将安全融入您的云优先业务

关键术语

• 云
  运行在共享基础设施上的软件、服务和数据库。
  
• 云优先
  指组织应尽可能在云中运行其流程和工作流，只有在确认云并非最高效的选项之后，才考虑其他环境。
  
• 可见性
  全面掌握环境中所有设备和端点的存在情况，以及与之关联的所有规则。

什么是数字化转型

数字化转型是对整个组织的彻底改造——包括业务模式、技术、流程、客户体验、组织架构乃至企业文化——通过云计算、自动化和 API 等数字技术，使组织更高效、更敏捷。

数字化转型失败的原因

数字化转型需要整个组织的文化转变。“我们一向如此”这句话必须从公司的词汇中清除。取而代之的是，人们应当思考：“这一流程中有多少可以自动化，从而带来更顺畅的客户体验或在云中精简流程？”

许多组织犯了一个错误：只是把手工流程原样搬到数字形式中。例如，某金融服务提供商打造的客户体验完全照搬其核心银行系统的操作步骤，而其中约 30% 的步骤在数字环境中根本没有必要。在为创新实验室投入数百万美元之后，这家公司所取得的全部成果，不过是让客户从翻阅几十页纸变成点击几十个界面。造成这一代价高昂的失误的原因在于，公司文化已经如此习惯于其数十年之久的核心系统的种种限制，以至于业务负责人从未质疑过是否可以换一种方式。只有13% 的组织开始从企业数字化转型投资中看到回报——这正是这一比例如此之低的例证之一。

数字化转型必须由内而外地推进。深入挖掘并重新思考：为支撑具有竞争力的业务模式，哪些必须改变；不必担心因遗留系统或组织架构的限制而无法改变的部分。系统和架构始终是可以改变的。

如何确定数字化转型战略的优先级

围绕数字化转型的战略举措应尽可能多地贡献于以下领域：

• 客户满意度
• 基础设施安全态势
• 企业成本节约
• 人员效率
• 有实质意义的创新

拒绝数字化转型旅程中的“搭便车者”

在 FireMon 近期开展的混合云安全状况调查中，受访的高管层指出的最大挑战包括：缺乏跨工具的集中信息视图、需要应对的工具套件和管理控制台过多，以及工具之间缺乏集成。

这些问题带来的不只是不便和低效，它们本身就是安全风险。当组织无法准确看清其基础设施上有什么、有谁时，它就是不安全的。因此，对于在数字化转型过程中将工作负载迁移至云端的 IT 和安全专业人员而言，最关键的优先事项归根结底是可见性。

可见性是指能够看到环境中的所有设备和端点及其关联规则，包括已经部署在云中的部分。

真正的可见性通过单一视图实现，它提供对所有系统的整合视角。单一视图之所以重要，是因为若无此视图，IT 和安全人员就只能在各个控制台之间来回切换，处理基于不同指标、难以甚至无法整合的数据。全面掌握基础设施状况就像在玩一场虚拟的打地鼠游戏，而输家永远是企业。企业若要充分受益于云优先战略，其首要任务应是对新旧 IT 环境实现完整的可见性。

可见性支持云迁移的 4 种方式

1. 在决定自动化什么之前，先确认它值得自动化

利用可见性能力清晰掌握现有资产，避免将过时且不合规的安全措施迁移到云端，从而浪费资源并带入风险。当您能够看清所拥有的一切并巩固了安全策略之后，就可以对应当自动化的部分实施自动化，并在云环境中复制相应的本地控制措施。此外，由于您未必会迁移所有内容，请明确哪些内容被留下以及为何留下，以便判断这些系统应予修复、替换还是弃用。

2. 先清理，再自动化

可见性会暴露出那些必须在迁移上云之前修复或消除的失效流程和规则。以“稍后再修”为由将它们一并带入，只会造成技术债务并使风险制度化。例如，大多数防火墙规则库中都存在隐藏规则、被遮蔽规则、冗余规则和重叠规则，其中任何一种都可能引发网络、安全和迁移问题。必须在这些问题向新基础设施注入风险之前将其清理干净。

3. 对自动化进行编排

端到端自动化不只是一堆脚本的集合。如今的自动化能够提供对网络的实时可见性、控制和管理。但要实现这些功能，所有环节必须以编排的方式协同运作。编排可降低混合安全的复杂性、在应用扩展时保障其安全、暴露漏洞、消除变更请求积压等等。完成数字化转型的企业，其基础设施远比传统组织复杂，因此编排是必需的——在数字化业务固有的大量系统上，根本不可能以人工方式完成所有这些任务。

4. 重新构想安全团队在设计过程中的角色

在迁移之前，请协调各个安全责任团队，尤其是在本地安全与云安全职责相互分离的情况下。更好的做法是，将安全资源整合为一个团队，从而杜绝出现缺口或重复。

以自动化安全保护您的数字化转型战略

大多数企业已经踏上了数字化转型之旅。但无论处于起步阶段还是接近完成，它们共同的目标都是成为更具盈利能力、更灵敏、更高效、更以客户为中心的云优先组织。

完整的可见性将帮助这些组织克服前路上的障碍。可见性不仅能使它们避免复制和自动化低效流程，还能帮助它们在所有运营中始终把安全放在首位。妥善配置云部署并实现安全策略管理自动化，可以推进其数字化转型进程，使其在未来数年市场演变之际，能够扩展服务并调整业务模式。

在 FireMon，我们持续推动创新，让客户能够像查看本地基础设施一样查看其云部署，即使安全配置差异巨大也不例外。数字化转型是一个机会，让您可以打造一个能够伴随您走向远期未来的仪表板——即便地平线不断变化，也就是说，无论您决定把工作负载和数字资产放在何处。但无论走到哪里，都要确保安全控制措施随行。您在云中应当拥有与本地同等的信心，以及同等甚至更好的可见性。

立即通过确保可见性并实施控制，掌握云安全的主导权。了解 FireMon 如何让掌控云安全变得如此轻松。