云优采集接口(2020年Forrester发布的《混合多云战略的关键》调研结果显示)
优采云 发布时间: 2021-12-15 18:23云优采集接口(2020年Forrester发布的《混合多云战略的关键》调研结果显示)
混合云包括多供应商公共云、私有云和本地数据中心之间的混合部署模型。
2020 年，Forrester 的“混合多云战略的关键”调查结果显示，85% 的受访者正在增加对混合云管理的需求，90% 的 IT 领导者认为本地基础设施是其混合云的关键组成部分战略 。同样，根据 Gartner 的一份报告，2020 年之后，超过 90% 的组织将使用混合云来构建基础设施。混合云架构将是未来5到10年企业最常见的架构形式。
混合云将企业私有云、公有云、本地数据中心有机融合，为企业提供更丰富的云服务、更灵活的云资源、更合理的IT资源使用成本。同时，混合云的复杂性给企业网络安全管理带来巨大挑战。目前，混合云上资产漏洞管理的成熟度远远落后于传统本地数据中心，造成偏差的主要原因是缺乏适应混合云环境的资产漏洞检测和管理解决方案。
1、 混合云环境下资产漏洞检测方法
目前，在混合云环境中检测资产漏洞的方法主要有以下三种：
如何保证资产漏洞检测全面、准确、可靠？我们首先要了解混合云环境下资产漏洞检测遇到的问题。
2、混合云环境下资产漏洞检测现状及痛点
云资产漏洞检测存在盲点
在传统环境中，所有资产必须通过物理层网络设施进行连接，我们可以通过物理网络完成资产漏洞检测。
但是，在云环境中，网络端口也是虚拟化的，物理节点无法覆盖业务数据流经的关键路径。要实现全资产漏洞检测，需要具备针对VPC、VM、Docker、POD、OVS，甚至某个API接口等不同类型节点的资产漏洞检测能力。
资源池复杂，资产维度不一致
在混合云架构中，企业对计算资源实施统一的资源池管理。但在资产管理层面，往往缺乏统一规划。虚拟化软件、裸机、容器、云平台等异构资源各自独立。企业资源池因资产数量和类型的变化而被动变化。漏洞检测工具存在难以适应资源池动态变化等问题。
传统工具难以适应云上复杂的环境
与传统物理环境相比，云环境中的主机和容器会动态创建、销毁、迁移和弹性扩展。如果是固定配置漏洞检测，资产动态迁移后，检测会中断，无法持续，而这种动态变化的特点是随机的、常态化的。网络环境也比较复杂，各种VPC的存在使得传统的检测工具难以适应多样化的网络环境。
如何在*敏*感*词*虚拟混合环境中实现资产全面覆盖、检测性能高、准确率高，同时与企业安全运营平台（SOC）无缝对接？这是在混合云环境中选择资产漏洞检测和管理解决方案时需要考虑的关键问题。
3、 混合云环境下资产漏洞检测与管理解决方案
跨混合环境的统一 采集 解决方案
要构建统一高效、无盲区的全资产漏洞检测与管理解决方案，漏洞检测工具必须能够跨越私有云、公有云、容器、传统环境等多种混合架构，提供一致的漏洞检测和管理能力。
【灵活动态】+【高效检测】适应云环境的解决方案
在云环境下，漏洞检测工具需要具备自动感知节点变化的能力，进而自动进行相应的更新和部署，保证漏洞检测工作不被中断，适应云上的弹性伸缩。
漏洞检测工具还需要适应云上*敏*感*词*、高并发的流量机制，基于高性能并发检测技术，实现百万级资产漏洞检测。
通过漏洞管理平台的自我监控能力，用户可以实时了解系统的资源消耗状况，及时优化资源配置和检测配置。
4、从漏洞检测到响应的整体解决方案
面对混合云环境，需要建立一套资产漏洞检测和管理平台，采集整个系统软硬件产品和组件的所有漏洞信息，有效支持收录、发布、混合云环境中漏洞的预警、分析、验证、处置等工作。对于漏洞安全应急工作，尤其是高危及以上漏洞风险防范、*敏*感*词*漏洞利用攻击处理，企业全面提升信息安全防护、风险管理和威胁的整体水平至关重要。回复。
华云安资产漏洞检测与管理解决方案具备混合云环境下资产漏洞检测与管理能力。整体架构包括漏洞数据库、漏洞管理平台、漏洞扫描探针三部分。在：
漏洞数据库，具有收录漏洞信息、接收和发布预警通知、监控企业漏洞情况等功能；
漏洞管理平台负责接收漏洞预警情报信息，生成漏洞扫描任务，向扫描探针下发漏洞扫描任务进行漏洞扫描，具有漏洞响应、管理和操作功能；
漏洞扫描探针负责接收漏洞管理平台下发的漏洞扫描任务，执行漏洞扫描任务，反馈漏洞扫描结果，完成混合云环境下资产漏洞检测与验证的功能。
虽然企业上云已经成为常态，混合云也为企业IT资源管理提供了更有效的解决方案，但混合云固有的逆向威力也不容小觑。在混合云环境中，资产漏洞检测和管理需要把握解决问题的关键要素——灵活高效。这正是华云安资产漏洞检测与管理解决方案的价值所在。在混合云环境中，以简单、复杂、高效、优质的方式解决用户资产风险管理的痛点，为用户提供资产漏洞管理和漏洞响应的持续迭代能力和一致体验。
