اهمیت امنیت ابری در دوران نوین

امروزه، تمامی سازمان‌ها در حال مهاجرت به فضای ابری هستند. رشد چشمگیر مهاجرت ابری در دوران همه‌گیری کووید-۱۹ نشان‌دهنده تلاش سازمان‌ها برای توانمندسازی دورکاری نیروی کار خود است. ارائه‌دهندگان خدمات ابری عمومی، در این شرایط بحرانی، یاری‌رسان سازمان‌ها برای تداوم فعالیت‌های تجاری خود بوده‌اند.

با وجود مزایای مهاجرت ابری، امنیت همچنان یکی از دغدغه‌های اصلی سازمان‌ها محسوب می‌شود، زیرا آن‌ها از محیطی کاملاً تحت کنترل به سمت مدل مسئولیت اشتراکی (Shared Responsibility Model) گام برمی‌دارند.

در شبکه‌های داخلی (On-Premise)، امنیت صرفاً مسئولیت تیم امنیت سازمان بود. اما در فضای ابری، به دلیل همپوشانی نقش‌ها، امنیت دیگر تنها بر عهده تیم امنیت سازمانی نیست.

تیم زیرساخت که مسئولیت ایجاد و نگهداری زیرساخت‌های ابری را بر عهده دارد و تیم اپلیکیشن یا DevOps که برنامه‌ها را بر روی زیرساخت‌های ابری مستقر می‌کنند، همگی به یک اندازه در قبال امنیت ابری مسئول هستند.

بنابراین، درک مفاهیم امنیتی در ابر، نه تنها برای تیم‌های امنیتی، بلکه برای مدیران ابر و تیم‌های DevOps نیز حیاتی است.

چالش‌های امنیتی و راه‌حل Check Point

کنترل‌های امنیتی در ابر عمدتاً از طریق ابزارهای نیتیو ابری (Cloud Native Tools) ارائه می‌شوند.

این کنترل‌های نیتیو برای شروع مناسب هستند، اما دیده‌بانی و کنترل محدودی را فراهم می‌کنند. به عنوان مثال، Azure Network Security Group در سطح کنترل دسترسی بسیار خوب عمل می‌کند، اما قادر به بازرسی عمیق بسته‌ها (Deep Packet Inspection) و درک ارتباطات شبکه در لایه برنامه‌های کاربردی نیست.

اینجاست که نیاز به یک راهکار امنیتی اختصاصی احساس می‌شود. امروزه، Azure Marketplace راه‌حل‌های شبکه‌ای اختصاصی متعددی را ارائه می‌دهد که Check Point یکی از آن‌ها است.

Check Point یک شرکت امنیتی اسرائیلی است و از قدیمی‌ترین شرکت‌های فعال در حوزه امنیت با سابقه‌ای ۲۵ ساله محسوب می‌شود. این شرکت ابداع‌کننده فناوری فایروال stateful است.

Check Point به‌سرعت تکامل یافته و با محیط ابر سازگار شده است و به‌خوبی با تقریباً تمامی ارائه‌دهندگان عمده ابر عمومی مانند Azure، AWS، GCP، Oracle، Alibaba و غیره ادغام می‌شود.

در این دوره آموزشی، با جزئیات چگونگی طراحی، پیاده‌سازی و مدیریت فایروال ابری Check Point در ابر Azure آشنا خواهیم شد. این یک دوره عملی است و فرض بر این است که دانشجویان آشنایی اولیه با Azure و فایروال‌های شبکه دارند.