关于混合云环境下的一些安全举措
发布时间：2022-05-26 09:38:16 所属栏目：安全 来源：互联网
导读：现代企业基本没有完全云端化或压根儿不用云的，随着几乎每家公司都朝着在业务中引入云的方向发展，融合了云服务、云基础设施和公司现场技术的混合环境，便是如今大多数公司的实际情况。微软《2017混合云情况》报告显示，约2/3的公司承认自身运营在混合云环境
|
现代企业基本没有完全云端化或压根儿不用云的，随着几乎每家公司都朝着在业务中引入云的方向发展，融合了云服务、云基础设施和公司现场技术的混合环境，便是如今大多数公司的实际情况。微软《2017混合云情况》报告显示，约2/3的公司承认自身运营在混合云环境上，另有18%的公司其IT环境可被归类为混合云。 大多数公司已经开始担心数据在云端的安全程度了。但也正是这些公司，依然假定自己内部基础设施中的数据就不会遭到攻击者染指。然而，不得不承认，攻击者总会在某个时候进入原以为安全的内部网络的。公司企业在安全认知上的最大错误，就是以为内部环境是安全的。这一点已经被Equifax、塔吉特等公司证明过了。 当人们认为自己运营在混合环境中时，他们就已经偏离了正确的认知路线。正确的假定应该是：我拥有的所有东西都暴露在互联网面前，必须在零信任环境中运营。零信任思维应在应用程序上有所反映，所有应用程序都应验证来自其他App的全部通信。随着设备的激增，业务数据可存储的地点数量也呈指数级上涨，从40年前的大型机，到30年前的PC，到最近10年的移动设备和云。 然而，数据还是那些数据，无论数据位于何处，必须保证数据安全，坏人对数据的觊觎之心从未减弱过。很多公司试图通过网络控制限制对信息的访问，以保护数据安全。但在混合环境下，以网络为中心的模式毫无意义。必须专注于真正关心的东西，也就是数据。数据才是公司最重要的资产，网络和设备都不是最重要的，你的数据才是。最好的CISO会假定整个环境都已被感染，在这种前提下进行数据防护。 员工在工作中平均使用36个云服务。想要减少公司混合云和内部环境中的复杂性，就应该尽可能地整合这些身份。大多数云提供商，比如AWS和微软的Azure，都提供整合用户身份的途径。身份管理提供商也会给用户统一的门户来接入各个企业服务。这些功能都可以让公司企业规范其访问控制。联合身份无疑非常重要。你或许不会想做什么疯狂的举动，但一定会想买个联合身份代理。大多数人都希望能从一个Web门户登入其环境。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号