作家
登录

深入分析一波,你们说的云安全到底是什么鬼?

作者: 来源: 2017-07-04 15:45:11 阅读 我要评论

大年夜数据

为了安然地应用公有云、私有云、混淆云等丰富多样的数字化办事,越来越多的企业须要知足赓续增多的各类安然请求。企业要知足这些需求,必鼓起首意识到云安然方面的三大年夜挑衅:保护多租户情况下的信息,虚拟化和私有云安然,以及SaaS可视化和控制。这三大年夜挑衅将为企业的云安然扶植供给实用的分类办法。

评估和控制多租户情况下的安然和合规风险

安然治理人员雌教公有云的相干安然问题。缺乏持续性的合规和风险的评灌音及安然过程,使得一些敏感的场景无法迁徙到公有云。

应用多租户的云办事并不直接导致安然问题,跟云厂商采取的安然办法有关,对云厂商的形成强大年夜的挑衅。持续的对云厂商进行风险监控还须要一段路。

安然治理人员甚至所有IT人员都雌教公有云厂商是否安然。实际上,没有直接证据证实公有云厂商自身安然不到位会对用户造成重大年夜影响。然而,若何评估公有云厂商安然性以及监管机构对公有云的接收度仍然值得商量。公有云厂商缺乏透明度,合规状况不明白,风险评估和安然过程不成熟,使得一些敏感场景无法迁徙到公有云。

对于企业而言,应用多租户的云办事并不会直接导致安然问题,还得看云厂商采取哪些安然办法。综合评估云厂商供给的办事和安然性,持续对云厂商进行风险监控,可以或许让企业袈溱享受优质云办事的同时髦到安然、合规。不过,市场对云厂商的评估和持续监控还没有形成最佳实践。

应用CWPP和微隔离等新技巧保护虚拟情况下的工作负载

笔者大年夜胆猜测将来国内将是行业袈淦和私有云的爆发期,针对关键基本举措措施(8+2)的云计算扶植的方法,大年夜部分会以行业袈淦的方法存在。行业袈淦(Industrial Cloud)这个概念跟国外标准中的社区云(community cloud)有类似的处所又不尽雷同。行业袈淦是数据和软件的拥有者为行业内部的核心组织或者成员,但办事对象是大年夜众,知足社会经济运行信息需求。社区云的定义更侧重于云计算后台的地舆地位。针对于私有云和行业袈淦的安然筹划前景加倍晴明,然则一般来嗣魅这些厂商的安然办法比公有云厂商的安然才能会更差一些。

对硬件资本的虚拟化催生了新的安然技巧,比如工作负载安然。工作负载指的是办事器、虚拟机和容器等体系核心营业的载体。云办事商的安然办法在某种意义来说比自建IDC机房的安然办法更好,但这并不料味着把工作负载大年夜本地迁徙到公有云上就能主动获得安然保障。实际上,云办事应用者应当应用好云厂商的安然特点和优势,由此产生效不雅也会更好。比如,应用好云厂商的安然主动化,可以或许大年夜幅削减设备缺点、治理缺点、补丁缺掉、人工操作掉误等造成安然马脚数量,大年夜而大年夜大年夜进步云的安然特点。云工作负载保护平台(CWPP, cloud workload protection platform)和微隔离等新的技巧可以或许在包管各类云情况下的安然,越来越受到国表里组织看重。

明白SaaS**情况下的数据保护和行动监控

  推荐阅读

  NetApp游庆洪:面向未来的IT基础架构予力客户用数据改变世界

【51CTO.com原创稿件】在数字化转型的今天,数据已经成为仅次于能源资本的另一类重要财富,数据存储与治理体系>>>详细阅读


本文标题:深入分析一波,你们说的云安全到底是什么鬼?

地址:http://www.17bianji.com/lsqh/36019.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)