幾年前，行業預測分析人員表示，一旦企業決定了他們的云計算IT戰略，他們將會首先構建私有云，并在以后根據需要添加公共云服務。但這種事情并沒有發生。事實證明，采用云計算可以盡快讓組織的董事會分配資金和預算。這種趨勢只是加快了采用速度。調研機構Gartner Research公司預測，到2020年，90%的組織將采用混合基礎設施管理功能。
但是，任何顛覆性趨勢都伴隨著其他因素。隨著這種向混合部署的大規模轉變，面向安全威脅的大門將會更加開放。
最近對250位混合云安全行業領導者的一項研究發現，只有30%的專業人士使用跨內部部署和云端的統一安全工具。由于AWS和Azure公司在企業用戶的云采用方面處于領先地位，許多其他大型企業也緊隨其后。
那么IT經理如何對他們的環境做好充分準備和監控，以確保向混合云的遷移盡可能干凈、高效，美國服務器租用，以便組織可以利用內部部署資產和無限的云計算可擴展性?
網絡智能軟件提供商Cavirin公司副總裁David Ginsburg為此撰寫了行業文章，免備案主機，為人們提供了構建安全混合環境的10個關鍵標準：
數據點1：靈活性
易于實施，能夠跨越多個工作負載環境(如IaaS、PaaS、Office、虛擬機、容器、以及未來的功能即服務)，提供單一視圖，這對于中型企業和企業組織來說是不可或缺的。在理想情況下，如果最初部署在本地，則將相同的工具和應用程序擴展到云中。這意味著平臺架構從一開始就構思成為一種混合環境，其靈活性還包括從云服務提供商的市場安裝的便利性。
數據點2：可擴展性
DevOps友好的開放式應用程序編程接口(API)為外部數據源和項目開放平臺，例如身份和訪問管理、可插拔身份驗證模塊(PAM)、安全信息和事件管理、用戶和實體行為分析、日志記錄、威脅情報，以及幫助控制臺。這種開箱即用的云計算和API互操作性對于適應業務關鍵型應用程序至關重要。API還可以集成到組織的持續集成和部署(CI/CD)流程及其DevOps工具中。這當然涉及包含圖像/容器運行時和編排的生命周期容器支持。
數據點3：響應能力
隨著當今的安全威脅迅速增加，最小化實施所需的時間和基線時間，以及快速識別姿勢的任何變化，已變得至關重要。這需要基于微服務的彈性擴展架構和無代理架構，能夠很好地適應容器和基于功能的工作負載，并消除影響中央處理單元、內存和I/O負載的過度膨脹。
數據點4：深度發現
必須自動識別現有和新工作負載以及跨多個云計算服務提供商對現有工作負載的更改，然后按功能適當地對這些進行分組。這一發現應該是一個簡單的過程，利用現有的AuthN和AuthZ(開放授權)策略，以避免每次都必須創建特殊的身份訪問管理策略。
數據點5：廣義策略庫
該平臺必須支持廣泛的基準、框架、指南以及基于工作負載類型創建自定義策略。這些策略應自動應用于現有工作負載和新的工作負載。其覆蓋范圍廣泛，其中還涉及操作系統、虛擬化和云計算服務提供商。功能可能包括操作系統強化、漏洞和補丁管理、配置管理、白名單和系統監控。
數據點6：跨基礎設施的實時風險評分
組織一旦發現資產并應用政策，就必須對資產進行評分。這可以是基礎設施的不同切片(例如位置、子網、部門)，跨環境(云計算和內部部署數據中心)的工作負載類型，或應用程序(例如PCI和Web)。評分必須優先考慮，歷史可用，與第三方自動化工具集成或與現有用戶界面(UI)集成，最重要的是相關性。例如，組織運行具有10個本地Red Hat Enterprise Linux服務器的Web服務器農場，并開始轉換到云端。在遷移過程中，微軟Azure上有五個Web服務器，內部有五個Web服務器。如果跟蹤支付卡行業(PCI)合規性，該工具必須在兩個環境中生成標準化視圖。
數據點7：支持容器(Docker)
容器(Docker)技術引起了許多企業采用者的關注。如果要在本地實施容器或作為云計算部署的一部分實施容器，則需要確保其工作負載是安全的。而且，如果組織從注冊表中引入圖像，則需要確保這些圖像沒有損壞。數據點6中描述的許多相同功能也適用于此處，例如硬化、掃描和白名單。查看容器支持的一種方法是在生命周期中，包括圖像掃描、容器運行時監視、業務流程層的安全性。
數據點8：云安全態勢
工作負載保護與保護云計算一樣重要。這包括主要云計算提供商提供的各種服務，例如存儲、身份、負載平衡、計算和媒介。該體系結構必須支持實時監視和評估這些服務，然后，最重要的是，查看這些服務的安全性如何與關鍵工作負載的安全性相關聯。它必須關聯評分，然后為首席信息安全官和團隊提供統一評分，以反映跨工作負載和云端的真正混合安全狀態。
數據點9：云計算敏捷定價
