企业在云上遇到的几个主要问题
发布时间:2020-04-27 点击数:1162
不管我们是否喜欢,事实是越来越多的公司正在迁移到云计算。现在,许多公司已开始将事务功能转移到云计算中,并且可能正在仔细评估或计划这样做。
从业务角度来看,这并不奇怪。云计算为我们提供了许多优势,包括更低的成本和更高的交易连续性。云计算还带来了额定的危险。当然,作为安全专家,主要职责是帮助公司减轻这些危险。
在迁移到云的过程中,安全经理需要了解云计算带来的风险,最终目标是降低这些风险。公司在云计算中面临的四个主要危险:
泄漏方法的多样性:所有类型的设备都可以从几乎任何地方访问敏感,专有或秘密信息,这意味着我们需要考虑如何维护在传输过程中可能是静态的关键数据,并且需要考虑各种终端通道。
有限的可见性:迁移到云计算后,跨各个端点进行日志记录,监视和审核意图的可见性变得至关重要。而且许多新的终端不在公司外部,我们看不到发生了什么。
轻微的检查能力:如果没有基本数据的支持,即使最好,最准确的警报信息也无法改善检查效果。能见度有限意味着检查技能很薄。
回音问题:即使您具有良好的可见性和检查技能,您仍然会面对答复。如果终端受到攻击,则需要阻止并缓解攻击。但是,如果此终端在另一个国家怎么办?如今的移动性意味着您需要帮助以始终抵御入侵移动终端。
风险与挑战
向云计算的转移给公司带来了许多有趣的挑战,其中最重要的是学习如何与业务部门更紧密地合作。安全部分需要确保公司在环境变化时可以继续运营。让我们看看如何在这种瞬息万变的环境中保持业务连续性和响应能力。
可见性:迁移到云计算时,可见性是最大的问题。关于关键数据所在的各个终端,我们是否具有必要的可见性?如果没有,那么我们需要考虑所有类型终端的可见性。
访问权限:我们的服务提供商是否会发布访问日志数据的权限?我们可以参观码头吗?这两方面都将帮助我们避免检查能力被削弱。此外,这还可以帮助我们完成响应。发生了什么事,什么时候发生的?我们需要远距离维修一个或多个端子吗?访问准确的数据是回答这些问题的关键。
控制:在各个终端上安排适当的控制非常重要。由于从我们的当前状态来看,将通过这些设备传输大量敏感数据,因此这一类别可以显着改善。
协议:关于响应时间,我们是否与服务提供商达成了准确的协议?如果我们需要对涉及外包交易功能的事情做出回应,我们是否有必要的程序,联系人和访问权限来做到这一点?不,这也是一个值得考虑的问题。
从业务角度来看,这并不奇怪。云计算为我们提供了许多优势,包括更低的成本和更高的交易连续性。云计算还带来了额定的危险。当然,作为安全专家,主要职责是帮助公司减轻这些危险。
在迁移到云的过程中,安全经理需要了解云计算带来的风险,最终目标是降低这些风险。公司在云计算中面临的四个主要危险:
泄漏方法的多样性:所有类型的设备都可以从几乎任何地方访问敏感,专有或秘密信息,这意味着我们需要考虑如何维护在传输过程中可能是静态的关键数据,并且需要考虑各种终端通道。
有限的可见性:迁移到云计算后,跨各个端点进行日志记录,监视和审核意图的可见性变得至关重要。而且许多新的终端不在公司外部,我们看不到发生了什么。
轻微的检查能力:如果没有基本数据的支持,即使最好,最准确的警报信息也无法改善检查效果。能见度有限意味着检查技能很薄。
风险与挑战
向云计算的转移给公司带来了许多有趣的挑战,其中最重要的是学习如何与业务部门更紧密地合作。安全部分需要确保公司在环境变化时可以继续运营。让我们看看如何在这种瞬息万变的环境中保持业务连续性和响应能力。
可见性:迁移到云计算时,可见性是最大的问题。关于关键数据所在的各个终端,我们是否具有必要的可见性?如果没有,那么我们需要考虑所有类型终端的可见性。
访问权限:我们的服务提供商是否会发布访问日志数据的权限?我们可以参观码头吗?这两方面都将帮助我们避免检查能力被削弱。此外,这还可以帮助我们完成响应。发生了什么事,什么时候发生的?我们需要远距离维修一个或多个端子吗?访问准确的数据是回答这些问题的关键。
控制:在各个终端上安排适当的控制非常重要。由于从我们的当前状态来看,将通过这些设备传输大量敏感数据,因此这一类别可以显着改善。
协议:关于响应时间,我们是否与服务提供商达成了准确的协议?如果我们需要对涉及外包交易功能的事情做出回应,我们是否有必要的程序,联系人和访问权限来做到这一点?不,这也是一个值得考虑的问题。
入侵者通常针对我们的敏感,机密或知识产权信息,无论将其传输或保留在何处,我们都应将降低风险的点转移到维护这些数据上,这使我们能够制定策略以适应当今迅速变化的环境。环境。即使在以云计算为主导的国际世界中,我们仍然可以实现战略安全目标,我们只需要稍微改变一下方法即可。
这些就是我们企业上云会遇到的一些问题。以上是全网数据小编的分享,全网数据转化IDC数年,为大家提供专业化深圳服务器租用,深圳服务器托管,深圳主机租用,云服务器租用等海内外服务器相关资源,详情欢迎咨询客服了解。
上一篇:谈论有关云安全的一些问题
下一篇:如何选择租用服务器或托管服务器