網管人 12月號/2017 第143期

多雲資安上路　影子IT有解
-引入CASB防護涵蓋雲端應用服務　資安政策不再鞭長莫及

雲端應用服務興起後，衍生出「影子IT（Shadow IT）」的問題。為協助企業控制可能因此而造成的資料外洩風險，國際資安市場上自2012年開始陸續出現許多新創公司，提出現今統稱為雲端存取安全代理（Cloud Access Security Broker，CASB）的產品或服務，強調可在不影響使用者操作體驗之下，達到安全控管的目的，以降低資安風險。

近年來雲端服務被企業採用的程度加深，企業更需要建立邁向多雲架構的安全管控機制，因此國際IT大廠紛紛併購CASB業者，並將技術整合至各自擅長的資安管理方案中，藉以完整提供在既有IT環境與雲端應用服務皆必須著重的可控性、安全性、合規性等機制，消除了影子IT的風險，也讓企業更易於跨越採用雲端服務的障礙門檻。


Azure Stack攻混合雲　大廠齊抬轎
-四大品牌整合式系統混戰　支援／加值／規格力求差異化

全球雲端供應商彼此之間的競爭已愈演愈烈，除了總體營收與市佔率之外，競相較勁的還有企業用戶的黏著度，誰能提供一流的技術與服務，最快因應企業的業務變化，解決企業的挑戰與痛點，將會是致勝關鍵。

隨著混合雲已經成為企業主流需求，微軟的對應策略是推出與Azure具有一致性底層技術、功能架構與操作體驗的Azure Stack來加以實現，藉由貫穿公有雲與企業內部雲端環境，提供資源可以自由地遷移與運用的使用情境。同時，偕同合作夥伴，包含雲端服務供應商、硬體製造商以及微軟CSP夥伴（Cloud Solution Provider），共同建構Azure生態體系（One Azure Ecosystem），目的即是希望協助企業更快地藉由混合雲部署來達到最佳化的效能與資源配置，並且加速因應市場需求與變化，協助企業轉型。