關于多云安全性，要關注這7個問題

2022-10-10 分類：網站建設

許多企業在轉向多云部署時，通常會遇到安全問題，因此對于多云部署，需要優先考慮多云安全領域的一些注意事項，以此來降低風險。

關于多云安全性，要關注這7個問題

1、認證和授權

首先，重要的是找到認證和授權，可以支持各種云計算提供商所采用的不同模型，并且最好與任何一個特定模型分離。不同的應用程序組件也可能在應用程序的整個生命周期中移動，并且能夠根據應用程序的需要而不是僅在特定時間運行的位置來應用，這意味著企業設計自己的需求，而不是任何特定云計算提供商提供的基礎設施。

2、工作量的新鮮度

無論企業是運行裸機工作負載、虛擬機(VM)、容器還是無服務器，都需要確保其工作負載是“最新的”。換句話說，它們正在使用任何相關庫、中間件，或可用的可執行文件。對于某些工作負載，這將意味著升級或修補到位，對于其他使用新的映像重新啟動工作負載，對于其他工作負載，這將再次意味著檢查并重新加載最近的依賴項。因此企業需要承擔更多的責任，以確保其應用程序受到保護，免受各種級別和可能的基礎設施漏洞的影響。

3、應用程序的強化

除了打補丁和升級外，企業還需要確保其應用程序能夠抵御網絡攻擊。對于具有跨多個云平臺的組件和應用程序，或者對于跨多個云平臺的應用程序進行相互通信的部署，在環境靜態的情況下，跟蹤這些漏洞的難度將比以前變得更加復雜。

企業需要知道哪些API公開，對它們有什么控制以及在受到攻擊時可以應用的緩解措施都是需要仔細考慮的問題。

4、監控

監控是多云產生作用的最明顯的領域之一。盡管企業以前可能曾經依賴于特定云計算提供商的工具，或者使用了僅針對本地部署的解決方案，但是現在進行任何監視都需要充分了解企業的部署范圍。另外，最好它具有補充和集成更廣泛的環境中可用工具的能力。

確保企業擁有一致且新的數據視圖是至關重要的，就像一組數據不匹配或過時一樣，企業將發現在攻擊進入時處理攻擊或稍后對其執行分析的能力降低。

5、存儲

存儲總是棘手的問題，在多云部署中，復雜性很高，因為這是一個領域，維護兼容性會很復雜，并且加密機密的密鑰管理至少與存儲解決方案本身同樣重要，總之企業從開始設計存儲時就需要確保其安全性。

6、控制平臺

這是指控制應用程序或它們運行方式的通信：例如，企業可能正在使用OpenShift來控制容器和虛擬機。當然，與調度、監視或路由應用程序之類的所有通信都應加密。同樣，所有云計算服務提供商都應提供對其所有工具的加密訪問，但是應用程序的管理、日志記錄和審核功能的安全性同樣重要。

7、機密計算

從歷史上看，人們一直關注靜態數據在存儲設備中和傳輸數據在網絡上的安全性，但是數據還有第三種狀態：正在使用中。某些類型的數據很敏感，因此企業應該仔細考慮其希望在哪里處理這些數據。

當然，行業人士也越來越意識到，人們需要利用新技術來保護正在使用中的數據，比如Linux基金會在該領域創建了一個社區來研究和構建解決方案，稱為機密計算聯盟。目前，這項技術還比較新穎，值得關注。

安全性多云

本文名稱：關于多云安全性，要關注這7個問題
URL地址：http://m.kartarina.com/news/204218.html

成都網站建設公司_創新互聯，為您提供標簽優化、關鍵詞優化、企業建站、電子商務、做網站、品牌網站制作

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容