[[416858]]

当代愚弄法子正在将企业革新为数字立异工场。干系词，当代愚弄法子的散播式特质和复杂性使企业很难在多平台或多云环境中保抓信任和合规性。

尽管Kubernetes是现在愚弄法子平台的圭臬，但每个云忖度打算事业提供商王人有不同的IaaS或PaaS居品，并具有不同的功能和API。这些API不仅不兼容(Kubernetes以外)，而且每个基础设施和平台王人在孤岛中进行处理和治理。这些孤岛充任辩认且不换取的治理范围，辩认了微事业之间的跨范围可见性和信任。这使得企业更难以跨云平台了解并抓续耕作其安全破绽，从而使它们容易受到采集挫折。

皇冠hg86a

为了惩办这个问题，好多企业正在将企业安全闭幕扩张到云忖度打算环境。问题在于，愚弄法子团队和安全团队传统上具有互相竞争的意见——敏捷性与风险和闭幕，而且安全运营的发展速率与愚弄法子运营不同。这会让两个团队之间产生矛盾，并迫使愚弄法子运营团队作念出聘任：

(1)放慢愚弄法子托福和运营速率以裁汰风险。

(2)在不考虑安全性和合规性的情况下，不息尽快招引和托福愚弄法子。

这两种作念法王人不是理思的聘任。为了开释在多平台和多云环境中开动的当代愚弄法子的后劲，需要找到一种方法，以用户盼愿的速率在悉数软件托福人命周期中无缝集成安全性。

在多云天下中保护愚弄法子的枢纽是零信任。将零信任原则告成构建到当代愚弄法子中，使企业不祥赶早识别要挟、减少挫折面，并将安全功能与愚弄法子堆栈的其余部分一齐托福，而不管底层愚弄法子平台和云堆栈怎么。

在这个用例中，零信任的枢纽组件之一是愚弄法子分段。换句话说，如安在不同愚弄法子或愚弄法子组件之间作念出考查决策。零信任必须以通过可扩张模子提升愚弄法子考查的纯真性和敏捷性的格局，从任何用户或愚弄法子提供对任何愚弄法子的身份感知、自顺应和按需考查。

愚弄法子细分必须提供给愚弄法子运营团队，以便他们不错将其看成另一个宗派镶嵌到愚弄法子的质料过程中。愚弄法子运营团队不错通过本质愚弄法子分段战术来达成这少许，这些战术可识别通过丰富的动态属性创建的使命负载。识别的内在/静态属性(IP、数字文凭、定名空间、标签等)和外皮/动态属性(用户行为、使命负载行为、采集行为等)越多，考查决策的粒度就越细。

令东说念主难以置信的是，如今的愚弄法子分段仍然是东说念主工完成的。然则，跟着多个云平台环境中发生数以百万计的往复，个东说念主甚而团队无法为每个使命负载本质东说念主工分拨战术。企业需要一种以可扩张、透明、自动的格局提供零信任愚弄法子分段的方法。

达成这少许的方法是使用当代愚弄法子相连和安全平台。通过事业网格，基于属性的考查闭幕模子整合了多个第三方器具，这些器具不错跨愚弄法子平台和多云环境提供可见性和安全性。这种单一视图操作模子使愚弄法子团队不祥在多云环境中自动、大范围地无缝、通俗地编排安全事业。

干系词，通过微分段进行细粒度战术管答理加多复杂性，这会影响安全性。短暂之间，企业可能会发现我方领稀有以千计的战术，这些战术措施了不同的使命负载怎么考查采集内的实体并与之交互。而且这些战术需要不休更新和选藏，这给愚弄法子和安全团队带来了苍劲的难熬。

在部署使命负载时，将随使命负载一齐创建干系的战术，并随使命负载在运营环境中迁徙，直到使命负载达到其人命周期末端并退役。跟着愚弄法子跟着时分的推移开动，它们的特征在于其特有的行为。这种安全特质允许自动聘任战术并将其告成愚弄于使命负载。

然则，要使事业网格在多云环境中使命并启用安全愚弄法子，它需要恪守零信任原则，既不会加多复杂性，也不会减缓敏捷托福周期。企业应该作念到以下这些：

(1)基线信任：当代愚弄法子相连和安全平台应该具有原生的可不雅察性和自我发现才调，举例不祥自动发现API、编目API和基于OpenAPI圭臬生成API文档。当代愚弄法子相连和安全平台应该不祥抓续对愚弄法子行为配置基线，并检测特殊愚弄法子行为。这需要警惕未知和零日挫折，尤其是敏锐数据的线路。

(2)配置信任：立即界说愚弄法子不同部分的互连需求至关伏击。这种明确的意图声明频繁由愚弄法子团队在看成抓续集成(CI)/抓续托福(CD)管说念的一部分部署愚弄法子时刻通过东说念主工完成。另一种聘任是在愚弄法子的测试阶段自动发现相连意图，并允许事业网格识别和记载微事业API之间产生的通讯流。这些是愚弄法子分段战术的​​基础。

(3)加强信任：还必须有一种机制来自动愚弄符合的愚弄法子分段战术，以达成愚弄法子按预期开动所需的通讯。在微事业模子中，愚弄法子的不同部分动态启动和关闭，以使愚弄法子不祥按预期开动。治理可考查性的愚弄法子分段战术也必须顺应这些变化，这少许至关伏击。这是通过与愚弄法子平台交互以采集使命负载清单的事业网格闭幕平台来完成的。

(4)动态退换信任度：跟着愚弄法子的开动以及客户端与它们的交互，它们的特征在这种情况下是一种安全行为。不雅察这种行为不错通过企业现存的多样分析器具来完成，这些器具检测进度、容器、采集和用户行为以提供安全场景。然则，为了保抓信任，需要有一种方法通过事业网格集成这些器具，以创建单一的真相开端。

(5)将信任模子扩张到旯旮：愚弄法子还与SaaS平台(举例Salesforce或SAP)以及数据中心之外的其他愚弄法子进行交互。在理思情况下，事业网格/零信任愚弄法子分段模子不错与云中的其他安全惩办有计议集成，举例安全考查事业旯旮(SASE)、安全Web网关(SWG)、云考查安全代理(CASB)和其他零信任安全组件。这使跨数据中心、多个云事业提供商、SaaS平台和web愚弄法子配置信任的过程达成圭臬化，确保企业的一致安全性和合规性。

当代愚弄法子正在通过达成敏捷性和及时决策来转变业务的运作格局，但除非愚弄法子团队与安全团队协作以保护多云环境中的用户、数据和愚弄法子，不然它们持久不会充分发扬自后劲。很澄莹，企业需要一个演进的安全模子，愚弄法子团队不错使用该模子跨多云、多平台环境无缝配置信任和息争愚弄法子的分段。事业网格不错提供配置和抓续评估信任所需的可见性和闭幕。

(本文所有图片，全部来自网络，感谢原作者，如侵犯您的权利，请联系本号作者删除。图片与内容无关，请勿对号入座）

 澳门永利三公