如今，云计算不仅成为企业运营商业案例的一种选择，还成为降低成本、确保持续可用性和减少停机时间的一种有效手段。在过去，人们只有在配备防火墙或其他安全工具保护信息的办公室和工作空间中，才能通过访问帐户、文件和业务的服务器连接到企业网络。
然而，云计算应用程序的出现改变了这种情况，使用户能够远程访问企业应用程序、文档和服务。根据调研机构IDG公司的一项调查，如今有92%的企业IT环境至少有一部分部署在云平台上。然而，云计算服务带来了数据安全的挑战和风险，这就需要新的安全工具和实践。
对于采用公有云的企业来说，安全一直是一个主要问题。随着企业从离线网络迁移到云网络，更敏感的数据面临风险，安全性必须放在首位。
在通常情况下，云计算服务提供商负责数据中心的物理安全，并确保其系统免受网络攻击。但是，将数据或运行应用程序保存在不由企业直接管理的基础设施上似乎是不安全的。
对于愿意保护其云计算环境的企业，以下最佳实践可以帮助确保关键数据和应用程序不会落入居心不良的人之手。
云安全最佳实践
（1）选择合适的云服务提供商
随着更多的外部IT团队和丰富的选择，有必要根据企业的需求选择一个云计算服务提供商。选择合适的云服务提供商首先要符合他们的安全证书和合规性。然后，评估企业的精确安全目标，并比较各种服务提供商提供的安全措施以及他们用于保护应用程序和数据的机制。
提出与企业的用例、行业和法规要求相关的详细问题，并表达其他明确的问题。服务提供商的架构平台应与适用于行业和企业的合规标准保持一致。另一个重要的考虑因素是询问支持服务的水平和模式。
（2）理解责任共担模型
在内部部署数据中心，企业自己负责和处理所有数据安全问题。然而，在公共云中，供应商分担了部分负担。明确定义任何一方处理哪些安全操作可以导致在云计算环境中成功实施安全。
责任共担安全模型因每个服务提供商而异，并且在使用基础设施即服务(IaaS)或平台即服务(PaaS)时会有所不同。明确的责任共担模型可确保系统的安全覆盖范围没有差距。否则，企业的共同责任中的模糊不清可能会使云计算系统的某些区域无人看管并受到外部威胁。
（3）实施身份和访问管理
在日益多样化的技术环境中，身份和访问管理(IAM)对于保护关键企业系统、资产和信息免受未经授权的访问至关重要。身份和访问管理通过执行不同的安全功能（例如身份验证、授权以及存储和验证的配置）为云计算环境提供有效的安全性。
这一身份验证系统通过验证具有正确权限的人员是否正在访问存储在云计算应用程序上的信息来帮助管理访问权限。验证机制可能包括物理或数字方法，例如公钥基础设施（PKI）。此外，设置访问级别将进一步帮助控制一个人即使在获得访问权限后也可以更改或查看多少数据。
（4）加密数据
使用基于云的应用程序的主要好处之一是存储和传输数据变得容易。但是，企业需要确保他们不会简单地将数据上传到云平台上而忘记它。另一个步骤是保护上传到云上的数据，称为加密。
加密通过将数据转换为另一种形式或代码来使未经授权的用户隐藏数据。企业不仅应该在公共云上加密他们的数据，还应该在数据更容易受到攻击时确保在传输过程中加密。这些加密服务可以得到云计算服务提供商或第三方供应商的帮助。
找到适合现有工作流程的加密选项是理想的，这样就无需采取任何额外的预防措施来确保合规性。
（5）保护用户端点
云计算服务引发了对端点安全性的更大需求。用户必须通过网站浏览器和个人设备访问云服务。因此，企业必须部署端点安全解决方案来保护最终用户设备。他们可以通过启动有效的客户端安全性，并强制用户定期更新浏览器来保护数据免受漏洞攻击。
用户最好采用包含访问验证工具、防火墙、防病毒和移动设备安全等互联网安全措施的工具。此外，自动化工具还可以作为端点安全问题的系统解决方案。
