雲端防護是指企業用來保護雲端應用程式、基礎架構與資料，防範資料外洩、未經授權的存取及網絡攻擊的程序、政策和技術。
目錄
今日的企業在雲端上儲存並運行大量資料和軟件，它們都需要防範內部威脅和外部攻擊。
「雲端」不單只是單一事情。所謂的雲端運算架構結合了多種電腦環境資源來儲存資料與主機數據庫、軟件應用程式以及其他服務。
雲端環境有四種基本類型：公有雲，任何人都能使用或訂購；私有雲，專為特定企業、群組或企業而客製化；社群雲端，這些都是由多個相關企業、政府機關或其他實體所分享；以及混合雲，它結合了任何兩種或三種其他模式。
由於雲端環境是「分散式」 （意味著它們的元件會一起散播及連網），因此需要自己獨特而特殊的資訊保安方法。
雲端防護與傳統防護的比較
雲端防護架構結合了各種資訊保安與網絡資訊保安工具、措施和技術來保護雲端運算資產和資訊。這些措施包括傳統的防火牆、惡意程式防護、入侵偵測系統及雲端特有的防禦，如多重認證、雲原生應用程式防護方案、雲端防火牆、雲端容器防護系統，以及雲端存取防護代理程式（CASB）。
雲端防護能協助企業保護雲端環境，結合嚴格的存取控管與資安政策、進階威脅偵測及回應 措施，以及最新的 人工智能防護與人工智能網絡資訊保安工具、技術和最佳實務守則。
有別於傳統的資訊保安措施，保護實體的駐場資訊科技系統與資料，雲端防護的重點在於保護企業的雲端資料、服務、工具和應用程式，防範各式各樣的網絡威脅。包括保護雲端環境，防範以下威脅：
- 未經授權的存取嘗試
- 黑客入侵與資料外洩
- 惡意程式、勒索程式與間諜程式攻擊。
- 內部人員威脅
- 網絡釣魚詐騙
- 分散式阻斷服務攻擊
雲端防護有哪些關鍵範圍？
儘管雲端防護平台在各個雲端環境、企業或產業之間看來都截然不同，但絕大多數的全方位雲端防護方案都依賴一套核心功能、工具和技術來提供最佳防護。包括：
- 身分識別與存取管理管控：管理及管控用戶登入雲端系統、存取服務及資產的工具。
- 資料安全與防護：像金鑰化、安全金鑰管理、資料加密等防護措施，能保護靜態及傳輸中的雲端資料，防範資料外洩、黑客入侵以及其他未經授權的存取嘗試。
- 基礎架構防護：網站應用程式防火牆、網絡防護群組及入侵偵測系統等工具，能保護雲端基礎架構，防範網絡保安風險、網絡資訊保安威脅及網絡攻擊。
- 威脅偵測及回應：安全資訊和事件管理方案、入侵偵測系統及快速事件回應策略，可監控雲端環境是否有弱點、持續掃描是否有可疑或惡意活動，並主動保護雲端資源，即時防範網絡攻擊。
- 合規：保護敏感、機密及專屬資訊的雲端防護架構，確保任何儲存在雲端的敏感資料都完全合規及對應所有適用的產業與政府法規。
- 安全的軟件開發：將雲端資訊保安工具與技術整合至整個軟件開發週期，保護雲端程式和應用程式，避免失竊、滲透或損毀。
- 容器防護：進階影像掃描、政策導向的核准管控、執行期威脅偵測與回應，保護雲原生容器防護應用程式，包括平台、應用程式層、執行期主機。
- 雲端防護資訊保安狀況管理 ─ 持續提供全方位的雲端資產及資源可視性，能發掘任何潛在落差、漏洞或配置錯誤，讓資訊保安團隊處理並協助強化企業的雲端資訊保安狀況。
- 雲端基礎架構權限管理：將雲端身份辨識管理、用戶權限及存取管控集中到單一方案的工具，可強化雲端安全，降低意外及內部人員蓄意威脅的風險。
