在云生命周期内保持安全
对于全世界的企业来说,基于云的服务已成为高效、敏捷和灵活IT的模型的推动因素,此类IT模型可节省大量成本。但是,虽然云服务提供了很多好处,但鲜有历史悠久的组织实现100%迁移到云,这是由于他们在内部部署基础设施上进行了大量投资。
初创企业很幸运,从一开始便能够从云获得服务,但对于仍需使用关键任务遗留IT开展工作的成熟企业来说,需要一种可管理的混合IT方法,将基于云的服务与传统现有的IT相结合。对于这些企业来说,挑战在于要将所有要素与始终一致的安全性联系起来。
云安全的复杂性
如今,企业均倾向于从多个厂商处购买多个云服务,但并非所有服务都具有内置高级安全性。此外,虽然一些私有关键任务云服务可能具有高级安全性,但将这些不同服务与不同协议结合时,会导致整体安全态势愈发复杂的同时,更加难以有效进行编排和管理。在复杂的IT环境中,智能化与洞察力是对抗复杂网络安全威胁的唯一途径。
保持云安全
稳健的安全机制需要持续监控,以检测、评估和缓解问题,但是,使用基于云的服务时,您无法做到掌控所有流程。缺乏所有权与控制使得监控一切难以实现,同时也让检测和问题缓解成为挑战。
覆盖整个云生命周期是对抗安全威胁的唯一途径,但是,预测、防范、应对和保护免受网络威胁的能力将主要取决于您基于云服务的选择。通过仔细选择和利用具有适当内置安全性的云服务,您不仅可以免受攻击,甚至可以学习新的安全技术,如加密、数据丢失预防和应用程序/数据智能自动化监控,您还可以将这些技术应用于您原来的服务中。
选择基于云的服务时,需要考虑以下因素:
- 云提供商的控制措施是否符合您特定的合规义务
- 如何处理物理安全控制
- 一般治理、风险和合规控制
- 标准和认证
- 数据驻留和分离
- 审计和运营安全选项
- 集成用户管理和访问控制
- 定义SLA并明确问责制
所有这一切对您的企业意味着什么?
虽然一些企业仍将云服务视为IT安全风险,但实际上,只有在您选择的云服务没有内置适当的安全级别时才会构成风险。在不会将自己暴露于攻击的情况下,您可利用更灵活的IT所带来的优势。通过在购买前进行风险评估,即可确保从一开始便选择具有最适当内置安全性的合适服务。
通过选择实施更高保护级别的云服务,您可以使用所学内容,并将同种保护应用于内部IT基础设施中。借助云,可以消除不稳定的安全因素,并在整个混合IT资产中设定新标准。


