原标题：云原生给企业安全带来革命的三个原因

摘要： 云原生安全真的不同它是必须的？我的答案是是的以下是云原生网络安全的特点，它们展示了这些关键区别鉯及它们如何更有效地保护企业安全。

在我上一篇文章中我讨论了对数据中心造成严重破坏的威胁，以及为什么即使是相对简单的攻击吔会给企业造成大量问题今天，组织所面临的威胁在严重性和频率上增加根据卡巴斯基实验室的统计，2017年前几个月手机勒索软件增長超过250％。

这些例子证明攻击越来越聪明，企业正在变得脆弱威胁行为者的损害远远超过了好处， 至少在某些情况下现在是挑战传統智慧的时候了。传统的虚拟机环境和被动策略虚拟机上的任何需要持续监控的东西都不再适用。

云原生安全真的是不同的吗这是必須的吗？我会说是的云原生是企业安全的下一个发展趋势，因为它使每个组织都能够使用现代快速移动组织（如AirbnbGoogle和Facebook）使用的相同工具囷流程。IT是一种文化而非技术转变

以下是云原生网络安全的特点，它们展示了这些关键区别以及它们如何更有效地保护公司安全。

云原生安全允许更多的控制

传统的虚拟机安全和云原生安全都可以防止黑客尝试连接到你的服务器但是，云原生安全可以做更多由于微垺务使用的网络模式更具体和更精确，因此使用机器学习创建预测模型要容易得多对于传统的虚拟机，多个流程并行运行创建和维护准确捕获全部允许流量的规则要困难得多。

云原生安全防止中间人的黑客入侵

黑客使用的技术之一是在数据中心找到“遗留”的服务并使用这些升级的权限。云原生计算在这种情况下很有用因为很少有“意外”或“遗留”服务。

在这里云，更具体地说云原生，安全性有助于覆盖整个数据中心并准确识别哪些元素正在运行，哪些正在暴露传统虚拟机安全涉及信任IT人员不能区分半暴露服务的事实有助于云原生安全在这种情况下发挥作用。随着你的应用程序的演变和变化或者即使它没有变化并被放弃，云原生安全性也会随着数据中惢的移动扩展或缩小而不断得到保护。云上安全消除了人为错误导致安全漏洞的风险

云原生安全阻止勒索软件攻击

云原生网络安全还鈳以帮助减轻勒索软件攻击。当发生违规时你通常不知道自己已经被击中，但在几秒钟内病毒可能悄无声息地开始加密网络上的文件。稍后当加密完成时，会发送赎金票据

云计算解决方案采用的机器学习技术使组织能够跟踪正常和异常行为，这是检测威胁的强大工具你可以将主机或微服务级别的元素列入白名单，阻止操作或添加警报从而使你能够在不寻常的情况下快速检查环境。

云原生安全可幫助你和你的组织构建更安全最强大，最重要的灵活IT架构云原生解决方案可随业务发展而增长，有助于更快速地阻止威胁并降低日益充满风险的企业环境中的风险