遙望2016年之前，各路云廠商大會一場接一場，頗有一起搭臺唱大戲的感覺，共同開拓教育市場，其樂融融，這種亂更多的是熱鬧。到了2017年之后，隨著阿里云、騰訊云的強勢發力，行業發展到了需搶灘登陸的關口，大家短兵交接，只得咬牙廝殺。 
　　云的使用正在快速擴張。IDC表示，如今的云戰略已經由“云優先”轉變成了“云唯一”截止2016年，將近90%的企業使用了某種類型的公有云服務。據預測，到2020年，云有望占企業IT基礎設施和軟件支出的70%。 
　　然而，快速擴張的公有云的使用正將企業曝露于新的安全威脅下，而這些安全威脅又不能通過傳統的數據中心以及端點安全技術及方法妥善解決。企業如果沒有一個現代的原生云策略，其數據安全將會面臨嚴峻的挑戰，因為當下存在著各種各樣的影響因素，包括： 
　　新的架構：相比傳統的數據中心，云的架構是不同的，因此需要新的安全方法。由于云是以API為中心的，所以滲透測試和網絡掃描等傳統的安全防范工具并不可靠。 
　　DevOps的崛起：在太多案例中，當使用公有云時，DevOps團隊總是憑借自己的力量去管理安全，由此可能導致中心IT和安全團隊不能參與其中去獲取相關信息和發現相關問題。當下，一些企業每天都要更改成百上千個代碼，并將這些代碼投入到生產中，因此，IT和安全團隊需要一個新的方法，去監控后臺的運行狀況。 
　　更加復雜的安全環境：盡管DevOps團隊對其部署代碼的流程進行了自動化，但是黑客也已跟上他們改進的步伐，部署了類似的策略以進行自動攻擊。此外，攻擊表象也發生了變化，這意味著企業無法再通過流量路徑來實施監控了。因此，安全團隊需要新的工具，確保他們所有的云端應用程序擁有良好的可見性。 
　　四大要素 
　　這些挑戰可以通過部署一個現代的原生云安全平臺來應對，因為這個安全平臺可以通過自動化，提供持續的監控、分析和補救，以滿足云安全性和合規性。 
　　這是一個新的模型，它可以在云端提供比傳統的安全平臺更大的保護。頂級的云安全專家，包括云安全供應商巨頭Evident.io中的管理團隊的專家也表示，關注4個關鍵的要素以實現持續自動的云安全性和合規性是十分重要的。這四個要素是： 
　　實時發現，以跟上云端快速變化的步伐：因為企業需要在云端進行大量的部署，所以他們通常要評估數百萬的數據點。所以這些企業需要一個平臺，使它們能夠實時處理所有的數據，并且快速隔離一切安全異動或任何偏離已知良好狀態的偏差。 
　　深入的洞察，以識別可能不太明顯的風險：因為當團隊規模非常大時，溝通效率可能會降低。你的安全平臺使團隊可以自主管理安全問題，同時為安全運營團隊和企業管理提供一個系統全局視圖。作為全球客戶基礎的一部分，這個平臺跨越了時空和地理位置隔閡，能夠獨立評估安全數據，確保在潛在問題發生前發出警告。 
　　自動化：企業不僅需要使監控和分析自動化，而且還需要使補救自動化，以保持良好的運行狀態。它們應當擁有決定自動化和響應過程的靈活性，同時也要有通知管理員以詢問是否需要采取其他操作的能力。 
　　可靠的報告：團隊需要能夠審查和論證安全性和合規性進展日報，而不僅僅只是在年度審計時開展這項活動。通過這個正確的平臺，企業應該能夠通過簡單的按鈕操作，查看過去和當前的安全性和合規性狀態。 
　　結論
　　隨著企業持續依賴公有云推動日常業務活動和創新，他們必須降低安全風險，簡化確保保護性和合規性的流程。持續的安全性和合規性為企業提供了這樣的一個機會，即可以最大限度地發揮公有云的價值，同時最大限度地降低風險。 
　　在評估潛在的云安全平臺時，關注自動化、實時發現、深入的洞察、可靠的報告這些關鍵的要素是十分重要的。人們常說，云改變了一切，但有一件事始終沒變，那就是對安全性和合規性的需求。

（來源：HostUCan）