Uma postura de segurança resiliente ao Data Center híbrido

No contexto do aumento da força de trabalho remota e da crescente predominância de ataques sofisticados, como ransomware, malware de dia zero e ataques à cadeia de suprimentos, os CISOs foram pressionados a repensar sua arquitetura de segurança. Hoje, com a condição de ter aplicações distribuídas para suportar suas necessidades de negócios e proteção, as organizações estão aproveitando os ambientes de Data Centers híbridos e arquiteturas de segurança.

Um Data Center híbrido combina infraestrutura local e em Nuvem pública com orquestração, a qual permite que dados e aplicações sejam compartilhados entre eles pela rede, possibilitando que as organizações experimentem os recursos e benefícios de ambos. Os Data Centers híbridos abrangem Nuvens públicas e privadas e ambientes locais, e as organizações que adotaram essa abordagem precisam garantir a resiliência da cibersegurança, a visibilidade e a facilidade de gerenciamento da segurança em toda a arquitetura.

Além do Data Center, há também a Nuvem
Em última análise, as diferentes naturezas do Data Center local e da Nuvem significam que as organizações precisam garantir a segurança e a paridade operacional em toda a arquitetura. Quando as organizações têm sua própria arquitetura de Data Center, isso significa que ela foi desenvolvida por um longo período de tempo e os controles de segurança existentes estão maduros e funcionam muito bem. No entanto, quando eles se movem dentro da Nuvem pública, as equipes precisam estar cientes do modelo de responsabilidade compartilhada quando se trata de proteger os ativos.

Embora os provedores de Nuvem possam fornecer algum grau de segurança e ter acordos de desempenho que oferecem alguma responsabilidade compartilhada, no final do dia, as organizações ainda são responsáveis pelos dados e não podem ser absolvidas de ramificações legais ou outras no caso de um incidente de cibersegurança.

Migrar serviços muito rapidamente para a nuvem também pode invariavelmente criar um ambiente menos resiliente devido aos requisitos de segurança específicos da Nuvem. Mesmo uma pequena mudança feita pelo provedor ou pela organização pode afetar sua postura de segurança. Por exemplo, quando uma empresa cria uma instância de servidor de banco de dados na Nuvem que possui acesso direto à Internet, isso coloca os dados em risco. O gerenciamento da postura de segurança na Nuvem é fundamental, e ter visibilidade de onde os dados estão residindo e o tráfego que cruza o ambiente de Nuvem é de vital importância.

Proteger efetivamente o Data Center híbrido

Então, o que as organizações devem considerar ao procurar soluções para proteger seu Data Center híbrido? Aqui estão seis fatores a serem levados em consideração:

A segurança para Data Centers híbridos deve ser unificada e oferecer uma interface única para monitorar e gerenciar a segurança de ativos com várias Nuvens e locais.

Conforme as organizações adotam o DevOps, elas precisam de segurança que acompanhe o ritmo. Isso requer suporte para automação, incluindo integração com pipelines CI/CD, gerenciamento programático, fluxos de trabalho automatizados na resposta a incidentes de segurança e atualizações dinâmicas que eliminam a necessidade de intervenção humana.

Os Data Centers híbridos são ecossistemas complexos, exigindo visibilidade profunda e granular e gerenciamento de segurança. A proteção desses ambientes requer a capacidade de realizar inspeção de tráfego, incluindo inteligência de ameaças, análise de conteúdo, código e imagem, monitoramento de interações de usuários e aplicações, alterações de configuração e outras atividades nas contas.

Ambientes de Nuvem fornecem acesso a infraestrutura dinâmica e flexível. Proteger Data Centers híbridos requer soluções que podem crescer com as necessidades dos negócios.

Os Data Centers oferecem alta disponibilidade e redundância para dar suporte às funções de negócios. A segurança deve fornecer as mesmas garantias para minimizar a interrupção das operações.

As soluções de segurança de Data Center híbrido devem ingerir dados de todo o ambiente e usá-los para desenvolver políticas de segurança adaptáveis e sensíveis ao contexto que garantam uma segurança consistente em todas as camadas. Essas políticas devem se adaptar dinamicamente para refletir as mudanças nas configurações da infraestrutura do Data Center, minimizando a necessidade de mudança manual sempre que possível.

Os modernos Data Centers e redes exigem a flexibilidade de uma arquitetura de segurança em Nuvem híbrida que usa automação e Inteligência Artificial (IA) para escalar o desempenho da prevenção de ameaças on premise e na Nuvem, com um sistema de gerenciamento simplificado e unificado. As organizações devem adotar uma estrutura de segurança que encapsule o maior número possível de camadas de segurança, para reduzir um possível ataque ou a superfície de intrusão e permitir ações de resiliência eficazes sempre que as políticas de segurança forem violadas.

Por Fernando de Falchi, gerente de Engenharia de Segurança da Check Point Software Brasil.