云安全：每个技术领导者都需要了解的内容

与网络安全公司的首席技术官比起，还有谁能更佳地取得有关如何维护企业云的建议？将业务迁入到云端的企业将不会取得一些明显的益处，即校验、成本节约、更容易构建，但在云端托管地应用程序带给的挑战和安全性风险也很多。对于企业的首席技术官和首席信息安全官来说，缺少可视性、内部或外部威胁因素可能会泄漏数据，以及合规性令人担忧。但面对的问题并不只有这些。

他们还找到，与确实将安全性和合规性构建到云端比起，强化其安全性一般来说是亡羊补牢的作法，而很多企业则对传统的内部部署安全控制展开了批评，必须更为主动和全面的方法，以便在对云安全有效地的至关重要的所有领域构建必要级别的掌控实行、覆盖范围和成熟度。本文将对企业如何更加有效地维护云中信息展开分析。以下最佳实践中和看法源自维护财富100强劲企业免遭数据泄漏的经验，并且应当沦为企业谋求强化其在云中的信息安全态势的首要考虑到因素。部署和检验数据遗失防治功能对于迁入到云端的公司来说，最重要的考虑到因素之一是数据遗失防治（DLP）功能的部署和检验。

对于任何软件即服务（SaaS）解决方案（还包括Office 365、Amazon Web Services、Salesforce或Workday），构建有效地数据遗失防治（DLP）的第一步是创建数据标签实践中。由于数据遗失防治（DLP）解决方案依赖正则表达式或基于模式的搜寻来辨识和维护数据遗失，因此违宪的数据标记作法完全不有可能防止外泄风险。

人们建议企业以仅次于的敏感性处置并未标记的文档，并通过创立严苛的数据遗失防治（DLP）策略制止它们离开了企业。这可以通过自动隔绝违背这些策略的文件来构建。确保敏感数据安全性的的组织必须评估由云计算采访安全性代理（CASB）解决方案获取的基于主机的敏感数据找到解决方案和/或基于网络的数据遗失防治（DLP）。云计算采访安全性代理（CASB）获取了检查云计算环境中所有客户端到服务器流量的能力，以说明了隐蔽在传输层安全性（TLS）加密通信中的威胁或蓄意文件。

云计算采访安全性代理（CASB）还使系统管理员需要检测从云计算到蓄意命令和掌控（C2）服务器的未许可网络调用。云计算采访安全性代理（CASB）工具获取的审核功能可以精彩地与内部企业分层防卫构建。

此构建获取整个企业威胁防水功能的单一掌控平台视图。大型跨国公司必须有效地维护敏感数据免遭外泄，但有可能缺少对其各种云计算解决方案足迹的原始解读。

这使得几乎维护企业所需的数据遗失防治（DLP）覆盖面积完全不有可能构建。通过有效地的身份和采访管理实践中（如单点指定和粒度许可），企业可以通过有效地的身份和采访管理实践中（如单点指定和粒度许可）构建对其云足迹的更大可见性。

这些掌控有助企业保证通过其各种云计算解决方案的脆弱流量由云计算采访安全性代理（CASB）检查。最近的安全漏洞早已特别强调了与没能对采访包括脆弱信息的文件实行细粒度许可涉及的风险。企业有效地容许对许可组成员的采访至关重要。当实行安全策略时，系统管理员还必须考虑到对的组织内每个组继续执行CRUD（“创立、加载、改版和移除”）和iTunes功能。

除此之外，还必需对临时员工实行有条件的采访，以保证采访仅限于的组织批准后的设备。成熟期的身份和采访管理控制身份和采访管理（IAM）功能是在云中构建成熟期的信息安全状态所不可或缺的。作为一个起点，企业不应考虑到单点指定（SSO）、采访催促和企业和员工自有设备的证书，以及特权采访管理。

有效地身份和采访管理（IAM）计划的一个基本原则是通过集中化可以最有效地构建和确保安全性。单点指定（SSO）是一种在有所不同平台之间统一用户身份验证的机制，就是这一概念的一个示例，它获取了一个单一掌控平台视图，可以理解谁在对企业服务器进行身份验证，同时增进更加有效地的员工入职和辞职。此外，单点指定（SSO）通过实行多因素身份验证（MFA）为更加严苛的身份验证获取了基础。

某种程度，企业也不应考虑到从身份和采访管理（IAM）角度集中于管理应用程序的措施（例如采访催促和证书以及定期用户采访评审）。根据经验，此类计划可以提升整体身份和采访管理（IAM）成熟度，并保证为应用程序和用户准确实行安全策略。人们还将特权采访管理（PAM）视作身份和采访管理（IAM）状态的核心。

特权采访管理（PAM）可协助的组织容许和监控云中特权账户（还包括服务账户）的用于，以减少特权凭据被攻击者欺诈的风险。人们早已看见了财富100强劲公司的特权凭证遭侵略和欺诈以在整个网络中栽种远程shell的事件。

可以通过实行更加细粒度的身份和采访管理（IAM）策略来避免这些反击。通过强劲的末端到末端加密维护静态数据和传输在设计云安全策略时，企业必须确认如何用于强劲的末端到末端加密来维护静态数据和传输中的数据。维护云中静态数据的最关键方面是维护云计算服务提供商获取的密钥。

许多企业没能安全性地处置这些密钥。即使在规模仅次于的公司，依然在将密钥的网址输出互联网浏览器内敛无意中曝露公钥。这种少见的错误有可能不仅不会造成云平台的凭据和配备外泄，还不会造成云实例被攻击者几乎接管。

对于传输中的数据，大多数公司早已意识到通过TLS等加密地下通道发送数据的益处。但是必须留意的是，在处置脆弱信息（例如医疗保健或财务数据）时，加到另一层加密措施以避免反击至关重要。例如，企业可能会考虑到加密有效地阻抗并相同TLS证书。

本文来源：皇冠官方网客户端-www.germansausagehaus.com