云安全定義：云安全包括旨在防止和減輕對組織網(wǎng)絡(luò)安全的威脅的技術(shù)和技術(shù)。公司必須實(shí)施云計(jì)算安全，以支持?jǐn)?shù)字化轉(zhuǎn)型和使用基于云的工具來保護(hù)資產(chǎn)。

云安全是如何工作的？

云安全通過結(jié)合多種技術(shù)來發(fā)揮作用，所有這些技術(shù)都旨在加強(qiáng)對外部數(shù)據(jù)和應(yīng)用程序的網(wǎng)絡(luò)防御。以下是使云安全發(fā)揮作用的一些核心要素：

數(shù)據(jù)安全

數(shù)據(jù)安全包括保護(hù)和維護(hù)組織基于云的數(shù)據(jù)的完整性。這些數(shù)據(jù)通常包括以下內(nèi)容：

• 公司數(shù)據(jù)，包括專有的敏感信息
• 知識產(chǎn)權(quán)
• 員工資料
• 客戶資料
• Web 應(yīng)用程序使用的數(shù)據(jù)

身份和訪問管理 (IAM)

身份和訪問管理 (IAM) 涉及確保您的員工可以訪問他們履行職責(zé)所需的數(shù)字解決方案。使用 IAM，您可以管理用戶有權(quán)訪問的應(yīng)用程序，以確?，F(xiàn)有用戶擁有他們需要的權(quán)限，并終止前員工的訪問權(quán)限，這有助于控制您的攻擊面。

治理

治理涉及執(zhí)行內(nèi)部策略，以保護(hù)和啟用系統(tǒng)以及保護(hù)敏感信息的方式管理數(shù)據(jù)。例如，如果基于云的 Web 應(yīng)用程序需要數(shù)據(jù)庫來提供用戶在使用該應(yīng)用程序時(shí)看到的信息，您的組織必須使用正確的治理策略來確保此數(shù)據(jù)的安全性和完整性。

業(yè)務(wù)連續(xù)性 (BC) 和數(shù)據(jù)保留 (DR)

業(yè)務(wù)連續(xù)性 (BC) 和數(shù)據(jù)保留 (DR) 側(cè)重于備份數(shù)據(jù)以在發(fā)生災(zāi)難、破壞或系統(tǒng)擦除時(shí)恢復(fù)關(guān)鍵系統(tǒng)。如果你有一個(gè)基于云的業(yè)務(wù)連續(xù)性計(jì)劃，它不可避免地會涉及保留業(yè)務(wù)關(guān)鍵數(shù)據(jù)，以及你的核心云應(yīng)用程序用來運(yùn)行的數(shù)據(jù)。BC 和 DR 通常還包括旨在管理數(shù)據(jù)保留時(shí)間以及何時(shí)可以用更新的數(shù)據(jù)替換以優(yōu)化存儲空間的策略。

合法合規(guī)

法律合規(guī)性側(cè)重于確保組織的數(shù)據(jù)符合貴公司所在國家/地區(qū)以及可能與之有業(yè)務(wù)往來的國家/地區(qū)的法律規(guī)定的標(biāo)準(zhǔn)。例如，如果您的組織從事醫(yī)療保健行業(yè)，您可能必須設(shè)置符合 健康保險(xiǎn)流通與責(zé)任法案 (HIPAA) 標(biāo)準(zhǔn)的治理規(guī)則。

為什么云安全很重要？

每當(dāng)云中出現(xiàn)安全漏洞時(shí)，公司都會在嘗試恢復(fù)時(shí)損失金錢、時(shí)間和資源。云泄露導(dǎo)致的停機(jī)時(shí)間可能會導(dǎo)致重大的運(yùn)營挫折——云中的應(yīng)用程序和數(shù)據(jù)，以及云連接的設(shè)備和網(wǎng)絡(luò)可能會面臨眾多威脅。

