Page 7 - Ricoh Family
P. 7
MISC
5 ขั้นตอน
ในก�รจัดก�ร
ปัญห�ด้�น
คว�มปลอดภัย
บนคล�วด์ 2. วางระบบโซลูชั่นความปลอดภัยให้ครอบคลุม
โดยวางระบบกับโหลดงานทั้งแบบ On-Premise และบนคลาวด์ด้วย
ได้อย่างง่ายๆ การเลือกโซลูชั่นที่สามารถผสานการรักษาความปลอดภัยบนทั้งสอง
ฝั่งได้อย่างต่อเนื่องโดยไม่กระทบกับประสิทธิภาพการท�างานโดยรวม
และประสิทธิภาพการรักษาความปลอดภัยโดยเฉพาะโซลูชั่นที่สามารถ
บนโลกที่ข้อมูลทุกอย่างเชื่อมต่อถึงกันอย่างรวดเร็ว สามารถเข้าถึง ปรับตัวเอเจนต์ให้เข้ากับสภาพแวดล้อมการท�างานได้แบบอัตโนมัติ
ได้จากทุกที่ ทุกเวลา จากทุกอุปกรณ์ กุญแจส�าคัญของความเร็วในการ
เข้าถึงข้อมูลได้ดังใจเช่นนี้อยู่ที่บริการและแอปพลิเคชันที่โฮสต์อยู่บน 3. บังคับใช้โพลิซีด้านความปลอดภัยเป็นหนึ่งเดียวกัน
คลาวด์ ดังนั้นจึงเป็นที่มาของความต้องการจากหลายองค์กรที่อยาก ทั่วทั้งไฮบริดจ์คลาวด์
ผลักดันทั้งแอปและโครงสร้างพื้นฐานของตนเองขึ้นไปอยู่บนคลาวด์ ก่อนอื่นองค์กรต่างๆ จ�าเป็นต้องเลือกใช้ตัวเอเจนต์ของระบบความ
ด้วย โดยผู้เชี่ยวชาญหลายท่านต่างคาดการณ์กันว่า สัดส่วนโหลดงาน ปลอดภัยตามรูปแบบของสภาพแวดล้อมการท�างานนั้นๆ เช่น ส�าหรับ
ขององค์กรทั้งหลายจะถูกย้ายไปอยู่บนคลาวด์มากถึง 83 เปอร์เซ็นต์ บนคลาวด์ก็ควรมีความคล่องตัวพอที่จะยังรักษาประสิทธิภาพที่ได้
ภายในปี 2020 จากคลาวด์โดยไม่ท�าให้ความปลอดภัยลดลง ส่วนสภาพแวดล้อมการ
ท�างานที่อยู่ภายในองค์กรเองนั้น ก็ควรใช้ตัวเอเจนต์หรือยืดหยุ่นและ
แต่แม้คลาวด์จะให้ประโยชน์มากมาย แต่องค์กรต่างๆ ก็จ�าเป็น ครอบคลุมเพื่อให้ได้ทั้งประสิทธิภาพการท�างาน และความสามารถ
ต้องค�านึงถึงปัญหาเรื่องความปลอดภัยเวลาเตรียมแผนที่จะหันไปใช้ ด้านโมบิลิตี้ไปพร้อมกัน
งานบนคลาวด์เป็นหลักด้วย ซึ่งประเด็นที่ควรพิจารณานั้นไม่เพียง
แค่เรื่องของการปกป้องข้อมูลและการท�าให้สอดคล้องตามข้อก�าหนด 4. เปิดใช้ฟีเจอร์การค้นหา VM แบบอัตโนมัติ
มาตรฐาน และกฎหมายแต่อย่างเดียว แต่ยังต้องค�านึงถึงประสิทธิภาพ ความสามารถดังกล่าวถือเป็นหัวใจหลักของแพลตฟอร์มความ
ในการด�าเนินงานควบคู่กันด้วย ปลอดภัยแบบบูรณาการ เนื่องจากเปิดให้สามารถบังคับใช้โพลิซีได้
ทั่วทุกวีเอ็ม ดังนั้นองค์กรทั้งหลายควรพิจารณาเลือกใช้โซลูชั่นความ
