前言

亞馬遜網絡服務、谷歌云平臺和微軟Azure最近都加強了威脅情報的推送，來幫助用戶辨別和應對針對公共云平臺的惡意活動。這些平臺提供了哪些差異化服務，又是如何保障云安全的?研究人員在Black Hat 2018大會上發表了對這三家主流云平臺安全功能的研究，并就優缺點進行了討論。

概述

專注于云基礎架構的獨立安全顧問Brad Geesaman在本屆Black Hat 2018大會上發表了有關云安全的演講，主題為“偵測云用戶的惡意行為：了解全新的平臺功能”，通過比較亞馬遜、谷歌、微軟這三家主流云平臺在保障安全方面的差異化特性、優勢和不足，為云平臺用戶在選擇云平臺時提供了有力的參考。

云服務市場的競爭日趨白熱化，對于剛進入這個領域的初創公司來說，數據管控功能可能要最優先考慮的重點，然后將一些非核心功能外包出去。沒錯就是外包，安全這一塊有時也會交到第三方手里。現在，越來越多的基礎應用依托于云端，如果云端發生了什么問題，那后果將會很嚴重。

在維護云環境網絡安全時，不能再禁錮于傳統的思想和方法，當要處理的對象都變成API時，老方法都不奏效。云平臺的可擴展性一方面時優勢，另一方面也會將小問題變成大麻煩。黑客無需直接攻擊云平臺，只要通過釣魚網站、惡意軟件、后門漏洞或者密碼猜解的方式竊取用戶的登陸憑據，然后就可以在企業內部云平臺上進行一系列惡意操作。這樣的情況經常發生，不知不覺中用戶掌握的密鑰就可能落入別人的手中。

云服務市場還很年輕，目前沒有絕對的一家獨大，從提供的安全服務來看也是各有千秋。因此，在選購云服務時，用戶要搞清楚以下幾點：它使用哪些數據源、如何操作數據、數據的透明度幾何、服務中未涵蓋的內容有哪些、部署需要哪些條件、成本結構、軟件集成以及定制和驗證功能。

三大廠商比較

以下是Brad對亞馬遜、谷歌和微軟提供的云服務安全功能做的比較，摘錄其中一部分：

1. Microsoft Azure

Azure安全中心是Azure儀表板版塊的核心內容之一，于2015年秋季首次發布，2016年春季全面上市，并在2017年夏季增加了威脅檢測功能。旨在提供安全管理和威脅檢測支持，并部署針對混合云各功能模塊的安全策略，微軟對每個系統收取15美元/月的服務費。

Azure安全中心采用的引擎能夠自動調整問題的優先級，讓用戶能夠將注意力放在重點問題上，同時還支持自定義警告規則、文件完整性監控、REST API和第三方工具集成，可幫助用戶管理端點設備。Microsoft Azure的優勢在于混合云，它支持Windows/Linux代理，加上Azure Log Analytics服務，所有代理日志都是可查。

2. 亞馬遜網絡服務

亞馬遜在2013年春季發布了CloudTrail，2015年夏季發布AWS VPC Flow日志，2017年冬季發布GuardDuty。GuardDuty服務提供威脅檢測支持，以便用戶可以持續監控AWS賬戶和工作負載。它提供30天免費試用，在北美，每GB流量的VPC/DNS服務售價為0.25至1美元，每百萬Cloudtrail活動優惠價4美元。

GuardDuty監控來自CloudTrail的事件、VPC數據日志和DNS日志，支持基收錄信息源以及惡意IP地址和域，用戶可以設置自定義黑名單和白名單。此外，GuardDuty還支持集中管理AWS賬戶，無需讓開發或運營團隊摻合進來即可檢測后門、惡意活動、挖礦、木馬、嗅探、滲透等威脅。它的優勢是簡單的設置、清晰的檢測列表和報告，眾多合作伙伴形成的優良生態體系以及針對多種類型API的檢測。

3. 谷歌云平臺

谷歌云平臺(GCP)的安全防護功能仍處于早期階段。它可以檢測僵尸網絡、挖礦、異常重啟和可疑網絡流量，并將信息發送至用戶界面。

它的優勢是不會影響任何正在運行的工作流程以及為合作伙伴解決方案提供的API和界面。它還是面向框架的，可處理橫跨多個服務的安全事件。

總結

這三家主流云平臺要改進的地方還有很多：

• 在威脅檢測方面的可見性需要重點關注;
• 從信息整合的角度來看，收集、分析、處理和轉發安全事件各個流程也需要進行改進。

如果安全運維人員在處理問題時，連偵測的情況、對象的信息都不能清晰掌握，如何進行針對性的操作呢。在快速發展的云服務市場，或許誰能抓住這幾個點，誰就能脫穎而出，獲得青睞。