云愿景：缺乏可视性如何推动云安全风险

很多企业继续将业务迁移到云端，许多公司使用他们的云计算环境来支持关键任务应用程序。据RightScale公司称，企业平均在公共云中运行38％的工作负载，在私有云上运行41％的工作负载。

但正如在天气预报中，云层可以带来风暴的风险。随着云采用速度的加快，相关的运营问题也随之而来。确保云中处理的数据、应用程序和工作负载的完整性与内部部署基础设施不同。迁移到云端的组织，无论其规模、范围或行业都需要确保云计算基础设施上运行的工作负载具有足够的性能和安全性。

问题是，他们如何实现这一目标？虽然云计算提供商应该为高性能和安全性提供坚实的基础，但企业仍然需要监控基于云计算的工作负载。他们最终负责确保充分的用户体验，并保护敏感的客户数据和应用程序。

一个因素是云中安全性，可用性和性能的基础。这个因素是可见度。Keysight业务部门Ixia其中一个因素是云计算中安全性、可用性和性能的基础。这一因素就是可见度。

Keysight公司业务部门的Ixia最近公布了一项关于“云计算监控状态”的调查结果，该调查对全球范围内各种规模和行业的338名IT专业人员进行了调查。人们发现，在2018年，84%的公司将额外的工作负载放在公共云上，21%的公司报告说，这一增长对他们来说意义重大。研究还发现，云计算用户的首要任务是了解应用程序和数据流量，但不到20%的参与者表示，他们的公司目前能够正确监控公共云环境。

云计算遮住了可见性

应用程序性能和安全性是任何企业IT部门的两个核心问题。前者确保了有效的运营和竞争力；后者确保了对动态威胁环境的保护。云计算可见性对两者都至关重要。调查的95%的受访者曾因云计算可见性问题而遇到应用程序或网络性能问题，87%的受访者表示担心缺乏对云计算环境的可见性会掩盖对其组织的安全威胁。

38%的参与者认为应用程序停机时能见度不足是一个因素，31%的参与者认为网络停机时能见度不足。其他问题，如延迟解决安全警报（26%）、合规性问题（18%）和无法预防安全攻击（17%），强调了受访者因缺乏云计算可见性而经历的重大后果。

因此，99％的受访者表示，全面的云计算可见性对其组织具有直接价值，这一点也就不足为奇了。其主要的好处是监控和确保应用程序性能（引用率为60％）。安全性也是关键，59％的人注意到威胁预防的可见性价值，57%的人注意到了“危害指标”。受访者还提到了监控网络中每个链路的能力（56%），在监控工具之间平衡工作负荷的能力（37%）和监控加密会话的能力（32%）。

获得更清晰的愿景

但是，深入了解云计算并不容易。在IT专业人员的调查中，只有不到20％的人表示他们能够在公共云中完整、及时地访问数据包。在私有云中，情况稍好一些，55%的人报告有足够的访问权限。相比之下，82%的人在他们的内部数据中心拥有他们需要的可视性。显然，公共云的能见度挑战需要迎面解决。

十分之九的受访者认为，有效监控需要对数据包数据的可视性。86%的人说它对网络和应用程序性能监控很重要，93%的人说它对安全监控很有价值。可见性不仅对于理解和维护工作负载至关重要，而且对于维护良好的客户体验和服务级别也至关重要。

全面的云可见性是必须的

随着越来越多的应用程序和工作负载迁移，组织必须更加关注管理应用程序性能、记录法规遵从性以及维护其云中的安全性。声称自己看不到云中发生的事情对组织的客户、董事会或审计人员都没有什么影响。但是，通过正确的可视性方法，组织可以充分认识到云计算的好处，并消除安全漏洞或糟糕的用户体验导致的风暴的风险。