ما هو الأمان متعدد السحابة؟

تنشئ البيئات متعددة السحابة فرصاً، لكنها تقدم أيضاً أنواعاً جديدة من المخاطر. لكل موفر خدمة السحابة نموذج أمان خاص به، ونهج تكوين، وأدوات. عندما تُدار هذه البيئات بشكل منفصل، يمكن أن تظهر فجوات أمنية عبر البيانات، والهويات، وأعباء العمل، والحوكمة.

يزيد ظهور الذكاء الاصطناعي التوليدي من الأجزاء المعرضة للهجوم في السحابة. غالباً ما تمتد أعباء عمل الذكاء الاصطناعي عبر أنظمة أساسية سحابية متعددة وتقدم مخاطر فريدة، مثل سوء استعمال الوصول إلى النماذج، وحقن المطالبات، وتسرب البيانات، والتعرض غير الآمن لواجهات برمجة التطبيقات.

لفهم سبب أهمية الأمان متعدد السحابة، من المفيد النظر إلى المجالات الرئيسية التي تظهر فيها المخاطر والتعقيد.

السحابة، والذكاء الاصطناعي، والبيئات المتوسعة

مع نشر الذكاء الاصطناعي التوليدي وأحمال العمل المكثفة للبيانات، تمتد تحديات الأمان إلى ما هو أبعد من البنية التحتية التقليدية. تقدم الأنظمة الأساسية للذكاء الاصطناعي تدفقات بيانات جديدة، ونقاط وصول للنماذج، وواجهات برمجة التطبيقات، واعتمادات تمتد غالبًا عبر بيئات سحابية متعددة.

يساعدك الأمان متعدد السحابة في إدارة هذا التعقيد من خلال دعم:
 

• ⁠رؤية شاملة عبر أصول السحابة والذكاء الاصطناعي، ما يساعدك على فهم المخاطر في وقت القريب من الوقت الحقيقي.
  
• ⁠إدارة المخاطر الاستباقية التي تحسن ترتيب الأولويات عبر أحمال العمل، وواجهات برمجة التطبيقات، ومستودعات البيانات.
  
• الحماية من التهديدات التي تحسن كشف التهديدات وتسرب البيانات باستخدام التحليل المدعوم بالذكاء الاصطناعي والتحليل الذكي للمخاطر.
  
• ⁠قدرات الامتثال والحوكمة التي تساعدك على التوافق مع مئات اللوائح والمعايير العالمية مع إضفاء الطابع المركزي على عمليات التدقيق والتحقيقات.

الأنظمة الأساسية لحماية التطبيقات المصممة للسحابة (CNAPPs) هي مكون مهم من الأمان متعدد السحابة، وتقدم حماية شاملة للتطبيقات والبنية الأساسية لكلٍ من السحابة والذكاء الاصطناعي طوال دورة حياتها. مع توسع الأجزاء المعرضة للهجوم، غالبًا ما يستهدف المهاجمون عبر الإنترنت بيئات التشغيل، بما في ذلك الحوسبة، والتخزين، والهويات، والأذونات، وتكوينات السحابة. توفر الأنظمة الأساسية حماية التطبيقات المصممة للسحابة (CNAPPs) أماناً متكاملاً وامتثالاً عبر دورة حياة التطبيقات السحابية بأكملها، ما يضمن رؤية في الوقت الحقيقي واستجابة سريعة للمخاطر.

الأمان وتخفيف المخاطر

استخدام موفري خدمات سحابية متعددين يزيد من عدد نقاط الدخول المحتملة للمهاجمين. بدون ضوابط متسقة، قد تواجه المؤسسات صعوبة في تحديد أماكن التعرض أو الاستجابة بسرعة عند ظهور المشكلات. يساعدك الأمان متعدد السحابة على:
 

• ⁠الحماية من الهجمات عبر الإنترنت التي تمتد عبر موفري الخدمات السحابية.
  
• ⁠تقليل خطر تسريبات البيانات من خلال ضوابط أمان متسقة.
  
• ⁠الكشف عن انحراف التكوينات ومعالجته عبر البيئات.
  
