云安全专场-派拓-数字安全大会演讲重塑云安全的五大战略（13页）.pdf

1、演讲人：李 臻组织：Palo Alto Networks 派拓网络重塑云安全的五大战略01.成功需要正确的战略02.03.04.目录CONTENTS选择比努力更重要-多云的选择信息安全是绊脚石还是基石多云安全的五大战略05.总结成功需要正确的战略成功方程式并非简单的多个要素的叠加是乘法，不是加法，与逻辑而非或逻辑没有正确的战略，再强的组织能力也徒劳无功！反之亦然！选择比努力更重要-多云的选择采购：避免被锁定架构：应用模块化，微服务治理：统一管理，标准化https:/ VSA IT管理软件的供应链攻击，REvil团伙索要高达7000万美金赎金Colonia Pipeline被迫支付75比特币/U

2、S$5M+以加快恢复OT系统英国航空因网络被攻陷导致43万客户信息泄漏被罚2000万欧元信息安全应成为业务发展的基石https:/www.pewresearch.org/social-trends/2020/12/09/how-the-coronavirus-outbreak-has-and-hasnt-changed-the-way-americans-work/https:/ Center for Internet Security）开始业务导向-GDPR，MLPS（等保）IaC模版标准是自动化的前奏多云安全的五大战略04-人才投资于您的安全团队云本身是由软件驱动的，培训和雇用能写代码的安

3、全工程师安全团队需要拥有了解开发人员如何工作以及开发管道如何工作的人才多云安全的五大战略05-左移安全左移，DevSecOps从一开始就将安全纳入DevOps尽早建立云安全，并尽可能地接近开发者云安全自动化能力重塑云安全-参考架构ZTA12|2019,Palo Alto Networks.All Rights Reserved.https:/www.nccoe.nist.gov/sites/default/files/library/project-descriptions/zta-project-description-final.pdf三种途径强身份治理微分段/微隔离基础架构/SDP重塑云安全的五大战略5在在 DevOps 中嵌入安全性中嵌入安全性3标准化及合规标准化及合规1获取深度云可视性获取深度云可视性4培训培训/雇佣会雇佣会编程的安全工程师编程的安全工程师2设置安全护栏设置安全护栏https:/