Когда ваша сетевая безопасность начинает перегружаться

Представьте, что вы пытаетесь управлять постоянно расширяющимся городом, но все улицы переплетены. Прорвало водопровод, и вся община осталась без воды; на перекрестке вышел из строя светофор, и движение остановилось. Звучит как небольшая головная боль, не так ли? Именно это чувствуют многие люди, когда речь идет о своей цифровой безопасности. Все тесно взаимосвязано, и проблема в одном звене может вызвать серию цепных реакций.

Именно такой часто кажется традиционная архитектура кибербезопасности — большой, сложной и иногда не отвечающей требованиям. Задумывались ли вы когда-нибудь о том, что было бы, если бы каждый район мог работать независимо, с собственной водой и электричеством, при этом согласовываясь с общим планом города? Возможно, именно поэтому микросервисы начинают привлекать внимание в мире кибербезопасности.

Почему важно «маленький и маневренный»?

Мы все привыкли мыслить «монолитно» — одной гигантской системой, выполняющей все функции. Раньше это была стандартная практика, как у добротной старой машины. Но сегодня угрозы наступают быстрее и коварнее. Атакующие больше не всегда атакуют в лоб; они ищут трещины и углы, которые слишком сложны, чтобы их можно было полностью отслеживать.

Поэтому некоторые люди начали задаваться вопросом: что произойдет, если мы разделим возможности безопасности и развернем их независимо, как модули? Пусть аутентификация работает сама по себе, обнаружение угроз фокусируется на анализе, а шифрование данных работает само по себе. Каждая часть делает то, что у нее получается лучше всего, и взаимодействует друг с другом через понятные интерфейсы. Это не просто технический раскол, это изменение мышления.

мощностьНаблюдая за этими изменениями, я заметил интересную тенденцию: команды, которые первыми попытались внедрить концепции микросервисов в продукты безопасности, часто не перестраивали все с нуля. Они больше похожи на переустройство функций комнат в существующем доме. Модификация двери или окна может позволить свету и воздуху течь. Возможно, именно поэтому решения безопасности на основе микросервисов часто начинаются с некоторых конкретных и отделяемых функциональных точек.

Разбери и посмотри в чем разница?

Давайте уточним. Допустим, вы защищаете онлайн-платформу. В старой модели вам требовался мощный пакет безопасности, охватывающий все: от входа в систему до транзакции. В этом нет ничего плохого, но это все равно, что принести целый ящик инструментов для ремонта стула — иногда это может показаться неуклюжим.

В рамках идеи микросервиса вы можете сделать это:

• охранник личности: независимая служба, которая отвечает только за проверку того, «кто вы». Он не будет тормозить из-за высокой нагрузки на платежную систему.
• сигнальный часовой: еще один сервис, специализирующийся на анализе необычных закономерностей в сетевом трафике. Он продолжает работать, даже когда другие части обновляются.
• данные в безопасности: сосредоточьтесь на шифровании и защите конфиденциальных данных. Независимо от того, куда текут данные, он может внимательно следить за ними.

Прелесть этого подхода в том, что каждую часть можно индивидуально модернизировать, расширить или даже заменить. Появилась новая угроза? Вы можете быстро усилить Signal Sentinel, не нарушая при этом всю систему безопасности. Это похоже на наличие независимой группы экстренного реагирования для каждого района города с разной скоростью реагирования.

мощностьКогда дело доходит до исследований и разработок, мы часто думаем о том, как заставить эти «независимые команды» лучше работать вместе. Ведь разделение труда не может превратиться в изоляцию. Благодаря легким и эффективным протоколам связи эти микросервисы могут не только выполнять свои обязанности, но и мгновенно соединяться, образуя настоящую защитную сеть.

Есть ли выбоины на дороге? Конечно, но указатели тоже понятны

Никакие изменения не будут легкими. Когда вы превращаете систему безопасности в микросервисы, вы можете услышать вопросы типа: «При таком количестве разрозненных частей не будет ли сложнее управлять?» Или: «При увеличении количества интерфейсов увеличится количество поверхностей атаки?»

Эти опасения вполне реальны. Но дело в том, что микросервисы не означают хаотическую дисперсию. Это требует более четких контрактов на проектирование, более жесткого контроля доступа и более прозрачных журналов мониторинга. Да, вам нужен новый взгляд на менеджмент — от управления гигантом до координации первоклассной команды. Для этого нужны инструменты и сотрудничество мышления.

мощностьОпыт показывает, что успешные преобразования часто начинаются с простой отправной точки: не пытайтесь изменить все сразу. Начните пилотировать те области с четкими границами и наибольшим давлением. Пусть небольшая команда сначала увидит результаты, а процесс распространится естественным путем. Безопасность, в конечном счете, связана с доверием, а доверие необходимо устанавливать посредством проверяемых результатов.

Итак, это путь вперед?

Никто не может быть уверен на 100%. Технологические волны всегда приходят и уходят. Но посмотрите вокруг: программное обеспечение разлагается, инфраструктура становится более устойчивой, и даже методы нашей работы становятся более гибкими. Безопасности, как краеугольному камню цифрового мира, кажется, трудно избежать этой тенденции гибкой и адаптивной эволюции.

Это не волшебство и не решает всех проблем. Но это дает возможность сделать вашу систему безопасности более устойчивой и более адаптируемой к этой быстро меняющейся среде. Это похоже на установку системы капельного орошения в вашем саду вместо использования центрального разбрызгивателя – более точно и без проблем.

В конечном итоге выбор сводится к тому, какой «город» вы хотите построить. Должны ли мы продолжать поддерживать большую и сложную традиционную систему или начать пытаться планировать «блоки», которые смогут работать независимо и сотрудничать? Нет правильных или неправильных ответов, есть только подходящие. Но, по крайней мере, теперь у вас есть вариант, о котором стоит подумать.

Возможно, в следующий раз, когда вы почувствуете, что ваша архитектура сетевой безопасности немного «перегружена», подумайте об этом с другой точки зрения: было бы все проще, если бы каждая часть могла дышать свободно?

Основанная в 2005 году, компания Kpower занимается профессиональным производителем компактных приводов со штаб-квартирой в Дунгуане, провинция Гуандун, Китай. Используя инновации в модульной технологии привода, Kpower объединяет высокопроизводительные двигатели, прецизионные редукторы и многопротокольные системы управления, чтобы предоставить эффективные и индивидуальные решения для интеллектуальных систем привода. Kpower предоставила профессиональные решения в области приводных систем более чем 500 корпоративным клиентам по всему миру, предлагая продукты, охватывающие различные области, такие как системы «умный дом», автоматическая электроника, робототехника, точное земледелие, дроны и промышленная автоматизация.