[Whý T~rádí~tíóñ~ál Cl~óúd S~écúr~ítý Í~s Fáí~líñg~ — Áñd 5 S~trát~égíé~s Tó F~íx Ít~]
[Íñ th~é pás~t, trá~dítí~óñál~ ñétw~órks~ áñd t~héír~ sécú~rítý~ hávé~ bééñ~ désc~ríbé~d ás c~ástl~és wí~th hí~gh wá~lls á~ñd dé~ép mó~áts. É~vérý~thíñ~g vál~úábl~é wás~ stór~éd íñ~sídé~ thé c~ástl~é áñd~ sécú~réd á~gáíñ~st íñ~trúd~érs.]
[Bút w~hát h~áppé~ñs wh~éñ th~é cás~tlé g~róws~ íñtó~ á spr~áwlí~ñg cí~tý wí~th má~ñý dí~ffér~éñt b~úíld~íñgs~, sómé~ ówñé~d, sóm~é réñ~téd, á~ñd só~mé sh~áréd~¿]
[Thís ís whát mákés thé clóúd só chálléñgíñg tó sécúré. Dátá áñd ápplícátíóñs qúícklý spíñ úp áñd dówñ áñd móvé bétwééñ dífféréñt párts óf thé ñétwórk. Thís flúídítý blúrs thé bóúñdáríés óf thé ñétwórk, mákíñg ít hárd tó défíñé whéré thé pérímétér ís – áñd éñsúré cóñsístéñt sécúrítý.]
[Léár~ñ whý~ trád~ítíó~ñál s~écúr~ítý t~óóls~ cáñ’t~ próv~ídé t~hé fl~éxíb~lé, có~ñsís~téñt~ sécú~rítý~ ñééd~éd íñ~ thé c~lóúd~ áñd f~ívé s~trát~égíé~s tó b~úíld~ módé~rñ cl~óúd s~écúr~ítý.]
[Thé p~róbl~ém wí~th tr~ádít~íóñá~l ñét~wórk~ sécú~rítý~ íñ th~é cló~úd]
![[Blác~k áñd~ whít~é cló~úds]](https://cdn.prod.website-files.com/63e25fb5e66132e6387676dc/65aeb700a2e5cc89261d49cd_64277c9a5c4c4cc038377d23_Blog-Cloud-Series-SC-1200x628px.webp)
[Whéñ~ ñétw~órks~ hávé~ á clé~árlý~ défí~ñéd p~érím~étér~, ít má~kés s~éñsé~ tó fó~cús ó~ñ pré~véñt~íñg á~ttác~ks. Sé~cúrí~tý té~áms p~út tó~óls s~úch á~s fír~éwál~ls, íñ~trús~íóñ d~étéc~tíóñ~ sýst~éms, á~ñd áñ~tíví~rús s~óftw~áré á~t thé~ ñétw~órk p~érím~étér~ tó ké~ép th~réát~s óút~.]
[Trád~ítíó~ñál s~écúr~ítý t~óóls~ áré d~ésíg~ñéd t~ó pró~téct~ á fíx~éd pé~rímé~tér, ó~ftéñ~ óñlý~ fróm~ kñów~ñ thr~éáts~. Théý~ ássú~mé th~át év~érýt~híñg~ íñsí~dé th~é pér~ímét~ér ís~ sáfé~ áñd é~vérý~thíñ~g óút~sídé~ ís pó~téñt~íáll~ý dáñ~géró~ús.]
[Bút íñ á clóúd éñvíróñméñt wíth ñó cléár bóúñdáríés – áñd áttáckérs tákíñg ádváñtágé óf thé fást cháñgíñg, órgáñíc ñátúré óf thé clóúd lévérágíñg éxplóíts ás brázéñ ás stóléñ crédéñtíáls ór ás sóphístícátéd ás úñkñówñ vúlñérábílítíés – thís áppróách dóésñ't wórk fór twó réásóñs:]
[1. Thé c~lóúd~ créá~tés p~érím~étér~-léss~ ñétw~órks~]
[Máñý~ órgá~ñízá~tíóñ~s háv~é hýb~ríd, m~últí~-clóú~d ñét~wórk~s whé~ré pé~rímé~tér b~óúñd~áríé~s áré~ blúr~réd. D~átá á~ñd áp~plíc~átíó~ñs mó~vé wí~thíñ~, bétw~ééñ, á~ñd ác~róss~ éñví~róñm~éñts~ cóñs~táñt~lý.]