- 雲端存取安全代理（CASB）：監控、管控雲端存取與強制貫徹企業資訊保安政策的機制，可提升雲端環境的可視性，保護任何儲存在雲端資料。
將這些措施整合到一套完整的雲端資訊保安策略中，有助保護重要的雲端資產、服務與資料，防範黑客入侵，保護企業的業務關係與商譽。
雲端防護的主要風險和挑戰為何？
儘管雲端防護近來已有進步，而且雲端運算也帶來了許多優勢，但企業在保護雲端環境時，仍有許多風險和挑戰需要考慮。包括：
- 受攻擊面更大、更複雜：雲端環境比實體運算網絡擁有更大、更緊密連繫的受攻擊面，由於實體運算網絡可能含有許多漏洞，漏洞攻擊因此很難防禦，而且通常沒有明確的邊界來加以保護。
- 缺乏可視性與管控，第三方雲端儲存服務可能很容易遭到網絡攻擊而導致停運，因而可能影響企業視野、存取及管控自身雲端資料的能力。
- 資料外洩的風險：雲端資料外洩可能造成嚴重的財務、生產力及長期商譽損失，甚至可能帶來法律後果。
- 漏洞：雲端和資訊保安設定上的配置錯誤，例如不安全的密碼或過時的用戶權限，都可能讓敏感或機密的雲端資料暴露於未經授權存取或盜竊，進而讓雲端環境暴露於惡意程式攻擊、網絡釣魚、分散式阻斷服務攻擊及其他網絡威脅中。
- 不合規的風險：雲端環境是另一個必須受到保護與維持安全的重要領域，須防範網絡攻擊與資料外洩，並確保符合所有相關資料私隱的適用法規。
- 內部人員威脅：無論意外或蓄意，內部人員威脅都可能危害企業的資料，對雲端資訊保安造成嚴重風險。
為何雲端防護很重要？
今日絕大多數的企業都依賴雲端來進行業務，包括備份重要文件、開發與測試軟件、收發電郵或是服務客戶。因此，幾乎所有產業的機構都必須確保他們擁有必要的雲端安全措施來保護資料、維持合規，並且防範所有網絡攻擊。
保護雲端內的敏感資料
隨著越來越多企業將大量機密、敏感及專屬資料儲存在雲端，針對這些資料的網絡攻擊數量、頻率及精密度也同樣大幅成長。
雲端防護措施，如資料外洩防護技術、多重認證及資料加密，是保護雲端資料並防止網絡罪犯入侵的不可或缺方式。
維持合規
為了避免不符法規而遭受嚴厲罰款，將敏感或私密資訊儲存在雲端的企業必須隨時遵守管理資料儲存、保護及防範失竊的所有法規。
主動式雲端資訊保安策略是確保雲端合規的關鍵，包括美國健康保險流通與責任法案、美國金融資料保護法沙賓法案、支付卡產業資料安全標準及歐盟通用資料保護法規。
減少業務永續性中斷
此外，雲端網絡攻擊與資料外洩也可能造成企業營運與永續性嚴重中斷，企業可能損失數百萬美元的生產力、銷售及商譽損失。
一套強大的雲端防護系統，有助於防範這些風險、防範當前及未來的網絡威脅，讓企業無論在企業內或雲端都能維持正常運作。
支援數碼轉型
此外，彈性、擴充性及相對較低的雲端雲端資訊保安前期成本，也讓它成為數碼轉型浪潮的重要環節。
除了為企業提供一種有效率且符合成本效益的方式來支援、提升及保護數碼轉型工作，同時將更多業務與資料移轉至雲端之外，雲端防護方案也有助於建立安全且值得信賴的雲端環境，促進員工之間的無縫協同作業、實現更多遙距與混合上班模式、促進創新，並且同時提升獲利能力與更高的營運效率。
雲端防護最佳實務守則範例
為了盡可能為雲端資料、資產及應用程式提供最佳防護，企業在開發或建置雲端防護策略時，應該採取一些最佳實務守則，包括：
