您現(xiàn)在的位置:首頁 >關(guān)于我們 >行業(yè)新聞 >企業(yè)上云遇到的幾大問題

企業(yè)上云遇到的幾大問題

時間:2017年4月19日

不管咱們喜愛與否,如今的事實(shí)是,越來越多的公司都在往云計(jì)算中發(fā)展,許多公司現(xiàn)已開始將事務(wù)功用轉(zhuǎn)移到云計(jì)算中,或許正在仔細(xì)評價或方案這么做。

從事務(wù)視點(diǎn)來看,這并不古怪。云計(jì)算給咱們帶來許多優(yōu)勢,包含更低的成本和更高的事務(wù)連續(xù)性。云計(jì)算也帶來額定的危險。當(dāng)然,作為安全專家來說,主要職責(zé)是協(xié)助公司減輕這些危險。

在轉(zhuǎn)移到云的過程中,安全管理人員需求了解云計(jì)算帶來的危險,最終目標(biāo)是要下降這些危險。公司在云計(jì)算中面對的四個要害危險:

走漏方法多樣性: 一切類型的設(shè)備都能夠從簡直任何地方拜訪靈敏、專有或秘要信息,這意味著咱們需求考慮怎么維護(hù)傳輸中或許靜態(tài)的要害數(shù)據(jù),而且需求考慮各種不一樣終端渠道。

有限的可視性: 轉(zhuǎn)移到云計(jì)算后,用于日志記載、監(jiān)控和審計(jì)意圖的跨各種終端的可視性變得至關(guān)主要。而許多新終端在公司外部,咱們無法看到發(fā)作了啥。

單薄的檢查才能: 假如沒有基礎(chǔ)數(shù)據(jù)支撐,即便是最好的最準(zhǔn)確的警報(bào)信息也無法進(jìn)步檢查。有限的可視性意味著單薄的檢查才能。

呼應(yīng)疑問: 即便你有良好的可視性和檢查才能,你依然面對呼應(yīng)應(yīng)戰(zhàn)。假如終端遭到進(jìn)犯,你需求阻撓和減輕進(jìn)犯。但假如這個終端在另一個國家呢?如今的移動性意味著,你需求協(xié)助總是在移動的終端抵擋進(jìn)犯。

風(fēng)險和挑戰(zhàn)

轉(zhuǎn)移到云計(jì)算為公司帶來了許多風(fēng)趣的應(yīng)戰(zhàn),而其中最主要的是學(xué)習(xí)怎么與事務(wù)部分更密切地協(xié)作。安全部分需求保證公司能夠在環(huán)境發(fā)作改動時堅(jiān)持運(yùn)作,下面讓咱們看看怎么在這個迅速改動的環(huán)境堅(jiān)持事務(wù)連續(xù)性以及事情呼應(yīng)。

可視性: 可視性是遷移到云計(jì)算最大的疑問。關(guān)于要害數(shù)據(jù)駐留的各種終端,咱們是不是具有必要的可視性?假如沒有,那么,咱們需求考慮跨一切類型終端的可視性。

拜訪權(quán)限: 咱們的服務(wù)提供商是不是會頒發(fā)咱們權(quán)限來拜訪日志數(shù)據(jù)?咱們可否拜訪終端?這兩點(diǎn)都將協(xié)助咱們避免咱們的檢查才能被削弱。此外,這還能夠協(xié)助咱們履行事情呼應(yīng)。究竟發(fā)作了啥事情以及何時發(fā)作?咱們是不是需求長途修復(fù)一個或更多終端?拜訪準(zhǔn)確的數(shù)據(jù)是答復(fù)這些疑問的要害。

操控: 跨各種終端布置恰當(dāng)?shù)牟倏胤浅V饕,由于會有很多靈敏數(shù)據(jù)經(jīng)過這些設(shè)備傳輸,從咱們現(xiàn)在的現(xiàn)狀來看,這是能夠顯著進(jìn)步的范疇。

協(xié)議: 關(guān)于呼應(yīng)時刻,咱們是不是與服務(wù)提供商有準(zhǔn)確的協(xié)議?假如咱們需求對觸及咱們外包的事務(wù)功用的事情作出呼應(yīng),咱們是不是有必要的程序、聯(lián)系和拜訪權(quán)限來這么做?假如沒有,這也是值得咱們考慮的疑問。

進(jìn)犯者一般瞄準(zhǔn)的是咱們的靈敏、秘要或知識產(chǎn)權(quán)信息,咱們應(yīng)該將危險減輕要點(diǎn)轉(zhuǎn)移到維護(hù)這些數(shù)據(jù)--不管它們傳輸?shù)侥睦锘蛟S保留在哪里,這讓咱們能夠擬定戰(zhàn)略來習(xí)慣當(dāng)今瞬息萬變的環(huán)境。即便在由云計(jì)算主導(dǎo)的國際,咱們依然能夠完成咱們的戰(zhàn)略安全目標(biāo),而咱們只需求略微改動咱們的方法。

Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有   經(jīng)營性ICP/ISP證 備案號:B1-20180452   豫公網(wǎng)安備 41019702002018號    電子營業(yè)執(zhí)照