Check Point 資安長 混合IT 雲端 遠距工作

混合型企業面臨的四大挑戰 資安長因應之道

2024-07-17
Check Point指出,儘管組織已不再受限於集中式的資料中心,但大多數組織並未完全實現遠端或雲端部署,其資料管理和維運越來越偏向混合模式。這項轉變是由分散式團隊所驅動,包括分公司、居家辦公、漫遊工作,以及雲端的擴充性和靈活性優勢。

!此為分頁標誌前台不顯示!

挑戰二:合規性的複雜性

一般而言,混合IT環境存在著多種技術與團隊所造成的孤島;這樣對於不同安全防護工具和措施的分散管理恐為資安長帶來合規方面的挑戰。

當組織使用多種單點解決方案保護受攻擊面,其基礎建設往往出現千瘡百孔、佈滿盲點的情形,可見要同時持續保持合規性,以及管理多種產品與其獨特策略實屬困難。

混合網狀防火牆平台能減少對於多家廠商的需求,但團隊和環境之間仍需保持協調性,而這需要藉由一系列特定功能來實現統一可視性和事件回應,例如:

  • 整合式控制台:單一管理平台儀表板能打破孤島,促進團隊間的密切協作,進而實現跨防火牆的簡化日誌紀錄,以及統一事件管理。
  • 整合可視性與日誌紀錄:若能在同個平台查看跨雲端、遠端使用者及辦公室網路的所有日誌和事件,將會有多麼便利?可視性無疑是審計、證明合規性和進行鑑識調查的關鍵,而統一可視性將可為組織節省數小時甚至數天的時間。

挑戰三:高昂的管理與營運開銷

單點解決方案之間缺乏關聯性,因此管理員必須在多個控制台間來回切換,才能建立和更新策略,並確保安全控制處於最新狀態。這使得IT人員需投入大量時間和資源學習新功能和儀表板,並進一步加劇了安全漏洞風險。

組織需要藉由整合的解決方案消除孤島並實現集中管理,以提高可視性和效率;解決方案應具以下能力:

  • 雲端管理系統:雲端平台支援團隊使用最新的安全引擎、功能及控制,並進行持續且不中斷的更新。
  • 移轉的敏捷性和管理工作負載:HMF使組織可在任何混合環境自由、敏捷地管理工作負載,安全防護便能成為混合網路、工作團隊和雲端的推力,而非阻力。這項功能的關鍵在於可按工作負載類型自動執行策略。
  • 強大雲端支援:透過與雲端服務供應商整合,HMF可追蹤變更並動態調整策略執行,進而實現更佳的雲端安全防護管理。
  • 與企業安全控制及架構整合:評估平台時,應優先考慮內建支援或與第三方基於API整合的供應商,以減少團隊的手動管理工作。
  • 集中式的事件回應:具統一監控和警報功能的混合網狀防火牆,有助於對專有和第三方安全防護解決方案進行擴展防禦與回應(XDR)以及託管防禦與回應(MDR)操作。
  • AI助理:生成式AI助理可將執行常見任務所需時間縮短高達90%,以便管理員快速更新策略、解決故障問題並驗證保護措施。

挑戰四:採購與預算限制

預算始終是組織的首要考量,但由於多種執行方式和不同定價模式,保護混合環境安全的成本恐相當高昂且難以預測;單點方案更可能加劇多個供應商定價和採購的複雜性。

組織可使用靈活、可預測定價模式的混合網狀防火牆,因應不斷變化的安全防護要求,而無需重新獲取授權、申請採購審核或與廠商再度談判。舉例而言,每位使用者每年的單一定價結構涵蓋所有訂閱、硬體、軟體和支援,在一年內可根據IT需求變化靈活更改執行點。例如使用者在年初可能將雲端、地端及FWaaS領域部署的防火牆比例設為30%、50%和10%,但隨時間推移,後續希望將比例調整為50%、20%和30%;若有靈活的定價模式,就能在不變更既有廠商協議的情況下,做出相關調整。

利用 Check Point Infinity 平台構建的混合網狀防火牆。

 


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!