（6）提升员工的技能
为了获得安全的云计算体验，教育用户应该是增强保护的首要目标。用户与云计算应用程序交互的方式会将环境暴露给网络攻击或保护它。
因此，企业必须对所有员工进行网络安全基础知识培训，以识别异常并做出相应反应。而团队内部的这种高度安全意识可以防止网络攻击者获取敏感数据和云计算工具的访问凭据。
虽然生成强密码或识别网络钓鱼电子邮件等标准实践必须包含在他们的培训中，但用户还必须意识到与影子IT相关的风险。考虑为直接参与实施云安全的更高级用户和管理员提供高级培训和认证。
（7）维护日志和监控
借助云计算基础设施中的日志记录功能，可以帮助企业识别未经授权的活动。日志记录和监控系统将使安全团队能够快速识别哪些人正在对云计算环境进行更改，从而更快地找到问题的根源。
当入侵者获得对系统的访问权并干预任何设置或数据时，日志将公开谁负责以及进行了何种更改，以便可以迅速采取行动。如果发生异常事件，需要确保警报设置为在它开始的那一刻发生。
确保云环境安全
随着云计算的进步和更快的连接性，各种规模的企业都可以无缝访问工具、数据和服务。基于云计算的工作空间的好处超过了传统数据中心，这带来了一系列新的挑战。但是，这不应阻止企业使用公共云服务。企业可以通过遵循最佳实践并采用正确的工具和策略来最大程度地降低风险，并享受更大的收益。
云计算环境具有巨大的潜力，但乍一看可能并不熟悉。但是企业将逐渐适应这种环境。在这个过程中，一个关键的方面是寻找薄弱的安全点并不断加强。错误配置的云计算基础设施可能会导致几个不可见的漏洞，从而显著地增加企业的攻击面。
企业和云计算服务提供商需要以透明的方式工作，并对构建和不断重新配置安全的云计算框架表现出兴趣。
参考文章链接：https://www.itbusinessedge.com/cloud/cloud-security-best-practices/
然而，云计算应用程序的出现改变了这种情况，使用户能够远程访问企业应用程序、文档和服务。根据调研机构IDG公司的一项调查，如今有92%的企业IT环境至少有一部分部署在云平台上。然而，云计算服务带来了数据安全的挑战和风险，这就需要新的安全工具和实践。
对于采用公有云的企业来说，安全一直是一个主要问题。随着企业从离线网络迁移到云网络，更敏感的数据面临风险，安全性必须放在首位。
在通常情况下，云计算服务提供商负责数据中心的物理安全，并确保其系统免受网络攻击。但是，将数据或运行应用程序保存在不由企业直接管理的基础设施上似乎是不安全的。
对于愿意保护其云计算环境的企业，以下最佳实践可以帮助确保关键数据和应用程序不会落入居心不良的人之手。
云安全最佳实践
（1）选择合适的云服务提供商
随着更多的外部IT团队和丰富的选择，有必要根据企业的需求选择一个云计算服务提供商。选择合适的云服务提供商首先要符合他们的安全证书和合规性。然后，评估企业的精确安全目标，并比较各种服务提供商提供的安全措施以及他们用于保护应用程序和数据的机制。
提出与企业的用例、行业和法规要求相关的详细问题，并表达其他明确的问题。服务提供商的架构平台应与适用于行业和企业的合规标准保持一致。另一个重要的考虑因素是询问支持服务的水平和模式。
（2）理解责任共担模型
在内部部署数据中心，企业自己负责和处理所有数据安全问题。然而，在公共云中，供应商分担了部分负担。明确定义任何一方处理哪些安全操作可以导致在云计算环境中成功实施安全。
责任共担安全模型因每个服务提供商而异，并且在使用基础设施即服务(IaaS)或平台即服务(PaaS)时会有所不同。明确的责任共担模型可确保系统的安全覆盖范围没有差距。否则，企业的共同责任中的模糊不清可能会使云计算系统的某些区域无人看管并受到外部威胁。
