云安全策略的漏洞需要及时修复

从合规性到数据加密,组织需要检查许多框架,以确保其公共云安全。使用这个流程图启动这个关键进程。

采用公共云的好处似乎不可否认。拥有云计算平台的组织通常会从业务和技术角度看到许多优势。这些优势从减少资本支出到提高灵活性和扩大规模等。但是,在IT安全的领域,人们对公共云的印象仍然没有什么改观。

虽然这种感觉开始改变,但许多企业在应用和数据安全方面仍然对公共云保持警惕。对于一些IT专业人员来说,放弃控制第三方云提供商的想法就像一个噩梦。但是,通过适当的安全策略,公共云可以与传统的内部部署环境一样安全。

当然,组织不能在一夜之间创建一个坚实的公共云安全策略。您可以确保云数据安全之前,需要有一些关键决策和采取的措施。

合规标准对于初用者来说是一个大问题。而在垂直市场中的组织,如医疗保健服务商,需要确保他们的云环境和云服务提供商遵守诸如健康保险流通和责任法案等法规。在其他行业中,如金融服务商,则需要特别注意个人身份信息指南。

除了合规性以外,IT安全团队需要确定其独特的应用程序安全要求,并确定传统安全方法(例如用户ID和密码)是否足以保证数据安全。在许多情况下,采用更高级的安全实践(如主动监控,身份,访问管理)将是必须的,尤其是对于新的应用程序。

为了满足这些需求,组织应考虑使用每个公共云平台提供的云原生安全系统,例如Amazon Web Services的标识和访问管理服务。第三方安全产品也可以帮助满足这些需求,但其集成可能是一个挑战。

那些不认为需要满足合规性法规,或对其安全策略感到满意的组织应审查其云安全框架,以确保其对安全的100%信心。在企业数据的完整性上线时,它总是值得一看的。

即使在制定了云计算安全战略之后,工作也不会停止。持续的和自动化的安全测试,以及将安全性整合到企业日常IT操作中,对于防止居心不良的人来说至关重要。

参考上面的决策流程图,将引导组织采用最佳的公共云安全战略。

原文发布于微信公众号 - 云计算D1net(D1Net02)

原文发表时间:2017-01-20

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏SDNLAB

边缘计算解决了物联网中6个重要问题

云计算可能彻底改变了企业,为组织提供了一种更便宜,更灵活,可扩展且高效的方式来处理和存储数据,而不需要在内部进行任何操作。但随着物联网在全球各行业中越来越普遍,...

9540
来自专栏移动互联网时代

网站建设的服务器选择标准有哪些?

现在我们都处在网络时代,公司都建立了自己的网站来推广品牌产品。那么,对于网站服务器,你知道多少呢?对于企业网站来说,网站并不代表企业的后期规模,但网站的发展速度...

27620
来自专栏云计算D1net

零日攻击是混合云面临的主要问题

根据一项新的调查研究,混合云环境特别容易受到 “零日漏洞”(zero-day)的攻击。 “零日漏洞”就是安全漏洞在当天或在24小时内被发现之后立即被恶意利用进行...

36570
来自专栏企鹅号快讯

小程序如何帮助企业带来流量,转化流量

微信小程序能帮你解决行业痛点,拓展场景应用、降低成本、提高收入水平让企业更具有竟争力。 ? 1、两大红利流量排名第一 微信小程序推出的两大红利流量为:关键词搜索...

21190
来自专栏机器人网

这是一个能自动找手机充电的机器人

手机目前成为人们不可缺少的电子设备之一,在生活中给大家提供便利的同时,也会带来一点小麻烦,比如说充电问题。如果在出门后发现手机忘记充电了,要不得带上一块半斤重的...

33650
来自专栏云计算D1net

边缘计算是智能制造的关键

智能制造的核心是有效利用这些数据来改进和自动做出决策、预测和实时行动以优化工业产出。这需要巨大的处理能力,因此,智能制造不仅会增加对长期分析需求不断增长的云计算...

44950
来自专栏罗超频道

什么格局?如何分天下?移动内容分发那些事儿

经过十多年发展,BAT三分中国互联网,几无变数。百度连接人与信息,阿里连接人与商品,腾讯连接人与人,形成了搜索、电商和社交三大生态帝国。从2008年前后的移动浪...

43960
来自专栏云计算D1net

在云中进行数据保护和恢复的最佳实践

近年来,围绕着数据管理的诸多讨论已经转向云服务作为一种低费用和高度可扩展的解决方案,可以通过任何互联网的连接访问方面了。然而,当涉及到在云中实施数据保护时,也有...

27870
来自专栏云计算D1net

怎样才算一个安全的物联网云平台?

物联网时代的到来让联网所带来的安全问题显得尤为突出 产品安全和嵌入式安全的理念一直都很复杂,不过我们至少对它们比较熟悉。但物联网(IoT)却对“产品”这一理念进...

29390
来自专栏BestSDK

如何防止APP隐私数据被SDK收集,这有两个解决方法

你大概知道自己的手机里装了多少个APP,你也知道APP在收集你的个人隐私数据。但你或许不知道,除此之外,你的数据还可能同时被隐藏在APP里的第三方SDK收集。

15320

扫码关注云+社区

领取腾讯云代金券