雖然維護(hù)內(nèi)部網(wǎng)絡(luò)的安全系統(tǒng)通常由內(nèi)部 IT 團(tuán)隊(duì)管理，但無論何時(shí)將數(shù)據(jù)或系統(tǒng)放在云端，您寶貴的數(shù)字資產(chǎn)基本上都由其他人照管。為了最大限度地減少由此產(chǎn)生的固有風(fēng)險(xiǎn)，需要一個(gè)強(qiáng)大的云安全系統(tǒng)。

以下是云安全的一些好處：

1. 更安全的遠(yuǎn)程工作環(huán)境

將云計(jì)算整合到您的運(yùn)營中的最大優(yōu)勢之一是數(shù)據(jù)可訪問性。只要員工有互聯(lián)網(wǎng)連接，他們就可以與完成工作所需的內(nèi)容或系統(tǒng)進(jìn)行交互。這為您的公司提供了靈活性和敏捷性。

但是，如果員工通過不安全的方式訪問您的云基礎(chǔ)架構(gòu)，則可能會出現(xiàn)問題。例如，如果有人溜進(jìn)咖啡店，他們可能會使用公共網(wǎng)絡(luò)登錄。這會使您的云網(wǎng)絡(luò)暴露在任何可能正在該公共、易受攻擊的連接上尋找機(jī)會的不良行為者面前。

此外，當(dāng)員工使用他們的個(gè)人設(shè)備（或?qū)⒃O(shè)備從工作場所帶回家）時(shí)，他們可能會不小心將這些設(shè)備暴露給惡意軟件。當(dāng)他們連接到您的云環(huán)境時(shí)，任何潛入他們計(jì)算機(jī)或設(shè)備的東西（例如惡意軟件或特洛伊木馬）都可能被用來入侵您的云系統(tǒng)。防止此類入侵您的基礎(chǔ)架構(gòu)的唯一方法是建立一個(gè)強(qiáng)大的云安全系統(tǒng)。

2. 確保更安全的數(shù)據(jù)存儲

許多公司使用云環(huán)境來備份他們的數(shù)據(jù)。在發(fā)生災(zāi)難時(shí)，很容易啟動并運(yùn)行，因?yàn)槟龅木褪沁B接到云并獲取您需要的東西。但是，如果此數(shù)據(jù)不安全，您最終可能會下載損壞的文件。如果允許它們滲透您的系統(tǒng)，它們不僅會影響您企業(yè)的網(wǎng)絡(luò)和設(shè)備，還會影響客戶的網(wǎng)絡(luò)和設(shè)備。云數(shù)據(jù)安全系統(tǒng)有助于保護(hù)有價(jià)值的數(shù)據(jù)免受危險(xiǎn)軟件、組織或人員的侵害。

3.符合監(jiān)管要求

在某些領(lǐng)域，您保護(hù)數(shù)據(jù)安全的程度可以決定您是站在法律的對面還是錯(cuò)誤的一邊。例如，根據(jù)現(xiàn)行的健康保險(xiǎn)流通與責(zé)任法案(HIPAA)和通用數(shù)據(jù)保護(hù)條例(GDPR)法律，松懈的安全系統(tǒng)可能會導(dǎo)致敏感數(shù)據(jù)暴露——在一定程度上您會違反現(xiàn)行立法。

強(qiáng)大的云安全解決方案可以幫助您防止安全失誤對您的公司造成嚴(yán)重的法律后果。考慮到執(zhí)法人員在出現(xiàn)問題時(shí)常常覺得有義務(wù)找人責(zé)備這一事實(shí)，這一點(diǎn)尤為重要。安全漏洞可能會使您的組織處于十字準(zhǔn)線，導(dǎo)致負(fù)面新聞、法律糾紛和股東信心喪失。另一方面，完善的云數(shù)據(jù)安全體系可以防患于未然。

4. 將數(shù)據(jù)拒之門外，將攻擊者拒之門外

沒有完善的安全措施的云系統(tǒng)就像一個(gè)數(shù)據(jù)篩子。由于有如此多的用戶通過各種各樣的設(shè)備訪問網(wǎng)絡(luò)，數(shù)據(jù)很容易泄露給錯(cuò)誤的人。此外，未受保護(hù)的云系統(tǒng)是黑客方便的攻擊面。云安全系統(tǒng)就像通往金庫的門。它將有價(jià)值的數(shù)據(jù)保留在內(nèi)部，同時(shí)將犯罪分子拒之門外。

