建站
咨詢
售后
建站咨詢
新聞中心
Gartner估計(jì)，到2023年，全球終用戶在公共云服務(wù)上的支出將增長(zhǎng)21.7%，達(dá)到近6000億美元。即使在經(jīng)濟(jì)低迷的情況下，大多數(shù)企業(yè)都在想方設(shè)法勒緊褲腰帶，云計(jì)算仍然是一項(xiàng)很少有公司愿意縮減的投資。
創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括福綿網(wǎng)站建設(shè)、福綿網(wǎng)站制作、福綿網(wǎng)頁(yè)制作以及福綿網(wǎng)絡(luò)營(yíng)銷策劃等。多年來(lái)，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，福綿網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到福綿省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！
這場(chǎng)創(chuàng)新競(jìng)賽將組織暴露在云計(jì)算盲區(qū);現(xiàn)在，許多企業(yè)正在跨云架構(gòu)混合運(yùn)營(yíng)，使用不同的工具，需要不同的技能，這留下了一系列安全漏洞。
隨著越來(lái)越多的關(guān)鍵數(shù)據(jù)和系統(tǒng)遷移，云安全措施必須跟上不斷變化的環(huán)境和優(yōu)先級(jí)。但這需要的不僅僅是投資于最新的解決方案。我們還需要看到心態(tài)和組織文化的根本轉(zhuǎn)變。
理解共享責(zé)任模型的角色
我們?cè)谠瓢踩杏龅降淖畛Ｒ?jiàn)的陷阱之一是追求“提升和轉(zhuǎn)移”方法的趨勢(shì);企業(yè)只需將現(xiàn)有的本地安全流程大規(guī)模地轉(zhuǎn)移到云上。
很容易看出為什么這個(gè)策略很有吸引力:它為面臨緊迫的截止日期和預(yù)算的企業(yè)提供了一個(gè)快速且看似有效的解決方案。然而，這幾乎肯定會(huì)在安全性和可見(jiàn)性方面留下嚴(yán)重的漏洞，使威脅行為者很容易滲透系統(tǒng)或訪問(wèn)機(jī)密數(shù)據(jù)。
提升和轉(zhuǎn)移方法還往往伴隨著這樣一個(gè)假設(shè)，即云提供商將承擔(dān)安全的最終責(zé)任，并將處理出現(xiàn)的任何漏洞。
這就是共同責(zé)任模型發(fā)揮作用的地方。這個(gè)概念描述了云提供商和用戶之間的安全義務(wù)。通常，提供商將負(fù)責(zé)保護(hù)底層基礎(chǔ)設(shè)施，而用戶必須保護(hù)其特定的工作負(fù)載。關(guān)鍵的安全活動(dòng)，如設(shè)置訪問(wèn)權(quán)限、分割環(huán)境和實(shí)現(xiàn)MFA等措施，完全取決于用戶組織。
云安全永遠(yuǎn)不會(huì)是一個(gè)被動(dòng)的過(guò)程。組織必須積極地保護(hù)他們的環(huán)境，特別是當(dāng)他們變得更加復(fù)雜的時(shí)候。
導(dǎo)航多云環(huán)境
多云方法已經(jīng)成為標(biāo)準(zhǔn)策略，大多數(shù)企業(yè)也在追求混合設(shè)置。能夠混合和匹配來(lái)自多個(gè)供應(yīng)商的私有云和公共云，以及在需要時(shí)保留本地基礎(chǔ)設(shè)施，為組織提供了極大的靈活性。公司可以自由地利用各種云提供商的優(yōu)勢(shì)來(lái)滿足不同的需求。
但是這種靈活性是有代價(jià)的:復(fù)雜性必然會(huì)帶來(lái)一些安全挑戰(zhàn)。每個(gè)云提供商都有自己的一套工具和安全控制，這可能導(dǎo)致可能被利用的不一致和漏洞。
