云原生应用措施的安详本钱

现在，高出60％的组织陈诉说，大部门新应用措施都是在云中构建的。这对安详意味着什么？

尽量人们广泛以为行使云计较会带来安详风险，但企业越来越依靠云原生应用措施。那么，安详裂痕在那边？哪些题目是最重要的？

这些数据来自“云原生安详状态”，这是由Capsule8、DuoSecurity和SignalSciences公司赞助的一项新研究。研究职员对来自8个行业（个中包罗金融处事、科技、教诲、零售、当局、非营利组织、制造、运输、）收入为2.5亿美元到10亿美元的企业的486名高级决定者和安详专家举办了观测。

观测发明62％的公司依赖云原生应用措施（CNA）占其应用措施的一半以上，估量这一数字将在将来三年内到达80％。高出一半的受访者以为云原生应用措施（CAN）会增进风险，并将安详视为回收的障碍。

对收集进攻的可见性是最重要的一个安详题目：73％的受访者暗示他们缺乏对威胁和一连进攻的可操纵洞察力。Capsule8公司首席执行官JohnViega表明说，在收集层面，可见度低导致呈现卖弄警报。跟着收集进攻的增进，安详关照的增进也是云云：只有三分之一的受访企业暗示可以或许处理赏罚他们公司收到的75%以上的警报。

误报是困扰IT和安详情形的另一个要害题目：46％的受访者暗示高出一半的出产情形警报是误报。据近一半的安详和IT专家观测表现，糟糕的说明是误报的首要身分。

Viega表明说，在更传统情形中，员工“通过算法办理题目，并实行网络和处理赏罚更大都据，以此作为改造威胁检测的本领。

然而，在云原生情形中，“我们发明最大的胜利来自于在改造算法之前起首进步数据质量，”他说。行使云原生应用措施（CNA）的公司无需高速评估大量流量，而是可以会见云计较提供商的API，而且可以以不影响体系机能的方法说明数据。

跟着云计较基本办法和应用措施在出产情形中施展更大浸染，安详性成为更重要的优先事项。这里最大的忧虑是处事器上的恶意软件（32％），来自已知威胁举动者的针对性进攻（17％）和零日进攻（12％）。

近一半（48％）的受访者暗示，收集进攻对出产情形造成了粉碎，导致体系破坏（48％），客户数据丢失（44％）和财政数据丢失（31％）。

鼓励企业迁徙到云端

研究职员指出了迁徙到云原生应用措施的三个首要驱动身分：近40％的受访者暗示他们“正在实现营业最要害部门的当代化”。31％的受访者暗示新的软件开拓，并指出这是此刻软件的构建方法，29％的受访者暗示可以节减运营本钱。

组织局限越大，就越有也许依赖云原生应用措施举办新陈设。譬喻，55％的公司收入在2.5亿美元到4.99亿美元之间，其大部门新应用都以云原生的情势运行。对付收入为5亿美元至9.99亿美元的公司，这一数字跃升至60％，收入为10亿至49亿美元的公司为63％，收入为50亿至99亿美元的公司为71％。

可是，这就是工作产生转折点。专家陈诉称，年收入高出200亿美元的企业更为“守旧一点”。只有61％的企业暗示将高出一半的应用措施陈设为云原生，23％的企业暗示行使不到四分之一的云原生应用。

云原生应用措施（CNA）的行使也因行业而异。譬喻，当局机构最不行能普及行使它们，只有46％的人暗示他们的大大都新应用都是云原生的。陈诉表白，一些行业规模越发依靠云原生应用措施（CNA），譬喻教诲行业（70％），金融处事和科技（各为67％），以及零售公司（65％）。

“一些公司没有受到禁锢，并构建了大量软件，”Viega以在云计较情形中生长的媒体公司和科技公司为例。受禁锢情形中的企业倾向于起首将较少要害使命的应用措施迁徙到云中。

“对付一家大型金融机构而言，面向斲丧者的平台大噶?鲱后的工作之一，由于这将得到大量的监视。”他举例说。

从头思量安详题目

研究职员发明，与客岁对比，本年接管过观测的企业经验的收集进攻至少是客岁的两倍。Viega暗示，其增添不必然是因为云计较。

“在很多方面，进攻者都是一样的，都行使沟通的技能。”他表明道。15年前，应用措施由90％的自界说代码和10％的开源代码构成。现在，应用措施由80％到90％的开源和一些自界说代码构成。他增补说，这必定会改变这个方程式，由于无论应用措施是否在云中运行，进攻者都也许更好地相识也许操作的内容。

他提议企业在回收云处事时从头思量安详性，而不是像在传统情形中那样举办“晋升和转移”。他说，人们会发明它不具备可扩展性和本钱效益。

相干阅读

金融机构该怎样操作云计较？

云计较的后当代主义

观测表现云存储将进一步增添

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!