- 持續不斷監控與威脅偵測：採用持續的雲端環境監控與威脅偵測政策，有助於企業在網絡攻擊發生前預先防範大多數的攻擊，並且協助資訊保安團隊盡可能迅速、果斷、有效回應任何發生的事件。
- 強大的存取管控：實施主動的資訊保安措施，如：多重認證、限制敏感或機密資訊的存取，以及一套完整的角色導向存取管理程序，可降低資料外洩和網絡攻擊的風險，並且保護雲端環境。
- 零信任防護：將所有關鍵資產和應用程式隔離在遠離雲端網絡之處，就能確保工作負載的安全，保障私密性，不被存取，並且協助落實雲端資訊保安政策。
- 定期的資訊保安評估與稽核：定期執行資訊保安評估與稽核，包括漏洞掃描、紅隊演練、數碼分身練習及滲透測試，都有助於發掘企業雲端資訊保安基礎架構的任何漏洞或弱點，進而強化雲端資訊保安狀況。
- 持續的員工培訓與意識：提供持續的員工培訓與意識計劃，讓員工隨時掌握雲端防護的最新風險、威脅、公司政策及最佳實務守則，降低人為過失的可能性，並且建立一套強化當前與未來雲端防護措施的文化。
雲端防護的最新趨勢為何？
雲端防護領域幾乎每天都在不斷進步。可能塑造雲端資訊保安與網絡資訊保安未來發展的三大主要趨勢包括零信任架構的興起、人工智能與機器學習在雲端資訊保安方案的日益整合，以及雲端資訊保安框架的持續演進。
零信任架構的興起
零信任的架構反映出一種網絡資訊保安方法，目的是要將網絡資訊保安威脅的風險降至最低，因為在資訊保安驗證之前，每一項資產、連線或用戶都應被懷疑。
隨著雲端的資料外洩與網絡攻擊越來越普遍、也越來越隱蔽， 零信任的雲端防護方法將包括持續監控雲端資產和應用程式來發掘漏洞或弱點、將雲端網絡劃分為獨立保護的「區域」來防止資料外洩和攻擊擴散至整個雲端環境，或者要求用戶在存取企業的雲端資料或服務之前，隨時取得認證與授權權限。
將人工智能與機器學習整合至雲端防護
雲端防護框架的演進
雲端防護框架是企業在保護雲端資料、保護雲端應用程式和服務、保護雲端環境免於攻擊時所採用的詳細政策、指南、存取管控及最佳實務守則。
一些目前領先業界的雲端資訊保安架構包括美國國家標準和技術研究所網絡安全框架（NIST CSF）、MITRE ATT&CK 雲端資訊保安框架、互聯網安全中心（CIS） 關鍵安全控制、雲安全聯盟防護、信任、保證與風險框架（CSA STAR），以及 ISO/IEC 27001 資訊保安管理標準。
隨著企業持續採用或符合這些及其他新興架構，企業將更有能力保護雲端環境、雲端資產和資料，防範資料外洩或網絡攻擊，並且確保自己能夠遵守所有國家和國際法規。
哪裡可以取得雲端防護的協助？
Trend Vision One™ Cloud Security 平台是一套強大的全方位雲端防護方案，可讓企業提升其雲端環境的視野、管控雲端資料存取、自動化及強化雲端資訊保安與網絡資訊保安防禦，並主動保護雲端資產、應用程式及服務，防範新興的網絡資訊保安威脅、網絡攻擊及資料。
除了這些功能之外，Cloud Security 還可提供持續即時監控與風險評估，涵蓋所有工作負載、容器、API 及雲端資產。它提供了領先業界的雲端、多重雲及混合雲環境防護，包括即時威脅偵測及回應、自動化漏洞掃描、進階加密功能及完整的合規與強制執行。此外，還能讓企業掌握及監控雲端資訊保安狀況，保護雲端資產，防範不斷演變的威脅、攻擊與網絡罪行。