For investors
股价:
5.36 美元 %For investors
股价:
5.36 美元 %认真做教育 专心促就业
云计算技术随着互联网的不断发展而被众多企业引入到不同的业务项目之中,而本文我们就通过案例分析来简单了解一下,云计算技术实践安全性问题分析。
1.云迁移的危险
如果组织在没有将安全性作为主要考虑的情况下盲目地进行迁移,那么关键资产可能得不到保护,并暴露于潜在的危险之中。为了确保迁移不会产生不必要的风险,必须:
分阶段迁移,从非关键或冗余数据开始。在这个过程中,错误往往更容易发生。因此,开始移动不会对企业造成破坏性后果的数据,以防数据被破坏或删除。
充分了解云提供商的安全实践。超越“信誉信任”,真正挖掘数据的存储和保护方式。
保持运营连续性和数据完整性。一旦迁移发生,确保控制仍在运行并且不会对业务运营造成干扰是很重要的。
管理与迁移期间缺乏可见性和控制相关的风险。利用入侵与攻击仿真软件是一种有效的风险管理方法。这些自动化解决方案通过识别隐藏的漏洞、错误配置和用户活动(可利用这些漏洞、错误配置和用户活动)来发起连续的模拟攻击,从而通过对手的眼睛查看您的环境。
2.需要掌握身份和访问管理(IAM)
有效管理和定义各种网络用户的角色、特权和责任是维护强大安全性的重要目标。这意味着在适当的上下文中向适当的用户授予对适当资产的适当访问权限。
随着工作人员的来来往往和角色的变化,这一任务可能是一个相当大的挑战,特别是在云环境中,在云环境中,数据可以从任何地方访问。幸运的是,技术提高了我们跟踪活动、调整角色和以小化风险的方式实施政策的能力。
3.供应商关系带来的风险
云计算的爆炸式增长凸显了企业和供应商之间新的、更深层次的关系,因为企业寻求通过外包实现效率大化,供应商在业务运营中扮演着更重要的角色。在云环境下有效地管理供应商关系是企业前进的核心挑战。
4.API不安全的问题
API是成功实现云集成和互操作性的关键。然而,不安全的API也是对云安全性的重大威胁之一。攻击者可以利用开放的通信渠道,并通过破坏API来窃取有价值的私人数据。
随着API变得越来越重要,攻击者将继续使用诸如利用身份验证不足或在开放源代码中植入漏洞之类的策略,从而造成破坏性供应链攻击的可能性。
5.处理有限的用户可见性
区分朋友和敌人(或授权用户和未授权用户)的能力是保护云的先决条件。不幸的是,随着云环境变得更大、更忙、更复杂,这是一项具有挑战性的任务。
通过行为分析和其他工具控制影子IT并保持更好的用户可见性应该是组织的头等大事。考虑到在云环境中缺乏跨许多上下文的可见性,开发一种致力于持续改进并由持续测试和监视支持的安全态势是明智的做法。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。