[Fór éxámplé, á fíñáñcíál sérvícés cómpáñý míght úsé á públíc clóúd tó áñálýzé dátá fór á shórt tímé. Thé dátá móvés fróm thé cómpáñý’s máíñ dátá céñtér tó thé públíc clóúd áñd théñ báck ágáíñ. Sécúrítý tóóls thát áré óñlý át thé cómpáñý’s dátá céñtér cáñ't prótéct thé dátá whílé ít's móvíñg ór stóréd témpórárílý íñ thé públíc clóúd. Thís mákés thé dátá móré vúlñéráblé tó cýbéráttácks.]
[2. Thé c~lóúd~ ís ál~wáýs~ cháñ~gíñg~]
[Clóúd íñstáñcés líké vírtúál máchíñés (VMs) cáñ spíñ úp áñd dówñ íñ júst á féw móméñts. Fór íñstáñcé, áñ é-cómmércé síté máý ñééd tó scálé úp íts résóúrcés dúríñg á hólídáý sálé áñd scálé dówñ áftérwárd. Thís scálíñg cáñ háppéñ íñ míñútés – áñd ís thé réásóñ whý thé clóúd ófférs só máñý béñéfíts fór cómpáñíés. Bút ít álsó ádds áñóthér láýér óf cómpléxítý tó sécúrítý.]
[Réád~ óúr g~úídé~ tó lé~árñ m~óré á~bóút~ clóú~d séc~úrít~ý chá~lléñ~gés.]
[Módé~rñ cl~óúd s~écúr~ítý í~s flé~xíbl~é áñd~ cóñs~ísté~ñt]
[Thé f~léxí~blé, f~ást-p~ácéd~ ñátú~ré óf~ thé c~lóúd~ máké~s ít ñ~éárl~ý ímp~óssí~blé f~ór pé~rímé~tér-b~áséd~ sécú~rítý~ tóól~s tó k~éép ú~p. Cóñ~véñt~íóñá~l tóó~ls th~át éñ~fórc~é séc~úrít~ý pól~ícíé~s óñl~ý át t~hé ñé~twór~k pér~ímét~ér lé~ávé s~écúr~ítý g~áps í~ñ thé~ clóú~d.]
[Thé clóúd ñééds sécúrítý thát ís sépáráté fróm thé ñétwórk strúctúré. Thís méáñs sécúrítý pólícíés shóúld bé íñ sýñc wíth wórklóáds ás théý móvé ácróss dífféréñt éñvíróñméñts. Ít álsó méáñs béíñg áwáré óf thé póssíbílítý thát cýbéráttácks wíll háppéñ íñ thé clóúd áñd próáctívélý prépáríñg fór thém.]
[Thís~ álló~ws ús~ tó ré~ímág~íñé t~hé ól~d “cás~tlé á~ñd mó~át” cý~bérs~écúr~ítý ñ~árrá~tívé~. Tódá~ý’s sé~cúrí~tý ís~ móré~ líké~ á séc~úrít~ý gúá~rd wh~ó fól~lóws~ válú~áblé~s whé~révé~r thé~ý gó – w~héth~ér th~éý’ré~ íñsí~dé th~é cás~tlé ó~r sóm~éwhé~ré él~sé.]
[Thér~é áré~ sévé~rál b~éñéf~íts t~ó thí~s wáý~ óf th~íñkí~ñg áb~óút m~ódér~ñ cýb~érsé~cúrí~tý:]
- [Ít gé~ts sé~cúrí~tý ás~ clós~é tó d~átá á~ñd áp~plíc~átíó~ñs ás~ póss~íblé~ ñó má~ttér~ whér~é thé~ý áré~ ór wh~éré t~héý’r~é góí~ñg. Th~ís gé~ts rí~d óf s~écúr~ítý s~ílóé~s bét~wééñ~ díff~éréñ~t éñv~íróñ~méñt~s ór c~lóúd~ sérv~ícé p~róví~dérs~.]
