保護云環境是一項挑戰，而保護混合云環境則更加困難。混合云具有更多的移動部件和復雜性，因此企業必須構建安全策略，既適用于內部部署又可用于云系統。

在構建和保護混合云時，企業會遇到很多挑戰，例如處理不同的組件和各種混合框架。為了應對這些挑戰，請查看這些混合云最佳做法和高級安全策略以保護你的環境。

[[441319]]

混合云安全的挑戰

混合云模型很受歡迎，因為通過這種模型，企業可獲得靈活性和可擴展性，還可優化成本并提高可用性，同時保持對其基礎架構的一定程度的控制。然而，混合兩種不同類型的環境會產生新的安全問題。出于以下幾個原因，混合云特別難以保護：

(1) 多個組件。混合云至少包含兩個組件：公共云和本地系統。這些組件被集成以形成一個環境。根據它們的來源，有些組件運行在不同的基礎設施上，并通過不同的工具進行管理。

(2) 復雜性。由于其復雜性，混合云很難有效地檢測和修復安全威脅。當風險出現時，這是否會影響你的混合環境的公共云部分、私有組件或兩者皆有?答案并不總是很明確，這意味著企業需要投入時間和精力來尋找補救措施。

(3) 物理安全責任。在公共云中，供應商負責保護對基礎設施的物理訪問。混合云的不同之處在于它們包含本地基礎設施。企業必須自己物理保護此基礎設施。

(4)  不同的混合框架。為了部署和管理混合云，企業可以使用公共云供應商框架，例如 AWS Outposts、Azure Stack和Google Anthos。其他選項包括使用通用控制平面，例如Kubernetes，甚至構建自定義控制平面。這些方法都有各自獨特的安全挑戰。這使得企業很難開發適用于每種類型的混合環境的標準安全最佳實踐集。

基本混合云安全優秀做法

高級混合云安全策略

有些企業會想要更多的選擇和自定義。除了基本的最佳做法外，企業還可以選擇增加額外的安全級別以滿足其獨特的需求。具體來說，他們可以：

(1) 選擇開放技術

一般來說，基于開放技術的混合云環境更容易觀察和管理。此類技術通常與基礎設施和工具無關，這使得數據收集和分析變得更加容易。這些技術還使企業能夠靈活地選擇各種安全監控和修復工具，以滿足不同需求。有了更多的選擇，IT 團隊可以構建更加定制化的安全策略。

(2) 部署統一安全管理

建立一套統一的安全標準和工具，你可以在混合環境中部署這些標準和工具。與使用不同策略保護混合環境的公共和私有組件相比，標準化可以減少疏忽。在實踐中，統一安全管理意味著使用簡化任務和操作的策略，例如將單一身份和訪問管理框架應用于整個混合環境。

(3) 擁抱人工智能和自動化

這里的重點是不要夸大人工智能檢測和解決每個安全風險的能力。但是，自動化和人工智能工具可用于幫助發現復雜混合環境中的風險。例如，云數據丟失防護工具可以自動發現敏感數據。這些數據可能隱藏在你的混合環境中你不會手動檢查的地方。

(4) 備份數據

對于防范勒索軟件等攻擊，數據備份至關重要。但請確保將備份存儲在混合環境之外的地方。在混合云中運行的資源不應能夠訪問備份，無論它們位于何處。如果將備份存儲在混合環境，當攻擊者破壞環境時，也可能破壞備份數據。