企業在云上遇到的幾個主要問題
發布時間:2020-04-27 點擊數:1228
不管我們是否喜歡,事實是越來越多的公司正在遷移到云計算。現在,許多公司已開始將事務功能轉移到云計算中,并且可能正在仔細評估或計劃這樣做。
從業務角度來看,這并不奇怪。云計算為我們提供了許多優勢,包括更低的成本和更高的交易連續性。云計算還帶來了額定的危險。當然,作為安全專家,主要職責是幫助公司減輕這些危險。
在遷移到云的過程中,安全經理需要了解云計算帶來的風險,最終目標是降低這些風險。公司在云計算中面臨的四個主要危險:
泄漏方法的多樣性:所有類型的設備都可以從幾乎任何地方訪問敏感,專有或秘密信息,這意味著我們需要考慮如何維護在傳輸過程中可能是靜態的關鍵數據,并且需要考慮各種終端通道。
有限的可見性:遷移到云計算后,跨各個端點進行日志記錄,監視和審核意圖的可見性變得至關重要。而且許多新的終端不在公司外部,我們看不到發生了什么。
輕微的檢查能力:如果沒有基本數據的支持,即使最好,最準確的警報信息也無法改善檢查效果。能見度有限意味著檢查技能很薄。
回音問題:即使您具有良好的可見性和檢查技能,您仍然會面對答復。如果終端受到攻擊,則需要阻止并緩解攻擊。但是,如果此終端在另一個國家怎么辦?如今的移動性意味著您需要幫助以始終抵御入侵移動終端。
風險與挑戰
向云計算的轉移給公司帶來了許多有趣的挑戰,其中最重要的是學習如何與業務部門更緊密地合作。安全部分需要確保公司在環境變化時可以繼續運營。讓我們看看如何在這種瞬息萬變的環境中保持業務連續性和響應能力。
可見性:遷移到云計算時,可見性是最大的問題。關于關鍵數據所在的各個終端,我們是否具有必要的可見性?如果沒有,那么我們需要考慮所有類型終端的可見性。
訪問權限:我們的服務提供商是否會發布訪問日志數據的權限?我們可以參觀碼頭嗎?這兩方面都將幫助我們避免檢查能力被削弱。此外,這還可以幫助我們完成響應。發生了什么事,什么時候發生的?我們需要遠距離維修一個或多個端子嗎?訪問準確的數據是回答這些問題的關鍵。
控制:在各個終端上安排適當的控制非常重要。由于從我們的當前狀態來看,將通過這些設備傳輸大量敏感數據,因此這一類別可以顯著改善。
協議:關于響應時間,我們是否與服務提供商達成了準確的協議?如果我們需要對涉及外包交易功能的事情做出回應,我們是否有必要的程序,聯系人和訪問權限來做到這一點?不,這也是一個值得考慮的問題。
從業務角度來看,這并不奇怪。云計算為我們提供了許多優勢,包括更低的成本和更高的交易連續性。云計算還帶來了額定的危險。當然,作為安全專家,主要職責是幫助公司減輕這些危險。
在遷移到云的過程中,安全經理需要了解云計算帶來的風險,最終目標是降低這些風險。公司在云計算中面臨的四個主要危險:
泄漏方法的多樣性:所有類型的設備都可以從幾乎任何地方訪問敏感,專有或秘密信息,這意味著我們需要考慮如何維護在傳輸過程中可能是靜態的關鍵數據,并且需要考慮各種終端通道。
有限的可見性:遷移到云計算后,跨各個端點進行日志記錄,監視和審核意圖的可見性變得至關重要。而且許多新的終端不在公司外部,我們看不到發生了什么。
輕微的檢查能力:如果沒有基本數據的支持,即使最好,最準確的警報信息也無法改善檢查效果。能見度有限意味著檢查技能很薄。
風險與挑戰
向云計算的轉移給公司帶來了許多有趣的挑戰,其中最重要的是學習如何與業務部門更緊密地合作。安全部分需要確保公司在環境變化時可以繼續運營。讓我們看看如何在這種瞬息萬變的環境中保持業務連續性和響應能力。
可見性:遷移到云計算時,可見性是最大的問題。關于關鍵數據所在的各個終端,我們是否具有必要的可見性?如果沒有,那么我們需要考慮所有類型終端的可見性。
訪問權限:我們的服務提供商是否會發布訪問日志數據的權限?我們可以參觀碼頭嗎?這兩方面都將幫助我們避免檢查能力被削弱。此外,這還可以幫助我們完成響應。發生了什么事,什么時候發生的?我們需要遠距離維修一個或多個端子嗎?訪問準確的數據是回答這些問題的關鍵。
控制:在各個終端上安排適當的控制非常重要。由于從我們的當前狀態來看,將通過這些設備傳輸大量敏感數據,因此這一類別可以顯著改善。
協議:關于響應時間,我們是否與服務提供商達成了準確的協議?如果我們需要對涉及外包交易功能的事情做出回應,我們是否有必要的程序,聯系人和訪問權限來做到這一點?不,這也是一個值得考慮的問題。
入侵者通常針對我們的敏感,機密或知識產權信息,無論將其傳輸或保留在何處,我們都應將降低風險的點轉移到維護這些數據上,這使我們能夠制定策略以適應當今迅速變化的環境。環境。即使在以云計算為主導的國際世界中,我們仍然可以實現戰略安全目標,我們只需要稍微改變一下方法即可。
這些就是我們企業上云會遇到的一些問題。以上是全網數據小編的分享,全網數據轉化IDC數年,為大家提供專業化深圳服務器租用,深圳服務器托管,深圳主機租用,云服務器租用等海內外服務器相關資源,詳情歡迎咨詢客服了解。
上一篇:談論有關云安全的一些問題
下一篇:如何選擇租用服務器或托管服務器