云計(jì)算類別

1. 公共云服務(wù)：公共云是由第三方提供商管理的。云服務(wù)器上的空間租給組織，第三方負(fù)責(zé)維護(hù)、安全和一般維護(hù)。它包括軟件即服務(wù) ( SaaS )、基礎(chǔ)設(shè)施即服務(wù) ( IaaS ) 和平臺即服務(wù) ( PaaS )。
2. 私有云：私有云僅限于由單個(gè)組織使用。資源和基礎(chǔ)設(shè)施由該公司獨(dú)家使用。這些往往帶有更高的價(jià)格標(biāo)簽，但提供更好的定制和安全選項(xiàng)。
3. 混合云：混合云作為公共云和私有云功能的組合?；旌显七€可能涉及本地?cái)?shù)據(jù)中心、虛擬數(shù)據(jù)中心以及公共和/或私有云實(shí)例的組合。希望自由快速擴(kuò)展并享受強(qiáng)大安全性的公司通常會利用混合云服務(wù)。

云數(shù)據(jù)保護(hù)對企業(yè)的好處

一些云安全優(yōu)勢包括能夠：

1. 保護(hù)應(yīng)用程序和數(shù)據(jù)，同時(shí)全面了解各種環(huán)境中的每個(gè)用戶、文件夾和文件活動
2. 主動識別和降低風(fēng)險(xiǎn)，包括惡意軟件、異常用戶活動和安全問題
3. 改善訪問控制
4. 制定政策
5. 識別并阻止數(shù)據(jù)丟失

云計(jì)算安全挑戰(zhàn)

1. DDoS 攻擊：分布式拒絕服務(wù)(DDoS) 攻擊越來越流行。攻擊者使用 DDoS 攻擊使網(wǎng)站服務(wù)器不堪重負(fù)，使其無法響應(yīng)用戶請求。這可能會導(dǎo)致網(wǎng)站長時(shí)間無法使用。
2. 數(shù)據(jù)丟失：由于各種原因，數(shù)據(jù)可能會從云中丟失。即使沒有人主動嘗試獲取數(shù)據(jù)，數(shù)據(jù)也可能會因事故或自然災(zāi)害而丟失。云安全解決方案不僅有助于防止盜竊，而且還可以包括保護(hù)數(shù)據(jù)免受意外事件影響的措施。
3. 數(shù)據(jù)泄露：云上的數(shù)據(jù)如果不安全，可能會成為合適的黑客的緩慢移動目標(biāo)。有些人竊取數(shù)據(jù)以利用組織成員。其他人將其出售給希望了解公司秘密的實(shí)體。如果沒有合適的云安全解決方案，公司的數(shù)據(jù)可能會暴露。
4. 易受攻擊的訪問點(diǎn)：基于云的系統(tǒng)提供無與倫比的訪問，但用于與云交互的設(shè)備通常不受保護(hù)或保護(hù)不足。因此，幾乎所有訪問您的云系統(tǒng)的手機(jī)、平板電腦、筆記本電腦或其他移動設(shè)備都可能為錯(cuò)誤的人或軟件提供攻擊機(jī)會。但是，使用正確的防火墻，您可以限制對正確類型流量的訪問。
5. 警報(bào)和通知：當(dāng)存在安全漏洞時(shí)，在威脅造成重大損害之前阻止威脅只是工作的一部分。一個(gè)完整的系統(tǒng)將確保重要的利益相關(guān)者得到通知。通常，攻擊的損害，即使在它被阻止之后，也是由于 IT 團(tuán)隊(duì)要花太多時(shí)間才能做出反應(yīng)并提醒其他人。響應(yīng)迅速的云安全系統(tǒng)通過警報(bào)和通知向需要知道的人以及他們需要知道的時(shí)間提供信息。

