guò)去事件的所有敏感數(shù)據(jù)泄露信息。

您可能會(huì)問(wèn)，為什么客戶(hù)會(huì)保留敏感的安全事件，而不是在檢查和調(diào)查后立即刪除它們以減少暴露時(shí)間窗口。首先，您所考慮的檢查和調(diào)查過(guò)程可能需要數(shù)周甚至數(shù)月的時(shí)間。此外，出于合規(guī)和監(jiān)管原因，客戶(hù)通常需要保留過(guò)去的安全事件至少一年。一些金融機(jī)構(gòu)有規(guī)定將其保留長(zhǎng)達(dá)七年。

回到我們最初的問(wèn)題，現(xiàn)在您知道為什么有些客戶(hù)更喜歡在自己的場(chǎng)所而不是在云中管理解決方案。盡管管理控制臺(tái)以及策略和事件的存儲(chǔ)都在本地，但該解決方案可以與云中的其他模塊和代理交互以保護(hù)數(shù)據(jù)。如今，所有客戶(hù)都以某種方式將云應(yīng)用程序用于其業(yè)務(wù)。因此，本地解決方案并不意味著它無(wú)法保護(hù)云數(shù)據(jù)或可能位于與安裝數(shù)據(jù)中心不同地區(qū)的遠(yuǎn)程員工的數(shù)據(jù)。

云數(shù)據(jù)安全解決方案的管理

與本地解決方案相比，云數(shù)據(jù)安全解決方案的管理更簡(jiǎn)單。安全供應(yīng)商通常管理產(chǎn)品安裝、升級(jí)和服務(wù)中斷。他們還提供存儲(chǔ)管理和帳戶(hù)隔離的保證。作為云解決方案開(kāi)發(fā)人員，您擁有更多的自由和控制權(quán)，允許您根據(jù)需要推出更新并在出現(xiàn)漏洞時(shí)恢復(fù)軟件。Azure、Amazon 或 Google 等云平臺(tái)提供自動(dòng)擴(kuò)展的微服務(wù)、代理和負(fù)載平衡器，使安全供應(yīng)商更容易管理解決方案。所需的主要保證是合乎道德地使用客戶(hù)數(shù)據(jù)并防止客戶(hù)之間的交叉污染，因?yàn)檫@會(huì)違反企業(yè)客戶(hù)需要安全解決方案的基本前提。

客戶(hù)在云解決方案中扮演什么角色？讓我們深入探討一下。使用云解決方案的客戶(hù)應(yīng)首先配置所有執(zhí)行點(diǎn)。例如，如果他們的組織使用 Box 和 Google Cloud 進(jìn)行文檔存儲(chǔ)，使用 Gmail 進(jìn)行公司電子郵件，則他們需要在數(shù)據(jù)安全產(chǎn)品上配置這些管理員帳戶(hù)。因此，它具有掃描數(shù)據(jù)的正確憑據(jù)。他們還必須確保所有電子郵件流量都通過(guò)數(shù)據(jù)安全產(chǎn)品以?huà)呙柰{和敏感數(shù)據(jù)。 

同樣，還必須配置其他執(zhí)行點(diǎn)，如員工筆記本電腦。一旦覆蓋了所有執(zhí)行點(diǎn)，下一步就是定義安全策略來(lái)執(zhí)行規(guī)則。針對(duì)執(zhí)行點(diǎn)的安全策略會(huì)產(chǎn)生安全事件，需要自動(dòng)或手動(dòng)進(jìn)行補(bǔ)救?？蛻?hù)需要在云產(chǎn)品上設(shè)置事件補(bǔ)救和關(guān)閉步驟。報(bào)告、分析和其他功能可幫助客戶(hù)評(píng)估整個(gè)組織的威脅級(jí)別和安全態(tài)勢(shì)。

在某些情況下，云解決方案可能涉及一些本地組件（如衛(wèi)星服務(wù)器）來(lái)保護(hù)本地元素。在這些情況下，客戶(hù)需要維護(hù)托管在其本地的組件，而安全供應(yīng)商將管理云組件?；旌辖鉀Q方案可以將大多數(shù)組件放在云中，將一些組件放在本地，反之亦然。

作為管理云解決方案的總結(jié)，客戶(hù)的所有業(yè)務(wù)集成和工作流程都應(yīng)在云中進(jìn)行。開(kāi)發(fā)人員必須考慮此類(lèi)集成以及客戶(hù)的其他非功能性需求，如規(guī)模和性能。

