如何應(yīng)對多元化

wean 發(fā)布于2019-03-21 15:36 / 3373人閱讀

摘要：如何應(yīng)對多云安全挑戰(zhàn)越來越多的組織正在采用多云戰(zhàn)略，以避免過度依賴一個供應(yīng)商，并降低像攻擊這樣的威脅的風(fēng)險。有三個關(guān)鍵因素，對于希望在不損害安全性的情況下利用多云的好處的企業(yè)是必要的。

如何應(yīng)對多云安全挑戰(zhàn)

越來越多的組織正在采用多云戰(zhàn)略，以避免過度依賴一個供應(yīng)商，并降低像ddos攻擊這樣的威脅的風(fēng)險。這樣可以節(jié)省成本，優(yōu)化性能，并縮短運(yùn)行時間，確保運(yùn)營始終運(yùn)行。

放棄一種“一云即合一”的方法，并使用不同云提供商提供的多個服務(wù)，也會帶來一系列其他組織利益。通過這種方法，企業(yè)可以自由地選擇適合其特定需求的產(chǎn)品，同時將不同的工作負(fù)載構(gòu)建到不同的環(huán)境中，以符合其業(yè)務(wù)目標(biāo)和策略。換言之，他們保持了自己的靈活性，并以自己喜歡的方式運(yùn)營。

with enterprises in fast purship of digital transformation，the number of multi-cloud deployments is increasing quickly.公司正在將他們的數(shù)據(jù)移動到云端以實現(xiàn)自動化操作，使您能夠攜帶自己的設(shè)備（BYOD）系統(tǒng)，并集成諸如人工智能、物聯(lián)網(wǎng)、區(qū)塊鏈和新的認(rèn)知工具等技術(shù)，以提高整體效率。據(jù)了解，75%的英國組織目前部署了兩個或多個基于云的服務(wù)，84%的組織計劃增加對云的使用。

>重新思考企業(yè)安全策略

while improvements to cloud management tools have made it easy for multi cloud it environments to deploy and operate，some challenges stil我留下來。安全性是一個不容忽視的基本問題，盡管云提供商有適當(dāng)?shù)膮f(xié)議和工具來確保其產(chǎn)品的安全，但保護(hù)數(shù)據(jù)本身（尤其是在訪問時）的責(zé)任仍然由企業(yè)承擔(dān)。CISO通常了解數(shù)據(jù)和威脅安全的重要性，這就是為什么當(dāng)涉及到云供應(yīng)商和用于保護(hù)數(shù)據(jù)訪問的第三方工具時，他們是有選擇的。

有三個關(guān)鍵因素，對于希望在不損害安全性的情況下利用多云的好處的企業(yè)是必要的。

come to grips w考慮到云的實際情況，當(dāng)涉及到使用云時，甚至對于多個云供應(yīng)商，傳統(tǒng)的數(shù)據(jù)管理和安全模型都不適用。員工不再局限于受控制的內(nèi)部環(huán)境，他們能夠從任何位置、任何設(shè)備和任何時間訪問企業(yè)數(shù)據(jù)。這意味著信息將通過企業(yè)不擁有或控制的基礎(chǔ)設(shè)施流入和流出云應(yīng)用程序。

Traditional Security Tools are not build to protect cloud data that is accessed from these personal devices and off-premises networks.此外，隨著公司開始將數(shù)據(jù)從本地解決方案移動到云，他們必須解決新的特定于云的威脅和漏洞類型。

類似地，企業(yè)需要重新評估如何抵御諸如惡意軟件之類的網(wǎng)絡(luò)威脅。在任何訪問數(shù)據(jù)的設(shè)備上實現(xiàn)能夠阻止云中已知和未知威脅的工具，并實時實現(xiàn)是完全安全所必需的。

換句話說，在這個獨特的云環(huán)境中，需要獨特的安全解決方案。

Gain visibility and control over data

while many cloud services come with native or built-in fe在特定的應(yīng)用程序中提供一定程度的可見性和控制、在使用中的每個云服務(wù)中應(yīng)用策略或進(jìn)行更改的特性可能是痛苦和有問題的。

例如，醫(yī)療保健提供商可能需要遵守健康記錄或其他受保護(hù)的健康信息的新隱私法規(guī)。在（φ）上。該機(jī)構(gòu)需要添加新的策略來識別敏感的數(shù)據(jù)模式，以及控制誰可以訪問該數(shù)據(jù)，以及何時僅依賴本機(jī)安全工具將導(dǎo)致IT團(tuán)隊面臨在每個應(yīng)用程序中手動添加或編輯策略的大量任務(wù)。由于某些應(yīng)用程序的本機(jī)安全功能可能比其他應(yīng)用程序的粒度更小，因此很難在統(tǒng)一基礎(chǔ)上應(yīng)用這些更改；有些應(yīng)用程序與其他應(yīng)用程序一樣無法得到安全保護(hù)。

要解決這些挑戰(zhàn)，組織需要一個提供可視性和控制的單一解決方案。在所有的云應(yīng)用程序中。

replicate due diligence in the cloud

making the move to multi cloud does not necessary means that the practices applied in on premises environments should be discarded.雖然這可能需要不同的技術(shù)和實施策略，但企業(yè)仍然需要維護(hù)全面的數(shù)據(jù)保護(hù)、威脅保護(hù)、可見性和身份管理，以防止未經(jīng)授權(quán)訪問其數(shù)據(jù)。

要確保全面保護(hù)，所選的安全解決方案必須易于部署和與現(xiàn)有的內(nèi)部部署工具集成。這將確保整個企業(yè)的持續(xù)和一致的安全性，無論數(shù)據(jù)流向何處。這些高級解決方案還需要具有足夠的可擴(kuò)展性，以應(yīng)對更多的云應(yīng)用程序和基于云的工作負(fù)載的添加。

初始化有效的實時安全和治理，這對于確保為數(shù)據(jù)及其用戶提供持久保護(hù)至關(guān)重要。認(rèn)識到這一需求，并適當(dāng)?shù)刂匦轮贫ò踩呗裕瑢⒋_保組織能夠自信地利用多云環(huán)境。

感興趣的是聆聽行業(yè)領(lǐng)導(dǎo)者討論這樣的主題，并分享他們的經(jīng)驗和使用案例？參加即將在硅谷、倫敦和阿姆斯特丹舉行的活動，了解更多。

relevant stories

Steve Armstrong is regional sales director of uk ireland at bitglass，

Cloud Tech Promoted industry thought leadership content from industry brands，businesses and analysts，partnering with writers and bloggers要向CIO和IT經(jīng)理的廣大受眾提供有關(guān)云IT戰(zhàn)略的洞察力和建議，請參見SaaS新聞、云計算作業(yè)、虛擬化戰(zhàn)略、云應(yīng)用程序和企業(yè)IT、私有和公共云、系統(tǒng)安全、云應(yīng)用程序、CRM和云通信，云技術(shù)提供最新的洞察力，使CIO能夠o就IT戰(zhàn)略做出明智的決策。

請遵循此鏈接了解我們的。