为什么错误配置仍然是云安全的最大挑战
发布时间：2022-06-27 15:42:01 所属栏目：安全 来源：互联网
导读：如今，几乎每家企业都采用了云服务。云迁移的兴起始于过去十年。在新冠疫情蔓延期间，远程工作爆炸式增长扩大了对面向业务的云服务的需求。对于以往只采用单一云服务的企业，如今都转向采用具有边缘计算能力的多云和分布式环境。 云服务的安全事件 有关云服
|
如今，几乎每家企业都采用了云服务。云迁移的兴起始于过去十年。在新冠疫情蔓延期间，远程工作爆炸式增长扩大了对面向业务的云服务的需求。对于以往只采用单一云服务的企业，如今都转向采用具有边缘计算能力的多云和分布式环境。 云服务的安全事件 有关云服务安全事件的统计数据令人震惊。根据调研机构在2021年对250多名IT专业人员的一项调查，超过一半的企业都经历过与云服务相关的安全事件。而且这个统计结果可能低估了实际发生的安全事件数量。 许多都是备受瞩目的安全事件，一些知名企业的声誉和业务受到损害。例如，亚洲规模最大的云计算提供商遭遇数据泄露事件，导致与该公司购物平台相关的超过11亿条记录对外泄露。 这些只是近年来发生的主要数据泄露事件中的冰山一角。它们应该作为主要云计算提供商和云计算用户的警示。虽然企业可以而且应该能够依赖云计算提供商的安全措施，但仅靠这一点是不够的。作为全面的内部网络安全计划的一部分，企业必须正确配置其云计算环境。 避免云服务的错误配置 防止错误配置需要在使用的所有阶段进行协调一致的努力，从最初的签署合同到持续的维护和更新。以下是企业应采取的几个步骤，以最好地保护其云服务。 云服务配置的问题可能在实施过程中很早就出现，其原因很简单，因为企业没有充分理解他们的责任。云计算提供商和客户之间的责任划分通常取决于云计算提供商是IaaS还是SaaS提供商。 了解常见的配置和安全问题 在与云服务提供商达成协议之前，企业应了解其可能面临的主要安全问题。所有云服务提供商都提供大量文档(例如 AWS安全文档)，其中大部分在互联网上是公开的，即使是那些不使用这些服务的企业也能看到，因此人们需要深入了解配置云服务的复杂性和潜在陷阱。 此外，简单的互联网搜索还可以帮助识别配置和使用云服务的挑战。除了在线文档之外，还可以访问云服务提供商提供赞助的技术支持论坛，这些论坛专门讨论任何给定云服务的特定问题，并包含有关遇到的问题和解决方案的有用信息。 创建配置模板 IT行业中有一个格言，那就是“如果它没有坏，就不要修复它”，这个格言适用于云计算配置。一旦企业为现有的云服务创建有效且安全的配置，它们就可以成为其他服务的模板. Stevens说，“云托管与虚拟专用服务器(vps)有一些相似之处，但关键的区别在于虚拟专用服务器(vps)分布在大量计算机上，而不是拥有其专用的物理地址。” （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号