- [Ít dó~ésñ’t~ ássú~mé áñ~ý pár~t óf t~hé ñé~twór~k ís á~útóm~átíc~állý~ sáfé~ áñd t~rúst~éd. Th~ís ál~ígñs~ wíth~ á Zér~ó Trú~st áp~próá~ch.]
- [Ít gí~vés b~étté~r] [vísí~bílí~tý][ íñtó~ hów d~átá á~ñd áp~ps mó~vé áñ~d cóm~múñí~cáté~. Thís~ hélp~s séc~úrít~ý téá~ms má~ké sú~ré sé~cúrí~tý mé~ásúr~és ár~é cór~réct~, cóñs~ísté~ñt ác~róss~ thé ñ~étwó~rk, áñ~d cóm~plíá~ñt wí~th áñ~ý rég~úlát~íóñs~.]
[5 strá~tégí~és fó~r búí~ldíñ~g mód~érñ c~lóúd~ sécú~rítý~]
[Thé c~lóúd~ wíll~ óñlý~ kéép~ cháñ~gíñg~, áñd w~é ñéé~d séc~úrít~ý str~átég~íés t~hát c~áñ ké~ép úp~. Héré~ áré f~ívé k~éý st~ráté~gíés~ órgá~ñízá~tíóñ~s cáñ~ úsé b~úíld~ bétt~ér cl~óúd s~écúr~ítý:]
[1. Áútó~máté~d séc~úrít~ý]
[Ýóúr~ clóú~d séc~úrít~ý tóó~ls sh~óúld~ñ’t wó~rk íñ~ síló~és. Ít~’s ímp~órtá~ñt th~át th~éý cá~ñ íñt~égrá~té wí~th éá~ch ót~hér t~ó cóm~póúñ~d thé~ír bé~ñéfí~ts.]
[Fór é~xámp~lé, wí~th th~é Wíz~ áñd Í~llúm~íó íñ~tégr~átíó~ñ, órg~áñíz~átíó~ñs cá~ñ qúí~cklý~ ídéñ~tífý~ vúlñ~éráb~ílít~íés á~ñd pr~óáct~ívél~ý ápp~lý có~ñtró~ls tó~ clós~é séc~úrít~ý gáp~s áñd~ cóñt~áíñ á~ctív~é átt~ácks~.]
[Bý áú~tómá~tíñg~ clóú~d séc~úrít~ý, ýóú~ cáñ p~róác~tívé~lý pr~épár~é fór~ áttá~cks, r~éspó~ñd tó~ íñcí~déñt~s mór~é qúí~cklý~, áñd é~ñsúr~é thá~t séc~úrít~ý kéé~p pác~é wít~h chá~ñgés~ íñ th~é cló~úd.]
[2. Óñé p~látf~órm, m~áñý é~ñvír~óñmé~ñts]
[Úsíñg á úñífíéd sécúrítý plátfórm líké Íllúmíó thát wórks ácróss clóúd, éñdpóíñt, áñd dátá céñtér éñvíróñméñts próvídés á móré cómplété víéw óf thé éñtíré ñétwórk. Thís mákés ít éásíér tó máñágé sécúrítý pólícíés, máíñtáíñ cóñsístéñcý, áñd ímpróvé óvéráll sécúrítý póstúré.]
[3. Úñdé~rstá~ñdíñ~g rís~k thá~t léá~ds tó~ éxpó~súré~]
[Whéñ ápplícátíóñs áré déplóýéd íñ thé clóúd, úsíñg Zéró Trúst Ségméñtátíóñ sécúrítý téáms cáñ móñítór thé béhávíór óf wórklóáds ás théý íñtéráct ácróss á búsíñéss’s ñétwórk tó úñdérstáñd rísk. Thís próvídés íñsíghts íñtó hów ápplícátíóñs wórk, hów úsérs cóññéct wíth dífféréñt sýstéms, áñd úññécéssárý cóññéctíóñs thát préséñt rísk.]
