| 公司新聞 |
| 行業(yè)新聞 |
 |
| 您當前的位置：網(wǎng)站首頁 ->> 行業(yè)新聞 |
| 云安全戰(zhàn)略缺陷要及早發(fā)現(xiàn) | |
| 發(fā)布時間：2016-07-04 10:27:13 點擊：2302 次 | |
從合規(guī)性到加密，為了確保其公有云是安全的，企業(yè)需要檢查很多項目。使用本文中的流程圖來啟動這一關(guān)鍵流程。 公有云的一些優(yōu)勢是不可否認的。使用云平臺的企業(yè)經(jīng)常獲得許多優(yōu)勢，無論是從業(yè)務(wù)，還是技術(shù)角度來看。包括，減少資本支出，增加靈活性和擴展。但是，在IT安全領(lǐng)域，公有云還是口碑很差。 雖然觀念也開始改變，當涉及到應(yīng)用和數(shù)據(jù)安全時，許多企業(yè)仍然對公有云，有所防備。對于一些IT專家而言，一想到要將控制權(quán)交給第三方云供應(yīng)商，簡直就是一場噩夢。但是，如果擁有正確的安全戰(zhàn)略，公有云可以和傳統(tǒng)的本地環(huán)境一樣安全。 當然，你不可能在一夜之間創(chuàng)建一個堅實的公有云安全戰(zhàn)略。 要完成許多重要的決定和步驟，才能確保你的云數(shù)據(jù)是安全的。 合規(guī)性標準，就是重要的一項。垂直市場的企業(yè)，如醫(yī)療，需要確保他們的云環(huán)境和云服務(wù)供應(yīng)商，遵守法規(guī)，比如Health Insurance Portability and Accountability Act。其他行業(yè)，如金融服務(wù)，需要特別注意個人驗證信息準則。 除了合規(guī)性，IT安全團隊需要確定他們獨特的應(yīng)用安全性需求，判斷傳統(tǒng)的安全方法，比如用戶ID和密碼，是否足以保證數(shù)據(jù)的安全。在很多情況下，更高級別的安全措施，比如主動監(jiān)測，身份和訪問管理，對于新應(yīng)用都是必須的。 為了滿足這些需求， 企業(yè)應(yīng)該考慮使用每個公有云平臺提供的原生云安全系統(tǒng)，比如Amazon Web Services的Identify and Access Management 服務(wù)。第三方安全產(chǎn)品也可以幫助滿足這些需求，但集成可能是一個挑戰(zhàn)。 那些認為他們不需要滿足合規(guī)性規(guī)定，或?qū)τ谒麄兊陌踩珣?zhàn)略滿意的企業(yè)，應(yīng)該審查他們的云安全框架，確保有100%的信心這樣做。當完整的企業(yè)數(shù)據(jù)上線后，總是值得進行再次審查的。 即使完成了云安全戰(zhàn)略，一切也沒有結(jié)束。持續(xù)的，自動化的安全測試，將安全整合到你的日常IT運營中，將阻止外部攻擊。 來源：中國IDC圈 石家莊移動機房 石家莊聯(lián)通機房 石家莊電信機房 石家莊雙線機房 |
|
| 上一條： 世界最大數(shù)據(jù)中心將全部使用可再生能源 下一條： 網(wǎng)絡(luò)安全法草案二審 擬進一步強化維護網(wǎng)絡(luò)安全措施 | |
| 【關(guān)閉窗口】 |
