首页
学习
活动
专区
工具
TVP
发布

云计算D1net

专栏作者
2309
文章
2683742
阅读量
105
订阅数
首席信息安全官如何利用云计算基础设施授权管理实现多云安全
在2023年及以后,越来越多的首席信息安全官必须实现收入增长,以确保获得更多IT预算,并继续发展他们的职业生涯,其中的一个核心部分是确保多云安全。
静一
2022-12-08
6170
云安全测试清单:人们需要知道的一切
本文介绍了云安全测试的要点,还提供了一个全面的清单,可以使用它来确保云计算环境免受攻击。
静一
2022-12-08
2990
影子IT是与SaaS采用相关的首要问题
分布式工作和远程工作的现实将影子IT推向了一个全新的水平,使员工能够配置和管理自己的云应用程序。虽然这使团队能够更快地进行创新,但它也导致了安全风险的增加以及传统工具和管理方法的彻底崩溃。
静一
2022-05-18
5070
多云战略中要避免的4个常见陷阱
多云策略如今很流行,但它们确实需要规划和管理。人们需要了解一些避免潜在陷阱的方法。
静一
2021-08-27
3230
身份和访问管理问题是否阻碍了混合云和多云的采用?
IT决策者可能会对云迁移感到犹豫,或者担忧与身份和访问管理(IAM)和云计算安全相关的问题。云计算技术的发展和应用远远超过了身份认证技术,我们缺乏机制来可靠地控制这些管理员类型的用户在管理云平台控制台时的身份访问权限。
静一
2021-04-20
3830
云安全的11个挑战及应对策略
组织将其业务迁移到云端之前,需要了解可能面临的云安全挑战,以及如何应对这些挑战。云安全联盟日前发布的一份名为“令人震惊的云计算的11个最大威胁”的报告,其中详细说明了这些威胁以及确定是谁的责任,并提供了帮助组织实施云计算安全保护的步骤。
静一
2021-03-12
1.4K0
克服云安全挑战的5种方法
多云和混合云策略都可能为云安全带来挑战。云计算部署使IT运营变得更加复杂,即使减少了管理物理设施的需求。多云也为组织的安全团队带来了负担,他们通常难以在多云环境中保持洞察力。组织在云安全方面面临挑战,意味着其安全团队的任务需要为应用混合云或多云采用新的策略和措施。
静一
2021-03-12
3530
云计算客户的5步IaaS安全检查清单
由于IaaS在堆栈中的位置较低,因此很难获得特定的安全指导,因为最佳实践需要适应不同的用法。但也有一些IaaS安全最佳实践可供选择,可以在云计算提供商和使用场景中普遍应用。在使用IaaS产品之前,组织的信息安全负责人需要确保他们了解云计算提供商的安全模型。
静一
2021-02-22
7300
组织需要知道谁在云计算环境中潜伏
安全研究人员指出了云平台可见性不佳面临的风险,并提出了评估谷歌云平台中身份和访问管理(IAM)的一种新策略。
静一
2020-12-16
5130
避免顶级云访问风险的7个步骤
在云中确保身份和数据的安全对于很多组织来说是一种挑战,但是最低权限的访问方法会有所帮助。
静一
2020-05-19
1.2K0
云安全:内部共享责任模型
在最近发生的主要云安全事件中,Capital One公司的数据泄露事件影响了美国的1亿人和加拿大的600万人。其实并不只有Capital One公司遭遇网络攻击,黑客Paige A. Thompson与此同时窃取了其他三十多家公司、教育机构和其他实体的数TB的数据。
静一
2019-09-19
1.1K0
如何在云中处理特权用户管理问题
对于在云中进行操作的企业来说,特权用户管理是非常重要的。专家Dave Shackleford在本文中介绍了一些最佳做法以帮助确保云访问控制的安全性。 很多企业正试图针对他们雇员所使用的各种云应用和服务来确保用户账户的安全性,其中的原因很合理:越来越多的攻击者通过诸如网络钓鱼攻击和驱动下载等方法将云账户和登陆凭据作为攻击目标,以求获得访问企业数据的权限。虽然企业用户已经非常注意对用户账户的保护,但是如果root账户和管理员账户被攻破,那么所带来对企业的破坏性影响将是更为惊人的。 例如,让我们来看看Code S
静一
2018-03-27
1K0
如何处理云端特权用户管理?
很多企业正在试图保护员工使用的各种云应用和服务中的用户账户,这样做是因为:攻击者越来越多地通过钓鱼攻击和路过式下载等方式获取云账户和登录凭证,以试图获取对企业IT环境的访问权限。虽然企业已经非常注意保护用户账户,但一旦根级和管理级账户被泄露,企业可能面临非常严重的后果。 例如,考虑一下Code Spaces的情况,其亚马逊云计算服务(AWS)管理门户在2014年遭到攻击。在攻击者获得访问权限后,该公司的整个基础设施被暴露,这最终导致该公司倒闭。那么,企业应该如何保护与其环境相关的特权账户以及部署强大特权用户
静一
2018-03-27
8440
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档