ตัวอย่างเช่น ความเร็วในการวางระบบโซลูชั่นความปลอดภัยบน ปลอดภัยที่สามารถค้นหาเวอร์ชวลแมชชีนและบังคับใช้โพลิซีได้โดย
โหลดงานทั้งที่ตั้งอยู่ภายในองค์กร และที่อยู่บนคลาวด์ ไปจนถึงการ อัตโนมัติ โดยไม่ต้องรอทีมงานด้านไอทีในการติดตั้งด้วยตนเอง ซึ่งเรา
บังคับใช้โพลิซีความปลอดภัยให้เป็นหนึ่งเดียวกันทั่วทั้งระบบคลาวด์ ควรมองด้านความยืดหยุ่นของไฮบริดจ์คลาวด์ในรูปของเอนด์พอยต์ที่
แบบไฮบริดจ์ และการสร้างความสามารถในการค้นหาเวอร์ชวลแมชชีน มีทั้งแบบกายภาพและแบบเวอร์ชวล รวมทั้งในรูปของโครงสร้างพื้น
หรือ VM อัตโนมัติ เพื่อให้แน่ใจว่ายังได้ความสามารถในการมองเห็น ฐานที่แยกเป็นแบบ On-Premise และบนคลาวด์ เพื่อมองหาโซลูชั่น
และควบคุมอย่างทั่วถึงส�าหรับโครงสร้างพื้นฐานที่มีการเปลี่ยนแปลง ที่รักษาความยืดหยุ่นครบทุกสภาพแวดล้อมการใช้งาน
ตลอดเวลาหรือเป็นแบบไดนามิก
5. รักษาความสามารถในการสอดส่องและควบคุมให้ทั่ว
อย่างไรก็ดี ทาง NetworkComputing.com ได้รวบรวม 5 ขั้นตอน ทั้งโครงสร้างพื้นฐานแบบไดนามิกส�าหรับการยึดนโยบายที่เอื้อต่อ
หลัก ที่ทีมงานด้านไอทีและความปลอดภัยควรร่วมมือกันด�าเนินการ การท�างานแบบโมบิลิตี้ และโยกโหลดงานขึ้นคลาวด์เป็นหลักนั้น ย่อม
เพื่อปกป้องโครงสร้างพื้นฐาน ที่ครอบคลุมทั้งที่อยู่ภายในพื้นที่ของ สร้างความท้าทายแก่ทีมงานทั้งฝ่ายไอทีและฝ่ายรักษาความปลอดภัย
องค์กร (On-Premise) และบนคลาวด์ไว้ดังต่อไปนี้ ในการรักษาภาพรวมด้านความปลอดภัยขององค์กร ทั้งนี้เพราะโซลูชั่น
ความปลอดภัยแบบเก่านั้นมักไม่สามารถผสานหรือให้มุมมองรวม
1. สร้างความสมดุลระหว่างการปกป้อง และปฏิบัติตาม จากศูนย์กลางที่มองเห็นเอนด์พอยต์ครอบคลุมทุกจุดได้ ดังนั้นการ
ข้อก�าหนด เลือกใช้แพลตฟอร์มด้านความปลอดภัยที่สามารถผสานการท�างาน
ไม่ว่าจะเป็นการกระท�าต่างๆ เพื่อบั่นทอนก�าลังใจของอาชญากร ระหว่างการได้อย่างสมบูรณ์นั้นจะช่วยให้ฝ่ายไอทีและทีมงานด้าน
ไซเบอร์ ด้วยการท�าให้พวกเขาใช้เวลา, พลังงาน, และทรัพยากรมาก ความปลอดภัยประหยัดเวลาในการเปิดใช้ฟีเจอร์แบบอัตโนมัติ เพื่อ
ขึ้นในการเจาะระบบมากกว่าที่คิดไว้แต่แรก ไม่ว่าจะเป็นการสร้างระบบ ให้ตรวจหาสัญญาณของข้อมูลรั่วไหลได้ทันเวลามากขึ้น
การปกป้องซ้อนกันหลายชั้นที่มีการแจ้งเตือนให้ทราบก่อนที่แฮกเกอร์
จะเข้าถึงเป้าหมายที่ต้องการ เป็นต้น ที่มา : Networkcomputing
JUNE 2019 | RICOH FamIly 7