因此，多云方法必須受到一致的安全要求的約束，這種要求超越了單個(gè)云提供商的界限。可見(jiàn)性是這里最重要的資產(chǎn)之一。安全團(tuán)隊(duì)必須能夠看到云的所有區(qū)域的所有流量和應(yīng)用程序依賴關(guān)系，而不管其復(fù)雜性如何。
向左移動(dòng)以便盡早發(fā)現(xiàn)問(wèn)題
通過(guò)基于云的工具和環(huán)境開(kāi)發(fā)軟件的組織必須格外注意調(diào)整其流程。為持續(xù)集成和持續(xù)部署CI/CD管道采用“左移”方法尤為重要。
傳統(tǒng)上，安全檢查通常在開(kāi)發(fā)周期的末尾執(zhí)行。然而，這種反應(yīng)性方法可能會(huì)讓漏洞從裂縫中溜走，并進(jìn)入生產(chǎn)階段。
左移方法提倡在開(kāi)發(fā)周期的早期集成安全措施。通過(guò)這樣做，可以及早識(shí)別和緩解潛在的安全風(fēng)險(xiǎn)，防止惡意軟件滲透，并降低后期處理安全問(wèn)題的成本和復(fù)雜性。這種主動(dòng)的方法符合云環(huán)境的動(dòng)態(tài)特性，在不妨礙敏捷性和創(chuàng)新的情況下確保強(qiáng)大的安全性。
企業(yè)應(yīng)該考慮如何在其他云業(yè)務(wù)中反映這種左傾的風(fēng)氣。
授權(quán)團(tuán)隊(duì)實(shí)現(xiàn)更好的云安全
組織也不能忽視網(wǎng)絡(luò)安全的人為因素，并考慮員工每天如何使用云。
錯(cuò)誤配置通常是由于缺乏對(duì)云安全原則的理解，是云漏洞的主要來(lái)源。為了解決這個(gè)問(wèn)題，組織必須投入時(shí)間對(duì)，它需要培養(yǎng)一種發(fā)展與安全相一致的文化。安全不應(yīng)被視為事后的想法或創(chuàng)新的障礙，而應(yīng)被視為所有業(yè)務(wù)的組成部分。
通過(guò)向團(tuán)隊(duì)授權(quán)實(shí)現(xiàn)安全實(shí)踐所需的知識(shí)和工具，組織可以將與錯(cuò)誤配置和其他人為錯(cuò)誤相關(guān)的風(fēng)險(xiǎn)最小化。促進(jìn)云原生架構(gòu)可見(jiàn)性和自動(dòng)化的工具在這里特別有價(jià)值。例如，零信任分段為安全團(tuán)隊(duì)提供了對(duì)網(wǎng)絡(luò)所有領(lǐng)域的細(xì)粒度洞察，幫助他們及早發(fā)現(xiàn)惡意活動(dòng)和人為錯(cuò)誤。同時(shí)，它還可以幫助自動(dòng)化安全策略，以確保一致的方法，從而最大限度地減少人為錯(cuò)誤的機(jī)會(huì)。
這加強(qiáng)了組織的安全態(tài)勢(shì)，并促進(jìn)了一種主動(dòng)的安全方法，其中每個(gè)團(tuán)隊(duì)成員都在保護(hù)組織的云環(huán)境方面發(fā)揮作用。
擁抱云安全思維的轉(zhuǎn)變
保護(hù)云是一項(xiàng)復(fù)雜的任務(wù)，超出了技術(shù)措施的范疇——它需要思維方式的轉(zhuǎn)變，延伸到業(yè)務(wù)文化和個(gè)人行為。
企業(yè)必須充分了解共享責(zé)任模型及其在其中的位置，以及云和本地工作負(fù)載之間的通信路徑。不僅對(duì)軟件開(kāi)發(fā)，而且對(duì)一般的云計(jì)算操作，實(shí)施一種向左轉(zhuǎn)移的思維方式，將有助于確保安全始終放在首位，并盡早發(fā)現(xiàn)和解決任何問(wèn)題。
有了正確的戰(zhàn)略、技術(shù)和思維方式，企業(yè)不僅可以保護(hù)他們的云環(huán)境，還可以充分利用云的潛力來(lái)推動(dòng)創(chuàng)新和增長(zhǎng)。
本文名稱：如何通過(guò)思維轉(zhuǎn)變來(lái)保證云的安全
URL鏈接：http://m.5511xx.com/article/cdesgep.html
