混合云可以减少关键数据的潜在暴露
发布时间：2021-06-07 13:05:59 所属栏目：云计算 来源：互联网
导读：为什么选择混合云以增强安全性? 混合云使企业可以根据合规性，审计，策略或安全性要求选择将工作负载和数据放置在何处。 虽然组成混合云的各种环境保持唯一且独立的实体，但它们之间的迁移是通过有助于传输资源和工作负载的容器或加密的应用程序编程接口(API
|
为什么选择混合云以增强安全性?
混合云使企业可以根据合规性，审计，策略或安全性要求选择将工作负载和数据放置在何处。
虽然组成混合云的各种环境保持唯一且独立的实体，但它们之间的迁移是通过有助于传输资源和工作负载的容器或加密的应用程序编程接口(API)来实现的。这种独立的，但仍相互连接的体系结构使企业可以在私有云中运行关键工作负载，在公共云中运行不太敏感的工作负载。这种安排可以很大程度地减少数据泄露，并允许企业自定义灵活的IT产品组合。
混合云安全性面临哪些挑战?
保护您的数据
通过加密限制组织的数据公开。相同的数据将在途中或在不同的时间处于静止状态。您需要各种安全性来限制这两种状态下的数据公开。
合规与治理
如果您在医疗，金融或政府等高度管制的部门工作，则混合云基础架构可能会带来其他注意事项。知道如何检查分布式环境以确保它们符合要求;如何实施自定义或监管安全基准;以及如何准备安全审核。
供应链中的安全
混合云环境通常包括来自复杂生态系统中多家供应商的产品和软件。了解您的供应商如何测试和管理他们的软件和产品。了解供应商何时，如何检查源代码，遵循方式以及遵循哪些实施准则，以及供应商如何以及何时提供更新和补丁。
混合云安全性的组成部分
与一般的计算机安全性一样，混合云安全性由三个组件组成：物理，技术和管理。
物理控件用于保护您的实际硬件。示例包括锁，防护装置和安全摄像机。
技术控制是IT系统本身设计的保护措施，例如加密，网络身份验证和管理软件。混合云的许多比较强大的安全工具是技术控件。
最后，行政控制是旨在帮助人们以增强安全性的方式行动的程序，例如培训和灾难规划。
混合云安全性的物理控制
混合云可以跨越多个位置，这使物理安全成为一个特殊的挑战。您无法在所有机器周围建立边界并锁上门。
对于公共云之类的共享资源，您可能与您的云提供商签订了服务水平协议(SLA)，用于定义将要满足的物理安全标准。例如，一些公共云提供商与政府客户进行了安排，以限制哪些人员可以访问物理硬件。
但是，即使有了良好的SLA，您在依靠公共云提供商时也会放弃一定程度的控制。这意味着其他安全控制变得更加重要。
混合云安全性的技术控制
技术控制是混合云安全性的核心。混合云的集中管理使技术控制更易于实施。
混合云工具箱中一些比较强大的技术控件是加密，自动化，编排，访问控制和端点安全性。
加密
加密极大地降低了即使物理计算机受到威胁也暴露任何可读数据的风险。
您可以加密静态数据和动态数据。就是这样：
保护您的静态数据：
全盘(分区加密)可在计算机关闭时保护您的数据。尝试使用Linux磁盘上统一密钥设置(LUSK)格式，该格式可以批量加密硬盘驱动器分区。
硬件加密将保护硬盘驱动器免受未经授权的访问。尝试使用可信平台模块(TPM)，这是一种存储加密密钥的硬件芯片。启用TPM后，硬盘驱动器将被锁定，直到用户可以验证其登录名。
无需手动输入密码即可加密根卷。如果您构建了高度自动化的云环境，请在此基础上进行自动加密。如果您使用的是Linux，请尝试在物理和虚拟机上均可使用的网络绑定磁盘加密(NBDE)。奖励：使TPM成为NBDE的一部分，并提供两层安全性(NMDE将帮助保护网络环境，而TPM将在本地工作)。
保护动态数据：
加密您的网络会话。运动中的数据被截取和更改的风险要高得多。请尝试Internet协议安全性(IPsec)，它是使用加密技术的Internet协议的扩展。
选择已经实现安全标准的产品。寻找支持联邦信息处理标准(FIPS)出版物140-2的产品，该出版物使用加密模块来保护高风险数据。
自动化
要了解为什么自动化自然适用于混合云，请考虑手动监视和修补的缺点。
手动监视安全性和合规性通常带来的风险大于回报。手动补丁和配置管理存在异步实施的风险。这也使实施自助服务系统更加困难。如果存在安全漏洞，则手动修补程序和配置的记录可能会丢失，并可能导致团队争斗和指责。此外，手动过程往往更容易出错，并且花费更多时间。
相比之下，自动化使您能够领先于风险，而不是对风险做出反应。自动化使您能够设置规则，共享和验证流程，最终使通过安全审核更加容易。在评估混合云环境时，请考虑自动化以下过程：
监视您的环境。
检查合规性。
实施补丁。
实施自定义或监管安全基准。
 （编辑：西双版纳站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
