為了更深化地探討云計算安全,行業(yè)廠商最近主辦了一個網(wǎng)絡(luò)研討會。服務(wù)器租用 商品策略威脅倉庫主管和AdRoll公司高檔DevOps工程師在會上闡述了安排在拓展云基礎(chǔ)架構(gòu)時需要思考的一些首要的安全問題。
作為一種趨勢,云計算已成為行業(yè)主流。并且毫不夸大地說,更多的企業(yè)現(xiàn)已采用或正在采用云計算,其目標(biāo)是從云計算的敏捷性、靈活性和速度中受益。
盡管很多安排現(xiàn)已完全擁抱云核算,但并不是一切安排都能夠完全或準(zhǔn)確地識別、評估以及處理在云核算中迅速拓展的關(guān)鍵安全隱患。
雖然許多公司已經(jīng)加入云計算,但并不是所有公司都能夠完全或準(zhǔn)確地識別、評估以及解決在云計算中快速擴(kuò)展的關(guān)鍵安全隱患。
為了確保成功,組織需要制定和實(shí)施云計算安全策略,在采用云計算前期、中期和后期進(jìn)行引導(dǎo)。在某種程度上,這意味著他們需要確定適當(dāng)?shù)墓ぞ吆土鞒獭_@也意味著DevOps和安全團(tuán)隊必須知道如何使他們的過程從一開始就可以確保他們繼續(xù)以云計算的速度構(gòu)建和操作,同時保持安全性和合規(guī)性(如果需要的話)。
將安全性作為在云計算中運(yùn)行大規(guī)模本地應(yīng)用程序的一個組成部分,服務(wù)器租用 管理組織的云環(huán)境中的風(fēng)險至關(guān)重要。為了在這一領(lǐng)域提供指導(dǎo),以下推薦了三個關(guān)鍵實(shí)踐,可以幫助組織在云環(huán)境中實(shí)現(xiàn)大規(guī)模的安全。
1.發(fā)展和維護(hù)可見性
如今,企業(yè)快速增長的業(yè)務(wù)越來越依賴于現(xiàn)代基礎(chǔ)設(shè)施(采用公共云,私有云以及混合云)來促進(jìn)其擴(kuò)大規(guī)模。
然而,許多人發(fā)現(xiàn)其擴(kuò)展有限的可見性,從風(fēng)險角度來看,它們的云基礎(chǔ)架構(gòu)內(nèi)部,特別是在業(yè)務(wù)關(guān)鍵數(shù)據(jù)駐留的工作負(fù)載和云服務(wù)內(nèi)部正在運(yùn)行的應(yīng)用程序。
雖然關(guān)于遷移到公共云是否比傳統(tǒng)數(shù)據(jù)中心更加安全或更不安全的爭論仍然存在,但仍然有一個清晰的事實(shí):公共云廣泛采用,并且不會很快消失。
所以唯一合法的問題是:企業(yè)會盲目或有信心地擴(kuò)大規(guī)模嗎?
為了保持可見性,企業(yè)必須確保其具有實(shí)時和歷史的工作負(fù)載窗口。工作負(fù)載是企業(yè)的云基礎(chǔ)架構(gòu)的中心,它擁有企業(yè)的基礎(chǔ)架構(gòu)中發(fā)生事情的真實(shí)來源。因此,企業(yè)必須具備可見性。企業(yè)還需要將無縫可見性集成到現(xiàn)有的安全,開發(fā)和操作工作流程中,以確保從一開始就實(shí)現(xiàn)自動監(jiān)控。
2.信任但需要驗證
人們已經(jīng)多次談到“信任但驗證”模型,但它重復(fù)。如今,很多組織都期望信任,但他們沒有驗證。
信任是至關(guān)重要的,因為如果企業(yè)需要快速移動和創(chuàng)建業(yè)務(wù),用戶都必須訪問其基礎(chǔ)設(shè)施。但是,企業(yè)還必須持續(xù)監(jiān)控和審計,以便其可以驗證業(yè)務(wù)關(guān)鍵活動,并有效管理風(fēng)險。
3.使用基于策略的行為監(jiān)控和調(diào)查內(nèi)容
制定政策鼓勵積極的安全過程。這意味著設(shè)計基于行為而不是明確指令的規(guī)則。服務(wù)器租用 例如,實(shí)施一個良好的安全過程將允許開發(fā)人員訪問生產(chǎn)環(huán)境,但是只有當(dāng)他們通過VPN、jumphosts登錄時。這種類型的行為監(jiān)控可以幫助發(fā)現(xiàn)意外的安全事件,同時提高生產(chǎn)力,加強(qiáng)企業(yè)的安全。
基于策略的行為監(jiān)控還允許企業(yè)的安全系統(tǒng)根據(jù)需要學(xué)習(xí)新模式并調(diào)整策略,同時使用正確的內(nèi)容調(diào)查異常,以準(zhǔn)確地衡量安全風(fēng)險與異常。
企業(yè)需要重視聽取客戶如何在現(xiàn)實(shí)世界中思考和應(yīng)用安全原則、工具。
海騰數(shù)據(jù)-您身邊的服務(wù)器租用托管專家
海騰公告海騰數(shù)據(jù)最新新聞公告
400-6717-361
Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有 經(jīng)營性ICP/ISP證 備案號:B1-20180452 豫公網(wǎng)安備 41019702002018號 電子營業(yè)執(zhí)照