云安全最佳實(shí)踐

1. 制定數(shù)據(jù)保護(hù)政策：每個(gè)組織都有需要保護(hù)的關(guān)鍵任務(wù)數(shù)據(jù)。識別最關(guān)鍵的數(shù)據(jù)并保護(hù)其免受不必要的訪問非常重要。最大限度地減少關(guān)鍵數(shù)據(jù)的攻擊面可以集中您的云安全資源，使您能夠充分利用它們。
2. 使用個(gè)性化密鑰加密敏感數(shù)據(jù)：即使是最強(qiáng)大的用戶名和密碼組合也可能被進(jìn)取的黑客破壞。無論是外人使用間諜軟件還是心懷不滿的員工獲得了登錄憑據(jù)，單因素身份驗(yàn)證模型中的漏洞都太容易策劃了。通過使用個(gè)性化密鑰的多重身份驗(yàn)證 (MFA)，您的系統(tǒng)將得到更好的保護(hù)。
3. 限制數(shù)據(jù)的共享方式：隨著多個(gè)用戶向不同的人發(fā)送數(shù)據(jù)，可能很難確定誰得到了什么以及如何得到?？蛻?、投資者和其他外部人員可能會在不必要的情況下訪問敏感數(shù)據(jù)。您可以使用云安全系統(tǒng)來確保只有那些“需要知道”的人才能訪問敏感數(shù)據(jù)。
4. 防止數(shù)據(jù)進(jìn)入非托管設(shè)備：了解數(shù)據(jù)離開云后的處理方式很重要。許多不受管理的設(shè)備可能會導(dǎo)致數(shù)據(jù)與錯(cuò)誤的各方共享。但是，使用云安全系統(tǒng)，您可以確保只有正確的設(shè)備連接到網(wǎng)絡(luò)。
5. 云中的數(shù)據(jù)加密：加密數(shù)據(jù)提供了額外的保護(hù)層。即使有人能夠躲在防火墻或 Web 過濾器后面，隱藏?cái)?shù)據(jù)的加密仍然可以保護(hù)您的數(shù)據(jù)安全。
6. 定期測試您的安全系統(tǒng)：擁有一個(gè)強(qiáng)大的系統(tǒng)只是成功的一半。為確保其功能，您應(yīng)該執(zhí)行滲透測試。這可以揭示您可以通過額外措施或調(diào)整您的安全設(shè)置來解決的關(guān)鍵漏洞。
7. 培訓(xùn)必要的員工來支持您的安全系統(tǒng)：員工通常是安全盲點(diǎn)。即使他們可能有最好的意圖，但一個(gè)小錯(cuò)誤對于您的云安全設(shè)置來說可能是災(zāi)難性的。培訓(xùn)他們做什么、不做什么、如何管理他們的訪問密鑰以及需要注意的事項(xiàng)可以消除潛在的代價(jià)高昂的安全漏洞。

云安全可以使基于云的系統(tǒng)與個(gè)人計(jì)算機(jī)或口袋中的設(shè)備一樣安全，甚至更安全。通過實(shí)施動態(tài)云安全策略，您可以提供 IT 團(tuán)隊(duì)所需的可見性，以及確保數(shù)據(jù)和系統(tǒng)安全的控制和保護(hù)。

云數(shù)據(jù)保護(hù)——4 大用例

以下是云計(jì)算安全的一些最有效用例：

1. 云中的災(zāi)難恢復(fù)：這是使用云存儲來保護(hù)數(shù)據(jù)免受有害自然事件和人類威脅的時(shí)候。通過與本地?cái)?shù)據(jù)保護(hù)架構(gòu)的無縫集成，云災(zāi)難恢復(fù)使企業(yè)能夠在幾分鐘內(nèi)直接從云端恢復(fù)數(shù)據(jù)和應(yīng)用程序。
2. 數(shù)據(jù)長期存儲備份到云端：在該使用場景下，為滿足長期存儲合規(guī)要求，公共云對象存儲 (COS) 服務(wù)用于從本地基礎(chǔ)設(shè)施備份數(shù)據(jù)。
3. 云備份：云可以包括用于合規(guī)性的長期備份和用于操作恢復(fù)的短期備份。
4. 云備份：在此用例中，將在公共云虛擬機(jī)實(shí)例上運(yùn)行的工作負(fù)載備份到云存儲。