作者：juniu网络 来源:互联网 发布时间:2023-06-28
很好地保护您的云环境并非易事.您应该为哪些云安全性问题做好准备?有哪些方面严重的安全性风险?哪些解决方法在确保信息安全性方面比较很好地?在本文中，大家将探讨两种主要的云模型以及您在使用每种模型时将面临的主要安全性问题.
云环境有两种主要模型：私有和公共.虽然面临的云数据处理安全性问题大多相似，但仍有一些重要的不同需要了解.
公共云.在这里，组织对云基础设施的细节或供应商的安全性控制没有太多控制权，所以使用公有云需要对提供商的安全性承诺开展全面调查，并清楚地了解职责分工.
私有云.公司对其基础框架和运用程序具备彻底的可见性和控制权，但获得彻底控制权的同时，您还对架设和维护硬件和软件，确保基础设施的物理安全性，实施适当的安全性控制以防止安全性威胁和流量攻击等负有责任.
充分了解云安全性问题很重要.以下是 5 大风险以及如何解决它们.
安全性控制配置错误(适用于私有云和公有云)
事实上，在公有云中出错的可能性较小，因为您可以访问的配置更少，而在私有云中，您需要自己配置所有内容，包括设定防火墙、控制隐私信息的加密以及决定何时需要多因素身份验证.
为了降低您的风险，请务必：
1.建立基线配置.
2.定期审核您的配置并纠正与基线的任何偏差.
3.启用持续更改监控，以便您可以在可疑更改导致违规之前检测并恢复它们.
4.确保您可以快速彻底地调查每个更改.确保您确切知道修改了哪些设定、谁开展了更改以及发生的时间和地点.
访问安全性(适用于私有云和公有云)
对云中的访问开展适当的管理有利于降低由于外部流量攻击者、恶意内部人员以及意外共享隐私信息等错误而导致的信息丢失风险.有许多很好地的策略，包括：
1.在为客户和管理员分配访问权限时遵循更小权限原则.
2.定期开展权利审查并撤销过度权利.
3.监控未经授权的更改和访问.
4.对信息开展分类.
5.建立和执行确定如何共享不同种类信息的策略.
信息安全性(适用于私有云和公有云)
识别和缓解可能被利用的漏洞以及监控信息活动至关重要，因为缺乏可见性使流量攻击者可以肆无忌惮地窃取数据或造成其他损害.
保护信息可以在整个 it 生态系统中执行信息发现并按每个文件的内容对其开展分类.了解哪些信息是隐私信息或受特定fagui约束，您可以依据哪些信息可以进进云做出明智的决定，并实施适当的安全性策略来保护它.
分摊责任(适用于公有云)
在公共云中，云信息安全性的责任由云提供商和客户共同承担.在谈判合同时，您需要锁定所有责任和安全性确保.虽然大多数云提供商都提供了一系列作用和配置挑选来帮助保护您的信息安全性，但您不应仅仅依赖它们.相反，请用您自己的补充本机安全性措施，以符合falv和业务服务要求.
合规问题(适用于私有云和公有云)
如果您的组织受任何合规性fagui的约束，您需要能够向审核员证明您对所使用的云环境有足够的控制权和洞察力.除其他外，这通常涉及证明您的云服务配置正确，您对存放在云中的任何受监管信息开展了适当的控制，并证明您对围绕该信息的活动有洞察力.自然，对信息开展分类是流程中非常宝贵的一部分，因此您可以确切地知道自己有着哪些受监管的信息以及它所在的位置.
【本文由：阿里云代理 http://www.56aliyun.com 复制请保留原URL】