確保混合雲安全成為共同的責任
關鍵訊息，D1時間送達！
雲計算安全是一項共同的責任：當服務提供商為底層基礎設施提供安全保護時，組織需要負責保護其自身數據。這進一步意味著實施訪問策略、確保正確加密，以及管理雲服務的整體配置可以滿足組織的需求。
如今，很多組織還是錯誤地認為他們雲計算服務提供商將會處理雲計算安全的所有問題，並且一旦服務正在運行，他們將不再需要保護他們的雲平台。事實是，雲計算安全是一項共同的責任：當服務提供商為底層基礎設施提供安全保護時，組織需要負責保護其自身數據。這進一步意味著實施訪問策略、確保正確加密，以及管理雲服務的整體配置可以滿足組織的需求。這還擴展到其他安全方面，例如更新和修補組織內的計算機以及監視這些計算機上安裝的軟體。
混合雲
組織在為其雲計算服務選擇第三方提供商時應考慮其所有要求，這不僅在功能方面，而且在安全性和訪問控制方面。根據所使用的雲計算服務，服務提供商還可以訪問組織數據，這對某些組織可能並不可行。
儘管混合雲設置存在很大差異，但某些安全原則適用於所有形式的混合雲，以下可歸納為四點：
?無論其環境如何，堅持單一流程都將使整個系統運行得更加順暢。雲計算和傳統環境的混合過程不能很好地融合在一起。組織需要創建一個考慮到雲計算和傳統數據中心基礎設施要求的環境。傳統的數據中心基礎設施通常運行應用程序和平台以及業務流程。混合雲可以集成到組織的現有基礎設施中，並提供靈活性和可擴展性。例如，組織可以在其現場或傳統伺服器上保留其關鍵工作負載(如數據)，同時將應用程序、電子郵件和客戶關係管理(CRM)移動到雲平台中。
?自動擴展的工具將幫助組織最大限度地利用其人力和資源，從而更加關注核心業務領域。這是混合雲的主要優勢之一。內部部署基礎設施升級成本高昂：硬體成本、維護成本，甚至應用程序開發和部署成本都可以隨著操作開始擴展而快速增加。混合雲可以根據企業的需求進行定製，而無需承擔與擴展操作相關的成本。
?可編程的可定製工具將允許組織根據其各自的特定要求進行定製。大多數混合雲提供商為可以定製以滿足其需求的組織提供一系列選項。
?部署的安全解決方案具有一定程度的「決策權」，即他們足夠智能，可以代表組織做出安全決策。與第二點一樣，它可以減少人力和資源，從而最大限度地提高安全性。這對於組織來說尤其重要，因為他們的大部分業務可能託管在雲上。考慮到現代威脅的複雜性，混合雲提供商可能還不足以為其產品和服務提供基本的安全解決方案。即使沒有人為干預，安全技術也應該足夠智能可以適應和學習。
保護雲計算的最佳實踐
無論組織使用何種類型的雲計算，這些最佳實踐都將有助於最大化其雲計算安全性。
採用最小特權原則
所有雲計算環境都應該實現最小許可權原則，該原則規定只應向需要它的用戶提供對系統特定部分的訪問。這已經包含在私有雲中，但由於它是雲計算安全的一個非常關鍵的部分，可以擴展到各種雲計算環境，因此需要強調。
保護網路中的所有端點
使用雲計算基礎設施並不排除需要更強大的端點安全性。許多攻擊都是從端點級別開始的，而這與基於雲計算的系統沒有什麼不同。因此，組織應實施適當的端點保護，其中包括使用提供瀏覽器漏洞保護和應用程序白名單等功能的全面安全解決方案，以及提供適當的用戶安全教育。
隔離最關鍵的基礎設施
對於在雲平台上存儲重要數據的組織，其想法是越少越好：訪問重要數據的人越少，潛在攻擊的安全性就越高。
加密雲平台上的數據
這也是隔離關鍵基礎設施的一種方法。數據在傳輸和靜止時，應作為一般安全措施加密。許多雲計算服務提供商已經提供數據加密作為其安全措施的一部分，但希望進一步採用雲計算安全性的組織可以查看包含數據加密的解決方案。
備份外部存儲設備上的關鍵數據
雲計算基礎設施的使用並不能保證組織數據的安全，因為攻擊或系統故障可能意味著臨時甚至永久性的數據丟失。對於更全面的安全方法，組織應該在物理上和虛擬上備份數據，因為這樣做可以確保始終可以訪問數據。
創建業務連續性和災難恢復計劃
組織應制定備份計劃，以確保在緊急情況下運營仍能順利運行，例如服務中斷或數據中心停電。這包括實現基於映像的數據備份，這些數據備份可以創建計算機或虛擬機(VM)的副本，而這些計算機或虛擬機又可用於災難恢復或恢複數據。
選擇正確的雲計算安全解決方案
混合雲環境需要採用混合安全解決方案。企業可以通過有效的伺服器保護措施來保護雲計算和虛擬化環境中的關鍵數據和應用程序，從而最大限度地提高運營效率和經濟效益。
（來源：企業網D1Net）
企業網D1net已推出企業應用商店（www.enappstore.com），面向企業級軟體，SaaS等提供商，提供陳列，點評功能，不參與交易和交付。現可免費入駐，入駐後，可獲得在企業網D1net 相應公眾號推薦的機會。歡迎入駐。
TAG:雲計算D1net |