首页 首页 大数据 查看内容

Gartner:千万别相信云服务商能保护企业数据

木马童年 2019-5-16 22:11 5 0

有孩子的家庭在买新车的时候,是不可能从汽车厂商那里购买安全儿童座椅的,因为这是一种专业设备,需要保护的是家庭中最敏感的资产。Gartner副总裁兼安全分析师John Pescatore认为,云安全也可以按照相同的逻辑去思 ...

有孩子的家庭在买新车的时候,是不可能从汽车厂商那里购买安全儿童座椅的,因为这是一种专业设备,需要保护的是家庭中最敏感的资产。Gartner副总裁兼安全分析师John Pescatore认为,云安全也可以按照相同的逻辑去思考:用户不应仰仗云服务商的安全功能去保护他们至关重要的

敏感信息(客户数据、关键任务应用、生产级别信息)需要特殊保护,很多场合下需要自己的安全控制来提供全面保护。“当企业想要迁移到云模式之时,有些事情你可以信赖云提供商,但是对于关键业务数据和监管控制信息来说,云提供商所提供的基础设施够用的情况可谓少之又少。”Pescatore在Gartner主板的一次网络会议上如是说。

Pescatore指出,虽然安全依然是企业在部署云战略时的首要担忧,但是已经有一些方法可以减轻这些担忧。他说,其中的一个关键就是必须要设计好安全条款,专门保护云应用、数据或工作负载。一个显著的例子就是信用卡信息。支付卡行业(PCI)的认证要求任何客户的信用卡数据必须以电子方式存储,并且加密。一些云服务商会在其云存储产品中提供加密服务,但是客户也可以购买第三方应用,专门针对自己的云部署进行定制,以提供加密服务、DDoS防范,以及接入控制等。其中不少服务都是以云格式交付的。

市场上已经有了不少云安全产品,功能也众多。如Zscaler、Websense或思科的ScanSafe等厂商的产品都是在用户和云服务商之间建立一道“门户”,监控有哪些数据流入了云中,以便确保恶意数据或恶意应用不会渗透到用户的系统中。如果云是被某个网站托管的,那么也有一些网站保护服务,例如Imperva、CloudFlare,还有出自Akamai的服务等。

Pescatore认为,整体而言,尚处于初级阶段。很多大企业都是以私有云或内部云开始其云征程的,这也是便于进行安全控制的一个好起点。他的建议是,“首先要确保私有云的安全,然后再扩展到混合云和公有云。”由于保护虚拟化环境免受外部攻击的流程十分重要,所以“需要系统具备可视性,变更控制和漏洞防护等功能”。这包括保护架构编排的安全,预配置新的账户、域名和虚拟机。

向私有云之外的迁移通常都会纳入一些公有云服务。很多时候,企业会把一些非关键任务应用向公有云扩展,如测试、开发或扩充容量等。所以,并非所有东西都需要获得最高级别的安全。“保护敏感数据,只把不太敏感的数据放在本地云中,”他将这一过程称为数据分割。

Pescatore称,对云安全的关注应放在保护云的流程上。为创建政策,然后确保这些政策在整个云部署期间被坚决执行和贯彻。只要存在政策的不一致或者没有强制执行安全控制,就会出现安全漏洞。“我们迄今为止尚未看到企图危害云基础设施或虚拟化层的新型攻击,”他说。“当今的现实情况是,黑客们攻击使用云服务的企业是比较容易赚钱的。”

好消息是客户拥有大量的选择。对低级别的安全需求来说,云服务商(无论是IaaS还是SaaS服务商)通常都有他们自己的安全功能。亚马逊Web服务是遵从FISMA的;另外一家云服务商FireHost是遵从PCI的。Pescatore说,用户至少应该看看他们的云服务商是否遵从ISO 27001、SOC 2或SOC 3认证。除此之外,尤其对敏感信息而言,还有很多第三方安全产品可供选择。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

云安全 云服务商 敏感信息 云提供商 基础设施 云应用
0
为您推荐
大数据技术改变城市的运作方式,智慧城市呼之欲出

大数据技术改变城市的运作方式,智慧城市呼

纽奥良虽像大多数城市一样有火灾侦测器安装计划,但直到最近还是要由市民主动申装。纽…...

大数据分析面临生死边缘,未来之路怎么走?

大数据分析面临生死边缘,未来之路怎么走?

大数据分析开始朝着营销落地,尤其像数果智能这类服务于企业的大数据分析供应商,不仅…...

什么是工业大数据,要通过3B和3C来理解?

什么是工业大数据,要通过3B和3C来理解?

核心提示:工业视角的转变如果说前三次工业革命分别从机械化、规模化、标准化、和自动…...

大数据普及为什么说肥了芯片厂商?

大数据普及为什么说肥了芯片厂商?

科技界默默无闻的存在,芯片行业年规模增长到了3520亿美元。半导体给无人驾驶汽车带来…...

大数据技术有哪些,为什么说云计算能力是大数据的根本!

大数据技术有哪些,为什么说云计算能力是大

历史规律告诉我们,任何一次大型技术革命,早期人们总是高估它的影响,会有一轮一轮的…...

个人征信牌照推迟落地,大数据 重新定义个人信用!!

个人征信牌照推迟落地,大数据 重新定义个

为金融学的基础正日益坚实。通过互联网大数据精准记录海量个人行为,进而形成分析结论…...