安全团队和云计算团队之间更好协作的几个方法
发布时间：2021-11-28 16:13:46 所属栏目：云计算 来源：互联网
导读：随着云计算技术的成熟，云计算工程师与安全团队之间更好的协作应该自然地随之增长。如果云计算团队将安全性视为一种难以应对的阻碍，那么需要来自企业管理层和团队成员的共同努力，它们需要通过建立访问关系、数据共享和其他跨团队的工作来完成。只需更多主
|
随着云计算技术的成熟，云计算工程师与安全团队之间更好的协作应该自然地随之增长。如果云计算团队将安全性视为一种难以应对的阻碍，那么需要来自企业管理层和团队成员的共同努力，它们需要通过建立访问关系、数据共享和其他跨团队的工作来完成。只需更多主动性和跨团队沟通，就可以打破传统的孤岛，以确保发生数据泄露或其他网络攻击事件时，这两个团队之间就能够更好地相互支持。 以下是有关如何改善云计算团队与网络安全团队之间协作的一些技巧： 1.事先提出问题;尽早开诚布公地进行沟通 微软公司首席技术官现代工作办公室的安全架构师Wayne Anderson强调，安全保护系统用户的信任和隐私是企业中每个人的责任。他建议云计算团队与网络安全团队都要提出一些有关如何使安全性更加轻松和减少干扰的问题。Anderson还建议这两个团队讨论如何消除冲突，以便更快地进行身份和访问管理。 例如在诸如团队立场和共享在线渠道之类等方面进行提问。如有必要，两个团队应该提前解决如何更好地相互提问，以节省时间和精力。 2.定义两个团队的成功，以避免以后发生冲突 Anderson建议，这两个团队都需要尽早定义“成功”的含义。其答案需要考虑所在企业的安全标准。另外，答案还需要满足企业利益相关者确定预算或批准项目进行的要求。 他说，“尽早建立共识。全面审查项目概念和与安全团队有关的服务，并找出紧迫的问题。”尽早建立共识可以让两支团队回顾并共同解决一些问题。 避免并解决冲突最终是一项业务决策。因此，Anderson建议这两个团队的首要也是最关键的事项之一：不要将安全决策作为自己的问题。这两个团队一起工作以加快处理事务的速度，首先需要关注业务需求以及如何实现目标。 3.严格管理云帐户特权 信息系统安全认证专家和Ascent Solutions公司网络安全策略师Kayne McGladrey表示，企业应该对帐户特权进行严格管理，这为企业提供了对其云计算团队用户帐户和特权的详尽视图。这两个团队都必须了解并接受预先控制访问权限的需求，这一点很重要。 当云计算工程师拥有的管理员特权超出其工作所需的特权时，如果其凭据被盗，网络攻击者可以窃取从数据到虚拟机的所有信息。McGladrey认为，云计算工程师有责任只要求他们完成工作所需的特权，而不再需要其他特权。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号