• إدارة سطحهجوم موسع تم إنشاؤه بواسطة أنظمة أساسية متعددة.

الكفاءة التشغيلية والمرونة

تؤثر تحديات الأمان في البيئات متعدد السحابة أيضاً على كفاءة عمل الفرق ومدى مرونة الأنظمة أثناء الاضطرابات. باستخدام نهج أمان متناسق متعدد السحابة، يمكنك:
 

• ⁠تحسين الإصلاح بعد كارثة ووقت التشغيل من خلال التكرار عبر البيئات.
  
• ⁠اتخاذ قرارات أفضل بشأن التكلفة والأداء من خلال الرؤية المركزية.
  
• ⁠تقليل الجهد اليدوي عبر إدارة الأمان من وحدة تحكم موحدة.

الحوكمة والامتثال

نادراً ما تتوافق المتطلبات المتعلقة بالجانب بالتنظيم والنُهج بدقة مع حدود موفري الخدمات السحابية. في حال إدارة الامتثال بشكل منفصل لكل بيئة، يزداد الجهد والمخاطر. يساعدك الأمان متعدد السحابة على:
 

• استيفاء المتطلبات التنظيمية عبر المناطق والصناعات.
  
• ⁠تطبيق نُهج أمان متسقة عبر موفري الخدمات.
  
• ⁠تبسيط إدارة الامتثال من خلال الحوكمة والتقارير المركزية.

المرونة الاستراتيجية

للأمان دور مباشر في مدى الحرية في وضع استراتيجية السحابة الخاصة بك. عندما تكون عناصر التحكم مجزأة، يصبح تغيير الاتجاه أكثر خطورة وبطئاً. يمكن أن يساعدك الأساس القوي للأمان متعدد السحابة على ما يلي:
 

• ⁠تقليل التبعية للموردين دون زيادة التعرض.
  
• ⁠دعم استراتيجيات النشر المختلطة ومتعدد السحابة بثقة.
  
• ⁠التكيف مع التقنيات والخدمات الجديدة دون إعادة تصميم نموذج الأمان الخاص بك.

عادةً ما تتبع هياكل الأمان متعددة السحابة أحد نهجين: أدوات مجزأة أو أنظمة أساسية موحدة.

عند الاعتماد على الأدوات الأصلية من كل موفر خدمات سحابية، قد تحصل على رؤية عميقة داخل البيئات الفردية. ومع ذلك، غالبًا ما يؤدي هذا النهج إلى التجزئة، ما ينشئ نقاطاً عمياء مع فقدان السياق المشترك عبر موفري الخدمات السحابية. يمكن أن تؤدي التجزئة أيضاً إلى بذل جهد مضاعف، حيث يجب على الفرق إدارة أدوات وعمليات منفصلة. وهذا يبطئ أوقات الاستجابة ويؤدي إلى عدم الكفاءة. يمكن أن يؤدي أيضاً إلى تطبيق غير متسق للنُهج، حيث قد يكون لكل بيئة سحابية معايير وعناصر التحكم مختلفة للأمان، ما يؤدي إلى ثغرات في الحوكمة ويزيد من خطر التعرض.

من ناحية أخرى، تهدف الأنظمة الأساسية الموحدة للأمان إلى منحك رؤية متسقة، ونُهج مشتركة، وإدارة مركزية عبر البيئات. تعتمد العديد من المؤسسات أيضا أنظمة حماية التطبيقات الأصلية في السحابة (CNAPPs)، التي تجمع بين إدارة وضع الأمان والحماية من حمل العمل والكشف عن المخاطر. على سبيل المثال، تم تصميم Microsoft Defender for Cloud لدعم الأمان متعدد السحابة من خلال وحدة تحكم واحدة.

تنفيذ الأمان متعدد السحابة هو جهد مستمر، وليس مهمة لمرة واحدة. الهدف هو إيجاد الرؤية والتحكم مبكراً، ثم توسيع نطاق ممارسات الأمان مع نمو بيئاتك.