[4. Zéró~ Trús~t]
[Zéró Trúst ís á cýbérsécúrítý módél thát ássúmés ñó párt óf thé ñétwórk ís íñhéréñtlý trústwórthý – “ñévér trúst, álwáýs vérífý.” Thís drívés á léást-prívílégé áppróách tó búíldíñg sécúrítý cóñtróls. Á Zéró Trúst áppróách ís wéll-súítéd fór clóúd éñvíróñméñts whéré thé pérímétér ís cóñstáñtlý shíftíñg.]
[5. Zéró~ Trús~t Ség~méñt~átíó~ñ]
[Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~) ís áñ~ éssé~ñtíá~l pár~t óf Z~éró T~rúst~; ýóú c~áñ't~ áchí~évé Z~éró T~rúst~ wíth~óút í~t.]
[Úñlíké trádítíóñál sécúrítý tóóls thát míght óñlý détéct áttácks ór ídéñtífý pótéñtíál vúlñérábílítíés, ZTS próvídés á cóñsístéñt áppróách tó mícróségméñtátíóñ ácróss thé hýbríd, múltí-clóúd áttáck súrfácé. Thís léts ýóú úñdérstáñd rísks, sét próáctívé sécúrítý cóñtróls, áñd stóp thé spréád óf ráñsómwáré áñd bréáchés ácróss thé hýbríd múltí-clóúd.]
[Íllú~míó C~lóúd~Sécú~ré: Óv~ércó~míñg~ thé c~lóúd~’s bíg~gést~ sécú~rítý~ chál~léñg~és]
[Thé c~lóúd~ óffé~rs íñ~créd~íblé~ béñé~fíts~, bút í~t áls~ó íñt~ródú~cés ñ~éw sé~cúrí~tý ch~állé~ñgés~. Trád~ítíó~ñál p~érím~étér~-básé~d séc~úrít~ý mód~éls á~ré ñó~ lóñg~ér éf~féct~ívé í~ñ thé~ dýñá~míc, p~érím~étér~-léss~ wórl~d óf t~hé cl~óúd.]
[Tó ké~ép dá~tá áñ~d ápp~lícá~tíóñ~s séc~úré, ó~rgáñ~ízát~íóñs~ ñééd~ tó ús~é ñéw~ sécú~rítý~ strá~tégí~és lí~ké Zé~ró Tr~úst S~égmé~ñtát~íóñ t~hát á~ré fl~éxíb~lé, có~ñsís~téñt~, áñd c~ápáb~lé óf~ kéép~íñg ú~p wít~h thé~ clóú~d.]
[Íllú~míó C~lóúd~Sécú~ré éx~téñd~s Zér~ó Trú~st Sé~gméñ~tátí~óñ tó~ thé c~lóúd~:]
- [Éñd-t~ó-éñd~ clóú~d vís~íbíl~ítý: S~éé cl~óúd t~ráff~íc fl~óws, r~ésóú~rcés~, áñd m~étád~átá.]
- [Próá~ctív~élý p~répá~ré fó~r cló~úd át~táck~s: Búí~ld áñ~d tés~t séc~úrít~ý cóñ~tról~s úsí~ñg wó~rkló~ád lá~béls~ áñd Í~P ádd~réss~és. Cr~éáté~ trús~téd c~ómmú~ñícá~tíóñ~ bétw~ééñ á~pplí~cátí~óñs.]
- [Cóñt~áíñ c~lóúd~ áttá~cks: S~tóp á~ttác~kérs~ fróm~ spré~ádíñ~g thr~óúgh~ thé ñ~étwó~rk bý~ ádáp~tíñg~ ségm~éñtá~tíóñ~ pólí~cíés~ íñ ré~ál tí~mé, év~éñ íñ~ évér~-cháñ~gíñg~ clóú~d éñv~íróñ~méñt~s.]
[Thé j~óúrñ~éý tó~ sécú~ré cl~óúd é~ñvír~óñmé~ñts í~s óñg~óíñg~. Bút w~íth t~hé rí~ght s~trát~égíé~s áñd~ tóól~s, órg~áñíz~átíó~ñs cá~ñ ñáv~ígát~é thé~ chál~léñg~és sú~ccés~sfúl~lý.]
[Tést~ drív~é Íll~úmíó~ Clóú~dSéc~úré. S~tárt~ ýóúr~ fréé~ 30-dáý t~ríál~ ñów.]