來自FPT Software的專家Pham Tung Duong先生、Ly Binh Lap先生和Tran Trung Hieu先生在討論混合云和多云時，分享了組織在這一熱門而又高度復雜的環(huán)境中提高運營效率時所面臨的獨特安全挑戰(zhàn)，并提出了解決方案。

（照片：美國商業(yè)資訊）

作為一種標準運營模式，多云被各個行業(yè)的組織廣泛采用。HashiCorp的2021年云戰(zhàn)略狀況調(diào)查(State of Cloud Strategy Survey)顯示，76%的受訪者表示自己所在的組織已經(jīng)使用了多云策略，53%的受訪者認為可以在多云策略的幫助下實現(xiàn)業(yè)務(wù)目標，因為大型企業(yè)尤其認可多云的價值。

(相關(guān)資料圖)

多云有若干顯著優(yōu)勢，組織可以利用這些優(yōu)勢來實現(xiàn)運營目標。例如，企業(yè)可以利用云供應(yīng)商的能力來處理安全漏洞或系統(tǒng)黑客攻擊等風險。它還為企業(yè)進入新市場提供一個獨特的好處。Hieu 先生表示：“采用多云還為組織提供了一種直接的方法，使他們能夠快速遵守高要求市場的安全法規(guī)，例如隱私法規(guī)。”

在談到信譽良好的云供應(yīng)商用例時，Duong先生認為高可用性是最為有利的優(yōu)勢之一。事實上，沒有供應(yīng)商承諾100％的可用性，他們無法保證不發(fā)生任何可用性區(qū)域中斷之類的事件。因此，使用多個云供應(yīng)商有助于組織在出現(xiàn)意外問題時維持運營。

然而，使用多云供應(yīng)商也會帶來挑戰(zhàn)。為了安全使用多云，云工程師必須解決有關(guān)遵守一般隱私政策和標準的安全挑戰(zhàn)，在云供應(yīng)商和客戶之間分擔責任。他們還遇到了業(yè)務(wù)部門缺少有能力的IT專家的問題，也缺乏領(lǐng)域知識和具體業(yè)務(wù)運營經(jīng)驗。

另一個挑戰(zhàn)是在各種供應(yīng)商的環(huán)境中發(fā)展安全自動化。根據(jù)Lap先生的說法，多云需要高度自動化，這要求云工程師探索解決方案，將有用的原生服務(wù)相結(jié)合，并在多云環(huán)境中打造流暢的安全操作。

在多云架構(gòu)設(shè)計中，它還涉及如何整合云供應(yīng)商的安全相關(guān)最佳實踐。“我們有一種方法：根據(jù)具體情況，讓不同的各方出于不同目的參與進來。例如，身份管理肯定會分配給Azure Active Directory，而AWS的單點登錄(SSO)則作為額外服務(wù)加以應(yīng)用。”——Hieu先生分享了FPT Software團隊的一個案例。不過，Azure的服務(wù)可能與AWS不兼容，這需要第三方來協(xié)調(diào)和解決供應(yīng)商服務(wù)之間的問題。

總之，最后的方法必須通過積極的結(jié)果來加以證明，因此三位專家都建議采用一種策略，同時進行了各種測試，明確確定相關(guān)各方的責任。云工程師和IT工程師必須開發(fā)安全自動化流程并警惕威脅檢測，以維護混合云和多云環(huán)境中的安全，這一點也至關(guān)重要。

完整視頻可在以下網(wǎng)址觀看：facebook.com/fptsoftware.official/videos/709965333556119

原文版本可在businesswire.com上查閱：https://www.businesswire.com/news/home/20230102005125/en/

關(guān)鍵詞： 可以利用 解決方案 信譽良好 建議采用 至關(guān)重要