أمن وتشغيل السحابة الأصلية

تكاد كل تحديات أمان حزمة الإدارة المتكاملة لتشغيل وأمان السحابة الهجينة تعود إلى طبيعتها: أطر التطبيقات التقليدية شبه ثابتة، بينما معمارية الحزمة عالية الديناميكية. استخدام الحاويات والوظائف بلا خادم يعني أن تطبيقات الحزمة في تقلص وتوسع دائمين، تنتقل بين البيئة المحلية والخارجية، بل تقفز بين عدة منصات سحابية. وهذا يطرح تحديات أمنية جديدة.

جعلت تقنية الحزمة نماذج تطوير البرمجيات التقليدية شبه عتيقة، وأزالت تعقيد المعماريات الأحادية، وأحدثت تغييرًا جذريًا في أنماط التطوير الحديثة. توفر هذه النموذجية الجديدة مزايا كثيرة، لكنها تحمل سلسلة من التحديات — وقليلاً ما يعادل مشكلات أمان الحزمة في عنادها وخطورتها وتعقيدها.

بسبب مرونة وتعقيد معمارية الحزمة، يصعب على الخبرة والأنظمة والأدوات الأمنية القائمة تشخيص السبب الجذري لخلل أو حادثة أمنية معينة بسرعة؛ لذا يلزم تقنيات جديدة وعمليات إدارية وأدوات متخصصة لتشخيص التهديدات واستئصالها سريعًا.

في بيئة السحابة لا يستطيع فريق الأمان بناء جدار حماية ثابت حول التطبيق: فقد يعمل محليًا وخارجيًا وعبر عدة سحابات، ويتوسع يومًا ما إلى عشرات ومئات نسخ أحمال العمل ثم ينكمش في اليوم التالي إلى عدد أحادي.

اليوم يمكن تعديل أو استبدال خدمة سحابية واحدة بسهولة دون التأثير على أجزاء التطبيق الأخرى، ويمكن لفرق التطوير نشر التحديثات وتحديث الإصدارات بمعدل أكبر. لكن بعد تفعيل عمليات إدارة التهيئات والسياسات، لم يعد فريق إدارة الأمان قادرًا على مواكبة إيقاع دورات إصدار الحزمة.

حماية كيانات متعددة: تعتمد تطبيقات الحزمة على الخدمات المصغرة التي تُغلّف كل وظيفة أو عملية في حاوية أو وظيفة بلا خادم مستقلة. كل واحد من هذه الكيانات عرضة للضرر ويتطلب حماية صريحة في كل مرحلة من مراحل التطوير.

معمارات متنوعة: الأنظمة المصممة لتطوير تطبيقات الحزمة تستخدم معمارات وخدمات ومنصات سحابية متعددة، ولكل منها متطلبات أمنية وثغرات محتملة فريدة؛ ما يعني أن فريق الأمان يحتاج إلى فهم كامل لمخاطر سطح الهجوم المعقد هذا لحماية كل بنية نظام.

بيئة تتطور باستمرار: ممارسات مثل البنية التحتية كرمز (IaC) وعدم القابلية للتغيير تعني دورات إصدار سريعة وتحديثات متكررة وتطبيقات تُعاد بناؤها دوريًا. التحدي أمام فريق الأمان هو ضمان أمان هذه العملية دون إبطاء دورات إصدار المنتج بشكل ملموس.

يمنحك أمان الحزمة حرية تطوير تطبيقات جديدة دون القلق من تكامل حلول الأمان. الحماية ترافق دورة التطوير كاملة، فتمنحك مرونة ورشاقة أعلى لتحقيق التحول الرقمي مع تقليل مخاطر ثغرات الكود أو البرمجيات إلى الحد الأدنى.

حل مشكلات أمان الحزمة يتطلب مقاربة واستراتيجيات وأدوات جديدة. ويمكن معالجة هذه التحديات عبر عمليات وحلول متنوعة.