想确保云安全?给你八个技巧

安全
虽然云计算的优点在不断彰显——包括可以增加企业效率和控制IT成本的按需服务,但是云安全却时常被认为是使得云方案无法被广泛接受的第一大障碍。

据业内专家透露,许多企业还踌躇于云环境中的数据完整性,恢复与隐私,规则服从性。

在2010 Gartner安全与风险管理峰会上,Verizon Business提供了下列几点技巧以保障数据和网络安全。

评估你的目标

在决定要将IT服务迁移到云时,要了解你希望达到的商业目标是什么。比较典型的目标包括:减少发布新应用的时间和精力;提高企业应对业务需要的能力;减少资金投入。

执行利弊分析

在确定好商业目标后,还要确定向云转移的决定是否适合于企业目标。不妨考虑下列几个问题:数据可能在哪些情况下受损?如果云服务失败,哪一部分流程会遭受损失?

给予应有的关注

一旦企业选择云模式,就要选定所要部署的模式——公共云,私有云亦或是混合云——具体情况具体分析,最重要是适合企业自身需求。

明智地抉择

要选择在IT和安全服务领域都有实力的合作伙伴来通过云提供服务。验证其降低风险的能力是对供应商安全考核的一部分。要选择一个可以将IT,安全,网络服务以及强大的性能保障结合于一体的服务供应商。中立的第三方机构可以为选择此类供应商提供指导。云服务联盟不仅为云服务的使用提供了很好的安全例证,还提供了许多合作对象的清单。

保护数据

仔细考量供应商。据云安全联盟透露,对云安全最具威胁的就是数据流失和泄漏。因此,供应商是否能有效保护敏感数据时非常关键的。

评估供应商

要分析该公司传播那些与物理安全,逻辑安全,加密,更改管理和业务持续性以及灾难恢复等属于同类型控件的能力。同样,还要验证涉及有证明备份和灾难程序等处理的供应商。

考虑一种混合安全模式

将云中提供的服务与预置的服务混合起来。这样有助于减轻数据保护,隐私保护的压力。

注意服从性

如果无法实现服从性,那么对云和对安全的投资都不能达到我们的要求。另外,许多规则,如PCI数据安全标准,包括促进公司的安全姿态,与云供应商的沟通规则以及与供应商携手实现服从性。

云计算为企业带来了许多有形利益,如果仅因为对安全的顾虑就拒绝使用云,显然是不可取的行为。虽然安全方面的顾虑确实存在,但是我们也可以对症下药,积极部署风险管理,也就不用谈云色变。

 

【编辑推荐】

  1. XTools发力移动云计算 推出新品“打天下”
  2. 引入物联网、云计算 通信节能创新应用层出不穷
  3. 惠普换CEO:你好云计算 再见李艾科
  4. 云计算正改变数据中心的规模及效率
  5. 安全可靠又实用 联想昭阳K27商务本评测
责任编辑:Writer 来源: zdnet
相关推荐

2010-08-25 11:14:05

云安全数据安全网络安全

2020-08-19 14:21:37

供应链安全数据泄露

2022-02-13 00:10:31

云安全云计算数据

2021-11-29 13:36:34

云计算AWS云平台网络安全

2012-10-29 11:01:17

2011-03-21 15:10:11

2020-11-25 10:26:24

云计算云安全数据

2020-01-21 19:03:44

公共云安全IT

2010-08-11 16:43:05

职场

2010-09-09 13:44:06

DIVCSS

2023-10-24 09:25:23

IT技巧文化

2022-05-30 00:04:16

开源Github技巧

2014-11-03 09:31:55

2013-12-26 09:11:39

2021-12-02 10:32:08

安全分析师技术前线

2022-12-15 16:38:17

2024-03-21 09:58:27

ExtractTypeScript工具类型

2023-01-11 11:35:40

重构PythonPythonic

2023-09-26 12:04:15

重构技巧Pythonic

2024-01-02 16:16:34

Promise前端
点赞
收藏

51CTO技术栈公众号