應對多云安全策略需要工作

作者：Harris編譯 2019-12-04 15:40:00

云計算 企業(yè)安全優(yōu)秀實踐必須考慮云計算環(huán)境的變化。了解如何克服這些挑戰(zhàn)，并通過技術和策略加強多云安全性。

順慶網站制作公司哪家好，找創(chuàng)新互聯(lián)！從網頁設計、網站建設、微信開發(fā)、APP開發(fā)、響應式網站設計等網站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)2013年至今到現(xiàn)在10年的時間，我們擁有了豐富的建站經驗和運維經驗，來保證我們的工作的順利進行。專注于網站建設就選創(chuàng)新互聯(lián)。

 企業(yè)安全優(yōu)秀實踐必須考慮云計算環(huán)境的變化。了解如何克服這些挑戰(zhàn)，并通過技術和策略加強多云安全性。

將操作分散在一個以上的云中使組織可以選擇特定的云計算服務以降低成本，改善操作并提高可擴展性。但這也使安全團隊的職責復雜化。

錯誤配置，較大的漏洞情況和身份驗證只是信息安全專業(yè)人士在多云安全方面需要考慮的眾多安全漏洞中的三個。保護多個云計算表面區(qū)域需要工作和一致的策略。

以下為安全領導者提供了如何在企業(yè)中很好地實現(xiàn)多云安全的專家建議。

通過多云安全策略應對挑戰(zhàn)

來自多個云計算服務提供商的企業(yè)簽約服務的企業(yè)趨勢提示了有關安全團隊應如何很好地保護其組織安全的問題。在各個提供商之間管理不同的預算，基礎架構和安全性是一項艱巨的任務。為了維護安全性，組織必須計算自己的云環(huán)境中的風險以及每個云計算服務的詳細信息。

安全團隊可以從處理其云計算范圍開始。通過確定使用了多少提供商，使用了哪些提供商以及由誰使用來進行盡職調查。第一步是了解與云計算使用安全相關的表面積的關鍵。如果云計算使用或其他方面可能發(fā)生變化，則應定期安排清單。

網絡安全專家Ed Moyle提供了有關如何規(guī)劃給定企業(yè)與其云計算提供商和服務之間的共同責任以創(chuàng)建多云安全策略的說明。

使用技術來管理多云安全

如今，企業(yè)逐漸淘汰了私有數(shù)據(jù)中心，而是選擇在云中托管應用程序、服務和數(shù)據(jù)。近年來，隨著IT部門越來越習慣于云環(huán)境，不久之后企業(yè)就發(fā)現(xiàn)自己使用了多個第三方云計算環(huán)境。這給安全團隊帶來了一項重要但通常很困難的任務：從所有活動部件中制定出一個安全策略。

解決多云安全性的明智方法是利用新工具，例如多云管理和網絡安全分析平臺。網絡安全專家AndrewFroehlich解釋說，此類工具如何幫助各種規(guī)模的組織跨多個云服務管理資源。了解有關可為安全團隊提供更深入見解并使其能夠集中管理多云安全的技術的更多信息。

通過集中化來簡化多云安全挑戰(zhàn)

零散的安全訪問和監(jiān)視控制是運營和安全團隊面臨的最大的多云安全挑戰(zhàn)中的兩個。辯論繼續(xù)集中化的利弊，但是對于已經轉向多云的大型企業(yè)，集中化提供了通信和統(tǒng)一性方面的協(xié)調。

在實施多云安全策略之前，安全管理員必須清點所有云計算控制，然后確定它們是否集中?？捎玫目丶纠ǘ它c安全工具、配置和修補工具、漏洞掃描、事件收集、SIEM等。其中一些將比其他一些更易于集中化，例如加密、身份和訪問管理以及自動化。

但是，集中化并不是適應多云架構的唯一目標。安全和運營團隊還應該實施多層控制。應該對每個控件進行研究，以很好地了解它如何在每個云環(huán)境中應用。

人們了解云安全專家Dave Shackleford如何為安全團隊提供有關在保護多云時應關注的重點的建議，并了解從部署網絡分段策略到選擇跨供應商平臺的優(yōu)先事項。

網站名稱：應對多云安全策略需要工作
轉載來源：http://m.5511xx.com/article/cdidchj.html