安全系统审核和未来解决方案

       边缘计算会创建其他络边缘，从而导致复杂性水平提高，这对各种规模的组织都构成了挑战。现在，我们看到了来自IoT边缘，家庭边缘，分支机构边缘，总部边缘，企业数据中心边缘和大量云边缘的络边缘激增。从外围防御的发展到基于云的安全服务的出现，安全始终伴随着计算。边缘计算需要对越来越多的IoT设备进行收集和共享数据的可见性和控制，以做出半完全自主的决策。这种可见性，控制和关联性需要基于 零信任 访问的方法来解决LAN边缘WAN上的安全性。边缘和云边缘，以及络管理。零信任是关键，因为它使组织能够解决所有设备都遭到破坏的想法，必须在授予访问权限之前对其进行检查。

　　随着组织将重点转移到业务成果和客户体验上，很明显，成功需要一种集成的方法来实现安全性，络和计算。结果和经验取决于要优化的安全性，络和应用程序性能的所有要素。因此，组织不仅需要低延迟和高性能的系统(例如5G络)，而且还需要能够动态调整安全性和络以确保计算。这需要集成的安全性和络平台，以及络和安全性操作的集成。络运营和安全运营不再可以在单独的孤岛中运行-既需要技术，组织和文化变革，也要使络，安全和计算成为一个单独的集成系统。

　　传统安全方法之所以效率不高，部分原因是选择和部署安全解决方案时经常采用的随意方式。在许多情况下，安全性是通过螺栓固定在设备和控件上来实现的。因此，第一个练习应该是定义您的目标和对当前状态的评估。

　　组织还应该识别络中的所有设备，用户和实体，然后确定其潜在的依赖性和重要性。组织还应该评估他们拥有的数据类型，哪些数据至关重要，当前位于何处以及如何对其进行分类。接下来，他们应确保遵循基本的络卫生政策。从那里开始，基于通过安全解决方案应用的零信任访问原则，采取合理的防御和深入策略，以实施细分和其他控制。

　　与所有设备一样，漏洞管理应该是头等大事。生产许多基于边缘的计算设备，尤其是IoT设备，但其安全性却很有限。络上的所有设备(无论它们位于何处)都需要使用一致的策略和实施策略进行配置，管理和修补，以确保它们保持合规性和安全性。

　　除了使用下一代防火墙，络访问控制和加密对数据流进行分类和分段外，安全团队还应考虑基于行为的分析，以检测摄像机，恒温器，控制器，传感器和其他边缘计算设备的异常行为。与正常源，目标，命令和其他数据的这种偏离是受损设备的早期指示。

　　实施基于零信任的方法并正确分割边缘计算是确保小特权的访问和控制的强大策略。使用跨越您的云计算生态系统的统一安全平台方法构建零信任模型，有助于整合所有边缘的安全性，从而简化了对扩展攻击面的保护，无论用户或设备位于何处。它还启用了单一窗格管理模型，从而使安全可见性和策略编排变得更简单，更灵活，并使自动化能够跨越整个分布式络。