（3）实施身份和访问管理
在日益多样化的技术环境中，身份和访问管理(IAM)对于保护关键企业系统、资产和信息免受未经授权的访问至关重要。身份和访问管理通过执行不同的安全功能（例如身份验证、授权以及存储和验证的配置）为云计算环境提供有效的安全性。
这一身份验证系统通过验证具有正确权限的人员是否正在访问存储在云计算应用程序上的信息来帮助管理访问权限。验证机制可能包括物理或数字方法，例如公钥基础设施（PKI）。此外，设置访问级别将进一步帮助控制一个人即使在获得访问权限后也可以更改或查看多少数据。
（4）加密数据
使用基于云的应用程序的主要好处之一是存储和传输数据变得容易。但是，企业需要确保他们不会简单地将数据上传到云平台上而忘记它。另一个步骤是保护上传到云上的数据，称为加密。
加密通过将数据转换为另一种形式或代码来使未经授权的用户隐藏数据。企业不仅应该在公共云上加密他们的数据，还应该在数据更容易受到攻击时确保在传输过程中加密。这些加密服务可以得到云计算服务提供商或第三方供应商的帮助。
找到适合现有工作流程的加密选项是理想的，这样就无需采取任何额外的预防措施来确保合规性。
（5）保护用户端点
云计算服务引发了对端点安全性的更大需求。用户必须通过网站浏览器和个人设备访问云服务。因此，企业必须部署端点安全解决方案来保护最终用户设备。他们可以通过启动有效的客户端安全性，并强制用户定期更新浏览器来保护数据免受漏洞攻击。
用户最好采用包含访问验证工具、防火墙、防病毒和移动设备安全等互联网安全措施的工具。此外，自动化工具还可以作为端点安全问题的系统解决方案。
（6）提升员工的技能
为了获得安全的云计算体验，教育用户应该是增强保护的首要目标。用户与云计算应用程序交互的方式会将环境暴露给网络攻击或保护它。
因此，企业必须对所有员工进行网络安全基础知识培训，以识别异常并做出相应反应。而团队内部的这种高度安全意识可以防止网络攻击者获取敏感数据和云计算工具的访问凭据。
虽然生成强密码或识别网络钓鱼电子邮件等标准实践必须包含在他们的培训中，但用户还必须意识到与影子IT相关的风险。考虑为直接参与实施云安全的更高级用户和管理员提供高级培训和认证。
（7）维护日志和监控
借助云计算基础设施中的日志记录功能，可以帮助企业识别未经授权的活动。日志记录和监控系统将使安全团队能够快速识别哪些人正在对云计算环境进行更改，从而更快地找到问题的根源。
当入侵者获得对系统的访问权并干预任何设置或数据时，日志将公开谁负责以及进行了何种更改，以便可以迅速采取行动。如果发生异常事件，需要确保警报设置为在它开始的那一刻发生。
确保云环境安全
随着云计算的进步和更快的连接性，各种规模的企业都可以无缝访问工具、数据和服务。基于云计算的工作空间的好处超过了传统数据中心，这带来了一系列新的挑战。但是，这不应阻止企业使用公共云服务。企业可以通过遵循最佳实践并采用正确的工具和策略来最大程度地降低风险，并享受更大的收益。
云计算环境具有巨大的潜力，但乍一看可能并不熟悉。但是企业将逐渐适应这种环境。在这个过程中，一个关键的方面是寻找薄弱的安全点并不断加强。错误配置的云计算基础设施可能会导致几个不可见的漏洞，从而显著地增加企业的攻击面。
企业和云计算服务提供商需要以透明的方式工作，并对构建和不断重新配置安全的云计算框架表现出兴趣。
参考文章链接：https://www.itbusinessedge.com/cloud/cloud-security-best-practices/
文章来源: e-works
- 还没有人评论，欢迎说说您的想法！
