8個頂級云安全解決方案

陸英

云安全解決方案通常用于幫助保護企業在私有云和公共云服務中運行的工作負載。有多種類型的云安全解決方案可幫助組織降低風險并提高安全性。其中包括：

云工作負載保護平臺：云工作負載保護技術可與云計算基礎設施和虛擬機配合使用，提供監控和威脅防御功能。

云訪問安全代理（CASB）：另一類云安全解決方案通常被識別為云訪問安全代理平臺，它從訪問角度監視活動并實施安全策略。

軟件即服務（SaaS）：云計算提供了廣泛的安全工具和技術，采用SaaS模式，以幫助保護云計算和本地工作負載。人們可以咨詢領先的SaaS公司，了解整體SaaS市場。

云安全解決方案套件包括云計算工作負載和云訪問安全代理技術的功能，以幫助提供一整套功能來保護云計算的訪問和部署。

企業在選擇云安全解決方案時，應該知道些什么？

保護功能：確保云安全解決方案提供給工作負載的保護功能。

政策整合：組織通常有內部目錄系統，確保給定的云安全解決方案能夠與現有的策略系統集成，提供統一的策略。

多云范圍：鑒于現在有如此多的公司使用多云策略，解決方案必須能夠在多云場景中工作，并具有不同類型的部署。企業應避免供應商鎖定。

以下概述了8個頂級云安全解決方案提供商的功能，這些提供商可以幫助組織改善安全狀況、降低風險。

1. CloudGuard

Check Point公司CloudGuard平臺具有多種功能，可幫助組織維護一致的安全策略，并保護不同類型的云部署。

CloudGuard的一個關鍵區別是該平臺的SmartConsole，它提供了統一圖形用戶界面內安全策略和控制的多云可視性。借助CloudGuard，組織還可以在虛擬機級別保護工作負載。這使得安全策略能夠隨著工作負載在本地部署和不同云環境之間移動而遷移。

組織經常強調易于部署是Check Point公司CloudGuard平臺的關鍵優勢。

2. CloudPassage Halo

CloudPassage Halo是一種云工作負載安全解決方案，可將多種差異化功能集成到其平臺。

Halo的核心是跨不同工作負載的可見性，包括云計算和服務器，以識別不安全的配置，幫助組織保持遵守不同的法規和安全策略要求。CloudPassage采用基于代理的方法來提供跨不同工作負載和部署的可見性。

除了可見性之外，CloudPassage Halo的區別還包括平臺的軟件漏洞評估和安全配置評估功能。

3. Lacework

Lacework為公共云基礎設施提供云科教片工作負載保護，Lacework平臺持續監控云計算部署的變化，以發現可能表明配置錯誤或潛在攻擊的變化。

警報是基于關鍵性和場景進行排序的，這是Lacework的一個區別區域，具有測謊功能。借助Lacework的測謊圖，可以直觀地表示不同的云計算資產、工作負載、API和帳戶角色，從而為所有內容提供更好的環境，對于獲得正確的安全場景至關重要。

Lacework平臺的用戶還可以從定期報告中受益，該報告提供有關最佳實踐和風險的見解，以幫助進一步提高云計算工作負載安全性。

4. Netskope

分析師通常將Netskope列為云訪問安全代理，該公司的安全云平臺集成了廣泛的功能，不僅只是保護云訪問。

Netskope的平臺提供云訪問安全性、高級威脅防護和數據保護。數據丟失防護（DLP）功能特別強大，它們使組織能夠識別和保護敏感的個人身份信息，無論它在云部署中的哪個位置。

Netskope的一個關鍵區別是其CloudXD技術，該技術提供了有關活動的場景詳細信息，企業可以使用這些更好地了解風險以及整體云使用情況。

5. Palo Alto Networks RedLock

Palo Alto Networks在其產品組合中提供多種云安全解決方案和不同類型的功能。

Palo Alto Networks于2018年10月收購了RedLock公司，引入了云工作負載保護平臺功能，可提供公共安全和合規性。RedLock的功能與Palo Alto的Evident平臺功能相結合，可提供云安全分析、高級威脅檢測、持續安全性和合規性監控。識別錯誤配置和潛在易受攻擊的主機系統能力是該平臺的核心功能。

Palo Alto RedLock平臺的主要區別之一是能夠跨云平臺工作負載部署進行威脅調查，以幫助識別和修復威脅。該系統還受益于人工智能引擎，該引擎可關聯資源配置、用戶活動、網絡流量、主機漏洞和威脅情報，從而為云工作負載創建安全場景。

6.賽門鐵克云負載保護

在賽門鐵克網絡安全產品組合中，云安全有許多不同的技術。其中包括Symantec Cloud Workload Protection，它可以自動發現組織在多云部署中的運行情況。

除了云可見性（通常是某些組織的盲點）之外，Cloud Workload Protection還集成了對未經授權的更改、文件完整性和用戶活動的監控。一個關鍵的區別是平臺的應用程序二進制監視功能，它可以識別應用程序代碼中的潛在損壞。

另一個強大的功能是該平臺能夠幫助識別錯誤配置的云存儲桶，這可能會泄漏公司信息。

7. Threat Stack云安全平臺

云計算的可見性、監控和警報是Threat Stack云安全平臺的核心功能。然而，Threat Stack云安全平臺重點在于識別云入侵，然后使用不同的工具來修復威脅。

通過儀表板可以跟蹤各種威脅，該儀表板可以深入了解云計算配置，可能存在漏洞的服務器以及警報修復的狀態。

對不同法規認證工作的法規遵從性是平臺的另一個關鍵功能，法規遵從性規則集模板旨在使組織更容易為云計算工作負載進行正確的配置和控制。

8. Trend Micro混合云安全解決方案

在部署云計算服務器時為其添加彈性安全策略是Trend Micro針對混合云的深度安全屬性之一。

如果檢測到安全問題，Trend Micro服務器深度安全防護系統的儀表板界面會提供可操作的建議以幫助快速修復。