云计算技术的互联网安全性挑戰和机会

2021-04-08 11:34| 发布者: | 查看: |

云计算技术的互联网安全性挑戰和机会 当数据信息管理中心的业务流程刚开始转移到云端时,许多公司将在1段時间内保存其传统式的基本设备,假如沒有提升职工,原先管理方法数据信息管理中心的工作中人员将不但必须学习培训新的根据云计算技术的系统软件,还负责管理方法两个运作自然环境的安全性性。 作者:圈圈

伴随着愈来愈多的管理方法者转为独享云、公共性云和基本设备,遭遇着新的安全性挑戰,而也出示了新的技术性来协助解决安全性挑戰。

根据云计算技术的基本设备有1个显著的安全性难题:因为公司的业务流程处在云端,将会曝露在公共性互联网技术中。公司储存在云服务平台中的运用程序流程、数据信息、别的财产与坐落于关键防火墙以后的运用程序流程、数据信息和别的财产相比具备不一样的敏感性。这为进攻者找寻弱点和系统漏洞造就了更多的进攻机遇。

不管是內部布署、公共性基本设备,還是某种混和方式的云计算技术基本设备,都可以以应用器皿、微服务、无服务器作用完成不一样种类的运用程序流程布署。这代表着监管运用程序流程安全性性的传统式方式已已不可用。

Infiniti资询团体首席技术性官JohnGray说: 应用无服务器,一些事务管理只运作几微秒便可以进行。那末将怎样跟踪?怎样监管?这更是1些新的运用程序流程监控专用工具真实得到快速发展趋势的缘故。

安全性信息内容和恶性事件管理方法(SIEM)系统软件的挑戰

云计算技术基本设备的短暂性性也使一些种类的系统日志纪录变得落伍,或最少必须更改方式。比如,做为将其基本设备转移到云服务平台的1一部分,1些企业也在考虑到将其安全性信息内容和恶性事件管理方法手机软件转移到云服务平台中。

云计算技术安全性供货商StackRox企业协同创办人兼首席技术性官Ali Golshan表明,安全性信息内容和恶性事件管理方法(SIEM)系统软件必须很多的储存容量,因而将它们和相近的作用转移到云端可使减少成本费、更容易运作。但仅仅将安全性信息内容和恶性事件管理方法(SIEM)系统软件转移到云端还不够以解决新的云计算技术互联网安全性自然环境。

Golshan说,最先要掌握的是,云计算技术布署不必须储存太多的历史时间数据信息,由于很多历史时间数据信息很快就会落伍。另外,公司必须可以追踪器皿、微服务器和无服务器云作用中产生的状况。

他说, 许多公司有着传统式的自然环境,并期待有着安全性信息内容和恶性事件管理方法(SIEM)系统软件,但许多公司并沒有真实依照历史时间数据信息开展实际操作,没法将传统式的安全性信息内容和恶性事件管理方法(SIEM)系统软件转移到根据云计算技术的新自然环境中。

互联网安全性供货商Malwarebytes的Malwarebytes试验室负责人Adam Kujawa表明,假如公司选用安全性信息内容和恶性事件管理方法(SIEM)来解决传统式的当地基本设备,那末除节约成本费外,在云中运作也有1个附加的益处。他说, 假如公司在当地互联网上有1个安全性信息内容和恶性事件管理方法(SIEM)系统软件而且被攻克,进攻者将会会闯进系统软件并改动系统日志。但假如将与公司的互联网防护,进攻者就会更难保证这1点。这是1个附加的安全性层。

公司还能够进1步选用另外一方式,在安全性行业的不一样层面选用不一样的云计算技术出示商的服务。

供货商CipherCloud企业首席实行官Pravin Kothari说: 将数据信息与云计算技术出示商及别的出示商的全部操纵和数据加密密匙分开储存已变成1种实践活动。

遭遇的安全性挑戰

数据信息管理中心互联网安全性责任人必须時间来掌握新的基本设备运作方法。

Infiniti资询企业的Gray表明: 在过去,公司能够选用业界常见的专用工具用于內部布署监管,人们能够很好地利人和用它们。

 

依据科学研究组织CyberEdge Group企业近期的1项调研说明,在维护云计算技术基本设备层面,最受欢迎的对策是学习培训现有职工,这其实不怪异。

40%的受访者挑选了另外一个更受欢迎的对策,即聘用专业负责云安全性的安保人员。另有36%的受访者表明,方案提升外界咨询顾问和承揽商的职工,而33%的受访者表明,方案选用第3方出示商的安保服务。仅有24%的受访者表明她们方案应用来自单独手机软件供货商的云安全性手机软件或云服务。

但是,当数据信息管理中心的业务流程刚开始转移到云端时,许多公司将在1段時间内保存其传统式的基本设备,假如沒有提升职工,原先管理方法数据信息管理中心的工作中人员将不但必须学习培训新的根据云计算技术的系统软件,还负责管理方法两个运作自然环境的安全性性。

Gray说, AWS、微软、谷歌,和全部制造行业的厂商都在迅速促进云计算技术自然环境的转变。这使得公司很难了解挑选甚么。在6个月后,可能有1些升级的、更非常容易应用的版本号或彻底不一样的服务,这使公司在挑选上变得更为艰难。

但他填补说,除成本费节省和更大的灵便性外,转移到云计算技术也有1个很大的益处。

他说, 它让公司还有机会再次刚开始,从头开始刚开始创建1个数据信息管理中心。假如做得对,它可使公司业务流程处在1个更整洁的自然环境中,假如花時间去搭建它的话。并且,公司能够在云端更非常容易地分离出来出基本设备,这样便可以防护自然环境。

这代表着与传统式基本设备相比,云计算技术自然环境有将会更非常容易管理方法,更不可易遭受进攻。

云计算技术肯定比在內部布署更安全性。 他说。

比如,云计算技术能够更非常容易地全自动化器皿和起动服务的全过程。假如做得好,这代表着数据信息管理中心能够保证全部正确的操纵对策自始至终到位。

但假如将全自动化搞得1团糟,它就会破坏公司自然环境。 Gray填补说。

【凡本网注明 来源于:我国IDC圈 的全部著作,均为我国IDC圈网站及隶属新新闻媒体号合理合法有着版权或有权应用的著作,未经本网受权不可转载、摘编或任何方法加以运用。如有转载要求,欢迎与本网联络。早已本网受权应用著作的,应在受权范畴内应用,并注明 来源于:我国IDC圈 或有关新新闻媒体号名字。违背上述申明者,本网将追责其有关法律法规义务。】

拓宽阅读文章:
2019-07⑶1 10:31:00 边沿测算 公司务必进到云端吗?能够进到边沿测算 现如今物连接网络的运用愈来愈普遍,但必须具备公司的视角。这代表着竖直制造行业运用程序流程、开发设计绿色生态系统软件、商品设计方案、硬件配置、布署等。
2019-07⑶1 10:27:29 Saas 2019年CRM将引爆SaaS聚变 氢弹是威力强劲的武器装备,但引爆氢弹极其艰难,引爆氢弹常常必须在內部安置小型核弹,一瞬间做到极高温度。好似引爆氢弹1样,SaaS销售市场的聚变,借助的是CRM这款核弹。
2019-07⑶1 10:19:00 云资讯 谷歌牵手VMware将虚似化工厂作负载引进谷歌云 彭博社报导称,谷歌与VMware正在进行协作,协助公司更轻轻松松地在Google Cloud Platform上运作VMware vSphere虚似化手机软件和互联网专用工具。
<
>

 
QQ在线咨询
售前咨询热线
18720358503
售后服务热线
18720358503
返回顶部