2019年04月28日 | 8个顶级云安全解决方案

云计算如今已经成为一个拥有众多子行业的广阔市场，因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。人们需要了解领先的云安全解决方案，包括各种供应商方法以及如何选择最佳的云安全产品。

云安全解决方案通常用于帮助保护企业在私有云和公共云服务中运行的工作负载。

有多种类型的云安全解决方案可帮助组织降低风险，并提高安全性。其中包括：

云工作负载保护平台。云工作负载保护技术可与云计算基础设施和虚拟机配合使用，提供监控和威胁防御功能。

云访问安全代理（CASB）。另一类云安全解决方案通常被识别为云访问安全代理（CASB）平台，它从访问角度监视活动并实施安全策略。

SaaS。云计算还提供了广泛的安全工具和技术，采用软件即服务（SaaS）模式，以帮助保护云计算和本地工作负载。人们可以探索领先的SaaS公司，了解整体SaaS市场。

云安全解决方案套件可能包括云计算工作负载和云访问安全代理（CASB）技术的功能，以帮助提供一整套功能来保护云计算的访问和部署。

企业在选择云安全解决方案时，应该知道些什么？

保护功能。确定需要保护的工作负载，并确保云安全解决方案提供适合给定工作负载的保护功能非常重要。

政策整合。组织通常有内部目录系统；确保给定的云安全解决方案能够与现有的策略系统集成，并提供统一的策略非常重要。

多云范围。鉴于现在有如此多的公司使用多云策略，解决方案必须能够在多云场景中工作，并具有不同类型的部署。企业应避免供应商锁定。

以下概述了8个顶级云安全解决方案提供商的功能，这些提供商可以帮助组织改善安全状况，并降低风险。以下列出的供应商跨越多种类别的云安全解决方案，包括工作负载保护和云访问安全代理（CASB）。

（1）CloudGuard

Check Point公司CloudGuard平台具有多种功能，可帮助组织维护一致的安全策略，并保护不同类型的云部署。

CloudGuard的一个关键区别是该平台的SmartConsole，它提供了统一图形用户界面内安全策略和控制的多云可视性。借助CloudGuard，组织还可以在虚拟机级别保护工作负载。这使得安全策略能够随着工作负载在本地部署和不同云环境之间移动而迁移。

组织经常强调易于部署是Check Point公司CloudGuard平台的关键优势。

（2）CloudPassage Halo

CloudPassage Halo是一种云工作负载安全解决方案，可将多种差异化功能集成到其平台中。

Halo的核心是跨不同工作负载的可见性，包括云计算和服务器，以识别不安全的配置，并帮助组织保持遵守不同的法规和安全策略要求。CloudPassage采用基于代理的方法来提供跨不同工作负载和部署的可见性。

除了可见性之外，CloudPassage Halo的关键区别还包括平台的软件漏洞评估和安全配置评估功能。

（3）Lacework

Lacework为公共云基础设施提供云科教片工作负载保护。Lacework平台持续监控云计算部署的变化，以发现可能表明配置错误或潜在攻击的变化。

警报是基于关键性和场景进行排序的，这是Lacework的一个区别区域，具有其测谎功能。借助Lacework的测谎图，可以直观地表示不同的云计算资产、工作负载、API和帐户角色，从而为所有内容提供更好的场景，这对于获得正确的安全场景至关重要。

Lacework平台的用户还可以从定期报告中受益，该报告提供有关最佳实践和风险的见解，以帮助进一步提高云计算工作负载安全性。

（4）Netskope

分析师通常将Netskope列为云访问安全代理（CASB），尽管该公司的安全云平台现在集成了广泛的功能，而不仅仅是保护云访问。

Netskope的平台提供云访问安全性、高级威胁防护和数据保护。数据丢失防护（DLP）功能特别强大，因为它们使组织能够识别和保护敏感和个人身份信息，无论它在云部署中的哪个位置。

Netskope的一个关键区别是其CloudXD技术，该技术提供了有关活动的场景详细信息，企业可以使用这些活动更好地了解风险以及整体云使用情况。

（5）Palo Alto Networks RedLock

Palo Alto Networks在其产品组合中提供多种云安全解决方案，可提供不同类型的功能。

Palo Alto Networks于2018年10月收购了RedLock公司，引入了云工作负载保护平台功能，可提供公共安全和合规性。RedLock的功能与Palo Alto的Evident平台的功能相结合，可提供云安全分析、高级威胁检测、持续安全性和合规性监控。错误配置识别和识别潜在易受攻击的主机系统的能力是该平台的核心功能。

Palo Alto RedLock平台的主要区别之一是能够跨云平台工作负载部署进行威胁调查，以帮助识别和修复威胁。该系统还受益于人工智能引擎，该引擎可关联资源配置、用户活动、网络流量、主机漏洞和威胁情报，从而为云工作负载安全性创建场景。

（6）赛门铁克云负载保护（Symantec Cloud Workload Protection）

在广泛的赛门铁克网络安全产品组合中，云安全有许多不同的技术。其中包括Symantec Cloud Workload Protection，它可以自动发现组织在多云部署中的运行情况。

除了云可见性（通常是某些组织的盲点）之外，Cloud Workload Protection还集成了对未经授权的更改、文件完整性和用户活动的监控。一个关键的区别是平台的应用程序二进制监视功能，它可以识别应用程序代码中的潜在损坏。

另一个强大的关键功能是该平台能够帮助识别错误配置的云存储桶，这可能会泄漏公司信息。

（7）Threat Stack云安全平台（Threat Stack Cloud Security platform）

云计算可见性、监控和警报是Threat Stack云安全平台的核心功能。然而，Threat Stack云安全平台的真正区别在于，其平台的重点在于识别云入侵，然后使用不同的工具来修复任何威胁。

通过仪表板可以跟踪各种威胁，该仪表板可以深入了解云计算配置，可能存在漏洞的服务器以及警报修复的状态。

对不同法规认证工作的法规遵从性是平台的另一个关键功能，法规遵从性规则集模板旨在使组织更容易为云计算工作负载进行正确的配置和控制。

（8）Trend Micro混合云安全解决方案（Trend Micro Hybrid Cloud Security Solution）

在部署云计算服务器时为其添加弹性安全策略是Trend Micro针对混合云的深度安全的关键属性之一。

如果检测到安全问题，Trend Micro服务器深度安全防护系统的仪表板界面会提供可操作的见解以帮助快速修复。

Deep Security的主要优势之一是它与Trend Micro广泛的威胁防御功能的集成，为组织需要考虑和防御的潜在威胁提供了额外的背景。

云安全解决方案比较