內(nèi)部數(shù)據(jù)安全解決方案的管理

客戶(hù)必須首先采購(gòu)在其環(huán)境中安裝本地解決方案所需的硬件和所有相關(guān)軟件。在推薦的操作系統(tǒng)平臺(tái)上安裝了硬件規(guī)格和依賴(lài)軟件后，客戶(hù)即可繼續(xù)安裝本地解決方案。通常，安全產(chǎn)品的所有管理解決方案都需要數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)數(shù)據(jù)。客戶(hù)必須確保加密策略設(shè)置正確，并且安全產(chǎn)品各個(gè)組件之間的所有通信都是安全的。

接下來(lái)，與云解決方案設(shè)置類(lèi)似，需要解決執(zhí)行點(diǎn)問(wèn)題。執(zhí)行點(diǎn)可以位于本地或云中。如果在云中，客戶(hù)必須與安全供應(yīng)商合作設(shè)置適當(dāng)?shù)脑平M件以與管理控制臺(tái)通信。如果在本地，客戶(hù)需要安裝這些組件，例如使用代理或網(wǎng)絡(luò)分路器服務(wù)器。通常，代理通過(guò)整個(gè)組織的軟件推送安裝在端點(diǎn)上以監(jiān)控所有活動(dòng)。配置執(zhí)行點(diǎn)和網(wǎng)絡(luò)數(shù)據(jù)流后，下一步是考慮擴(kuò)展、備份和災(zāi)難恢復(fù)。安裝組件時(shí)，一些客戶(hù)還會(huì)部署備份服務(wù)器以實(shí)現(xiàn)高可用性 (HA) 和災(zāi)難恢復(fù) (DR)。在 HA/DR 設(shè)置中，解決方案可以在主動(dòng)-主動(dòng)或主動(dòng)-被動(dòng)模式下運(yùn)行。

本地解決方案的安全策略和事件管理與云解決方案類(lèi)似，但有一個(gè)主要區(qū)別：安全事件存儲(chǔ)在客戶(hù)環(huán)境中，客戶(hù)負(fù)責(zé)根據(jù)相關(guān)數(shù)據(jù)法規(guī)管理和保留這些事件。

從事本地解決方案的開(kāi)發(fā)人員無(wú)法控制軟件何時(shí)升級(jí)。因此，他們需要謹(jǐn)慎對(duì)待他們引入的功能。通常，只有經(jīng)過(guò)嚴(yán)格審查且符合業(yè)務(wù)要求的高質(zhì)量功能才會(huì)包含在本地解決方案中。一旦集成了某個(gè)功能，安全供應(yīng)商可能需要很長(zhǎng)時(shí)間才能停止支持它，因?yàn)樯?jí)取決于客戶(hù)的時(shí)間表。

問(wèn)題通常出現(xiàn)在組件之間的升級(jí)和兼容性（包括向后和向前）上。并非所有安全供應(yīng)商都關(guān)注升級(jí)用例。對(duì)于客戶(hù)來(lái)說(shuō)，業(yè)務(wù)連續(xù)性至關(guān)重要。他們無(wú)法承受幾天內(nèi)關(guān)閉整個(gè)數(shù)據(jù)安全產(chǎn)品以升級(jí)所有相關(guān)軟件并使其重新上線(xiàn)的代價(jià)。這是不可接受的。作為開(kāi)發(fā)人員，您必須考慮這些用例以確保不同組件之間的兼容性。 

在云環(huán)境中，也存在類(lèi)似的擔(dān)憂(yōu)，但云解決方案通常使用藍(lán)綠部署策略，允許幾乎即時(shí)切換版本。在本地環(huán)境中，客戶(hù)通常不需要雙倍的硬件來(lái)實(shí)施此類(lèi)解決方案。

本地升級(jí)還需要客戶(hù)升級(jí)其操作系統(tǒng)平臺(tái)、修補(bǔ)任何安全漏洞并維護(hù)整個(gè)部署和升級(jí)。但是，即使有所有這些維護(hù)任務(wù)，本地升級(jí)也可能讓客戶(hù)感到安心。

結(jié)論

本地解決方案和基于云的解決方案各有優(yōu)缺點(diǎn)。不可能宣稱(chēng)一種解決方案普遍優(yōu)于另一種?？蛻?hù)需要與安全供應(yīng)商合作，確定哪種解決方案最適合其特定用例和要求，并據(jù)此選擇最合適的軟件。

路由網(wǎng)(www.lu-you.com)您可以查閱其它相關(guān)文章！