克服云安全挑战:专家五个提示

当谈及使用公共云时,安全性问题是企业IT人士的头号关注问题。使用五个专家提示,可以帮助用户确认最适合他们的安全工具与安全策略。

云计算给业界带来了许多的利好——包括可扩展性、弹性以及成本降低,但是有部分企业仍然对放弃内部部署系统而使用公共云持谨慎态度。他们的忧虑大部分来源于,他们认为从本质上来说云安全性要低于传统IT系统。关于哪一种模式更安全的争论还在持续,但是争论双方都一致认为安全性问题仍然是任何IT环境中最受到关心的问题。

随着混合云与多重云模式的出现,云的复杂性进一步提升了。有鉴于此,供应商们开发了新的安全技术以减少潜在的攻击面以及填补安全漏洞。以下是SearchCloudComputing截至2016年可用于克服共同云安全挑战的顶级提示。

在你的组织中证明云计算的安全性

云安全最大的挑战之一就是说服企业管理层,让他们相信企业数据保持在公共云中也是非常安全的。幸运的是,IT专业人士可以有步骤地向管理层灌输云安全的理念。云专家Dan Sullivan表示,用于缓解对云计算安全性担忧的第一个方法就是研究潜在云供应商的安全性与合规性证书。具体来说,就是寻找诸如ISO 27017:2015、ISO 9001:2008 以及多层云安全3级标准之类的证书。

IT专业人士也应强调如下事实,即大多数云供应商都拥有足够的经济能力用于研发安全技术以供大量用户使用。但是在涉足其中之前,记住,云计算供应商使用的是一种与用户共同分担责任的安全模式;供应商负责他们设施、网络以及服务的物理安全性,而企业用户则需对系统和应用负责。

考虑使用IAM来应对云安全挑战

身份访问管理(IAM)工具可以帮助IT团队在云环境中管理用户身份和访问控制。但是,不同的企业需要的IAM方法也各不相同,专家David Linthicum说。热门的IAM技术包括身份管理服务、访问管理服务以及认证服务。对于企业来说,使用上述两到三个服务也是比较常见的。

当制订基于身份的安全策略时,应特别注意其架构设计。有一个能够容纳引进新技术的架构是非常重要的。此外,还应对所使用的所有IAM工具进行“白帽”测试以求发现漏洞。

使用云访问安全中介来填补关键空白

随着混合云和多重云模式的日益普及,对于云访问安全中介(CASB)的需求也越来越高。CASB可以保护在内部部署系统与云供应商之间传输的数据。使用这一工具可帮助用户识别来自内部和外部的潜在威胁,并跟踪用户操作。此外,CASB可执行追溯分析以发现可疑行为的起源。

虽然这个工具的好处多多,但是它也带来了一些挑战,专家Paul Korzeniowski警告说。例如,因为CASB工具相对较新,所以它们很难与其他安全工具集成,即应用程序编程接口似乎还不成熟。

针对这些多重云安全壁垒做好准备

多云计算之所以能够吸引企业用户,是因为它推动了一个“混合+匹配”的方法;企业可以选择不同的云服务和供应商以满足他们各自独特的需求。在理想情况下,IT团队可以通过使用合适的负载平衡和故障切换技术来实现多个云平台的紧密集成。

不幸的是,多云带来的独特云安全挑战主要源于不同云平台之间缺乏统一的标准,专家Stephen Bigelow说。不同供应商之间的互操作性问题会暴露更多的潜在受攻击面。此外,数据也是在大多数多云模式中跨公共互联网传输的,其中有很多的漏洞。通过对员工进行合适的安全政策培训以及建立一个针对自动化与监控的通用管理方法可降低此类风险。

为公共云建立网络安全组

网络安全组是解决公共云安全挑战的一个良好开端。与防火墙技术类似,网络安全组可保护一部分公共云面受外部访问侵扰。它们还包含了在不同云实例之间传输的数据,它们可帮助IT专业人士在公共云环境中对网络服务控制进行管理。

在开始之前,应研究如何在用户特定供应商的配合下对网络安全组进行设置,因为这一过程是随云平台不同而不同的,专家Jim O'Reilly解释道。例如,微软Azure用户可以使用Azure资源管理器门户网站。为了应对潜在威胁,应避免直接通过互联网对特定实例进行访问,例如数据库。如需实施额外保护,可创建一个三层云安全模式来控制应用与服务之间的通讯。

原文发布于微信公众号 - 云计算D1net(D1Net02)

原文发表时间:2016-07-27

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏机器人网

了解这五方面的技术,你才能搞懂工业机器人

目前,中国工业机器人的使用主要集中在汽车工业和电子电气工业,弧焊机器人、点焊机器人、搬运机器人等在生产中被大量采用。想搞工业机器人,这五大方面知识和技术你必须了...

2745
来自专栏Android 开发者

Android 安全更新的发展与沿革

此前,我们在 Google I/O 2018 开发者大会上举办了一场名为《Android 安全新亮点》的主题演讲,简要介绍了谷歌在 Android 安全更新方...

1232
来自专栏BestSDK

AnySDK可实现原生、H5、VR、三大平台快速接入

AnySDK拥有“全渠道接入,快人一步”的特点,其免费版提供超过200家渠道接入,企业版提供国内全渠道接入,在发行联运方面能够提高单款产品10%的收入。仅201...

2659
来自专栏云计算D1net

混合云存储的企业指南

2287
来自专栏SDNLAB

如何选择最佳云托管服务提供商

云计算为企业带来了很多好处,它使得企业开发应用程序、测试应用程序,并以更低的资本支出、更低的维护成本和更好的可管理性以及更快地使用应用程序。然而,选择云服务提供...

3276
来自专栏云传输

什么是企业的数据传输能力?

对于C端用户来说,越来越无需操心数据下载的问题,只要保证网络连接通畅,便可坐等享受更便捷的在线服务。数据传输的压力转移到了服务提供商一侧,由他们操心如何第一时间...

2217
来自专栏云市场·精选汇

这几种情况下,没有公众号的小程序将会“失效”

这个问题没有固定的答案,公众号服务于营销与信息传递,小程序围绕着产品与服务。两者之间可以有交集也可以分开。如张小龙说过,小程序更多是以服务来触发,也能做营销,在...

1888
来自专栏前沿技墅

云原生开启架构演化新轨道

2783
来自专栏张善友的专栏

Linux能否靠架构取得胜利

在Novell公司中国区市场总监罗威先生看来,Linux的发展前景无疑是美好的。也许就在一年以前,业界还有不少人士对Linux能否成功还心存疑虑,因此,与罗威先...

2058
来自专栏GA小站

市面上有关Google Analytics的中文书

很多人学习网站分析是从看这本书开始的,这本书有多个版本,但已经很久没有更新的了,里面讲的GA是传统版的,2012年之前的,至少已经有五六年没有更新的了,但里面的...

1903

扫码关注云+社区

领取腾讯云代金券