摘要： 像Amazon Web Services（AWS）这样的云计算提供商提供的安全功能超过了大多数企业希望在本地实现的目标。但它仍然是一个复杂的导航环境。而与外部专家合作可以发挥重要作用。

    像Amazon Web Services（AWS）这样的云计算提供商提供的安全功能超过了大多数企业希望在本地实现的目标。但它仍然是一个复杂的导航环境。而与外部专家合作可以发挥重要作用。
　　
　　作为一种节省成本的措施，只采用一个云平台的日子早已过去。由于当今公共云的成熟，现在提供的数据安全级别可能是决定因素。调研机构IDG的最新研究支持了这一点，38％的来自众多行业的受访者现在都将严格的数据安全性作为加速公共云采用的主要业务驱动因素。
　　
　　这些企业认识到公共云提供的安全性可能优于内部部署解决方案。例如，四分之三的受访者表示他们相信他们在云中的数据是安全的，超过三分之二的受访者表示他们相信公共云的好处超过任何感知到的安全风险。
　　
　　以AWS公司为例。它们支持越来越多的安全和治理功能，包括从细粒度的身份和访问管理控制，到自动安全评估和机器学习驱动的安全服务。春结果是：在云中实施尖端安全性比在内部部署更容易、更便宜。
　　
　　这并不是说复杂性已经完全消除了。集成数据安全性对许多人来说仍然是一个挑战。IDG调查中，近一半的人表示，安全整合是他们最需要的技能组合。这成为一个焦点，其原因很简单：云计算提升了企业过去不必面对的集成挑战。
　　
　　此外，由于云计算提供商提供的安全工具的先进性，内部IT团队有时需要重新培训才能有效地使用它们。以AmazonMacie为例，该服务使用机器学习来自动发现、分类和保护AWS中的敏感数据。它非常有效，但它需要不同于许多安全团队迄今为止所需的技能组合。
　　
　　这是安全性普遍“左移”趋势的一部分。由于安全性早期已纳入敏捷和DevOps开发流程（通常称为DevSecOps），因此安全社区必须进行调整。静态解决方案正在被几乎实时的环境遮蔽，在这种环境中，代码通过API推送到云端。对大多数人来说，这是一种非常不同的工作方式。
　　
　　更重要的是，大多数云计算提供商尚未提供业务所需的全方位安全服务。需要进行分析以确定差距，并选择其他第三方工具以实现全面保护。这是管理的另一个复杂程度，特别是在安全集成方面。
　　
　　这就是企业为什么与外部专家合作非常重要的原因。IDG公司的研究显示，98％的公司认为这种专业知识至少在云安全的一个方面是有价值的，无论是集成、分析、风险管理还是员工培训。
　　
　　因此，人们普遍认识到不必单独行动。关键原因是合作伙伴可以在各种安全功能中提供更具成本效益的领先专业知识和经验。从执行审计和制定战略到识别应用程序组合和重新培训IT团队，他们可以在保护公共云方面提供重要帮助。许多人甚至会代表企业提供托管安全服务，将数据安全的负担从内部团队中解放出来。
　　
　　但是，合作可能会带来其他不那么明显的好处。通过与外部专家合作，企业开始围绕其公共云战略构建生态系统。以正确的方式完成，创造了各种积极的反馈循环，可以指数级地加速整个生态系统的能力。因此，每个参与者都可以通过缩短学习周期来更快地获这是一个双赢的局面。
　　
　　最终，随着越来越多的企业迁移到公共云，并且像AWS这样的行业领先提供商在数据安全方面取得了进一步的大跃进，而景观变得越来越复杂。核心技能组合正在快速变化，企业需要做好适应的准备。
　　
　　编辑：Harris