إنشاء مخزون لأصول السحابة

ابدأ بتحديد جميع أصول السحابة عبر موفري الخدمات، بما في ذلك أحمال العمل، والهويات، والتخزين، وواجهات برمجة التطبيقات. يُبقي المخزون المركزي كل شيء في مكان واحد، ما يسهل فهم ما هو موجود، ومَن يملكه، وما يحتاج إلى اهتمام. ويسهل أيضاً تعيين الملكية وتحديد أولويات المخاطر عبر الفرق.

فرض مبادئ أقل الامتيازات ومبادئ الثقة المعدومة

يجب منح الوصول بناءً على الحاجة، وليس الموقع الجغرافي. يساعد تطبيق وصول أقل الامتيازات ومبادئ هندسة الثقة المعدومة في الحد من تأثير بيانات الاعتماد المخترقة وتقليل الحركة الجانبية عبر البيئات.

تقسيم أحمال العمل وتأمين الأنظمة الأساسية للحاويات

يحد تقسيم أحمال العمل من كيفية تواصل الموارد ويساعدك في احتواء التهديدات المحتملة. إذا كنت تستخدم الحاويات أو Kubernetes، فإن التكوين والمراقبة المتسقة عبر السحب يقللان من التكوينات الخاطئة ويحسنان الرؤية. يجب توسيع التقسيم ليشمل الهويات والبيانات الحساسة لتقليل الحركة الجانبية عبر السحب، ما يمنع المهاجمين عبر الإنترنت من تصعيد الامتيازات أو التنقل بين الأنظمة الأساسية. من خلال التحكم في تدفق الموارد والوصول إلى المعلومات الحساسة، فإنك تعزز الأمان وتقلل من خطر الاختراقات عبر السحب.

أتمتة فحص الثغرات الأمنية والاستجابة للحدث

تساعد الأتمتة في اكتشاف المخاطر مبكراً والاستجابة بشكل أسرع. يعمل الفحص المستمر لأحمال العمل وأتمتة سير العمل للاستجابة على تقليل الجهد اليدوي وتقليص الوقت اللازم لمعالجة مشكلات الأمان.

تقدم البيئات متعدد السحابة تحديات تزداد وضوحاً مع توسع الأنظمة الأساسية والفرق وأحمال العمل.
 

• ⁠التعقيد عبر الأنظمة الأساسية. كل مزود سحابة له تصميمه الخاص وخدماته وعناصر تحكم الأمان الخاصة به، ما يزيد العبء التشغيلي.
  
• الرؤية المجزأة. الأدوات المصممة لموفر خدمة واحد قد تؤدي إلى رؤى جزئية للمخاطر.
  
• ⁠النُهج غير المتسقة والنقاط العمياء. الفرض غير المتكافئ يؤدي إلى وجود ثغرات في الحماية.
  
• ⁠الأجزاء الموسعة المعرضة للهجوم. يزداد التعرض من خلال المزيد من الخدمات وواجهات برمجة التطبيقات والهويات.
  
• ⁠انحراف التكوين. تبتعد البيئات مع مرور الوقت عن قواعد الأمان المقصودة.
  
• ⁠إرهاق التنبيهات. يؤدي حجم التنبيهات العالي إلى زيادة صعوبة تحديد الأولويات.
  
• القيود على المهارات والموارد. من الصعب تغيير حجم الخبرة المتخصصة.
  
• ⁠تعقيدات التكلفة والامتثال. تضيف الأدوات واللوائح المتعددة عبئاً تشغيلياً.
  
• ⁠استخدام سحابة الظل. الموارد غير المُدارة تُدخل مخاطر خفية.
  
• حقن المطالبات. يمكن للإدخالات الضارة التلاعب بسلوك نماذج الذكاء الاصطناعي أو كشف المنطق الحساس.
  
• إساءة استخدام النموذج. يمكن أن يؤدي الوصول أو الاستخدام غير الصحيح لنماذج الذكاء الاصطناعي إلى إجراءات غير مقصودة أو كشف البيانات.
  
• ⁠استخراج البيانات. قد يحاول المهاجمون عبر الإنترنت استخراج بيانات تدريب حساسة أو مخرجات من النماذج المنشورة.