多云安详优越实践指南（更新版）

多云收集是由多个云处事供给商构成的云收集。一个简朴的多云收集必要多个基本办法即处事(IaaS)供给商。

你可以同时行使AWS和Azure吗?

譬喻，你的部门云收集处事器和物理收集也许由Amazon Web Services (AWS)提供，可是你已经将这些与Microsoft Azure提供的处事器和物理收集集成到了一路。每个云处事供给商提供的产物和处事也许略有差异，你的组织机构可以通过这种方法充实操作两边的上风。

另一种范例的多云收集也许必要云供给商的软件即处事(SaaS)或平台即处事(PaaS)，以及你本身的基本办法或其他供给商的IaaS。

无论你回收了哪种情势的多云收集，你都可以将一家公司提供的技能和处事与另一家公司提供的技能和处事团结在一路。这也许是满意组织机构奇异的云收集需求较量有用的要领。

可是让全部这些差异的部门可以或许协同事变必要支付一些全力。为这样一个多样化的云收集陈设公道的安详办理方案也是一个挑衅。每个供给商都有本身的政策和收集安详法子。

可是，陈设一个足够安详且合规的多云收集是有也许的。下面是八项你必需紧记的优越实践指南。

多云安详优越实践指南

1)相识共享模子的事变道理

确保你地址组织机构的营业搭档和其他好处相干者，相识共享安详模子在你和你的云供给商哪里的事变道理。

凡是云供给商对他们本身基本办法的安详性认真，他们理应能为你地址的组织机构提供一些你必要的成果，以便能掩护他们基本办法中你的数据。这些成果包罗多身分身份验证、加密技能以及身份和会见打点。

你的组织机构凡是将认真在基本办法中怎样行使你的数据。你的组织机构开拓或从第三方得到的任何软件都应该打补丁，并举办安详加固。

你的员工在行使数据时应遵守组织机构的信息安详计策。怎样陈设假造机和须要的安详节制法子完全取决于你本身。这些是你地址组织机构的责任。

2)选择吻合的云供给商

你必需细心选择你全部的云供给商。

阅读他们产物和处事具有的全部成果和特征，以及他们本身的收集安详政策。全面相识你此刻陈设的云的供给商以及未来也许相助的云供给商。

你的收集和安详职员以及与你的云一路事变的全部好处相干者，应该相识你相助供给商的处事细节，并参加选择云供给商的决定进程。

3)相识账户和陈设区

在共享安详模子中推行你地址组织机构的职责，要求你相识帐户和陈设区，在这些地区你必要可见性来监控裂痕。

有了这些相识，你就可以正确地陈设IDS和IPS装备，并说明它们的日记，可能让一个值得信赖的第三方为你处理赏罚这些日记，同时让你相识你的收集中产生了什么。

4)校准全部器材

彻底相识你的多云收集中的应用措施是怎样事变的。确保云情形中的全部实体都能与各类云器材兼容。你的云应用措施的设置和陈设是奇异的，而且有其特定的安详需求。

5)安详加固应用措施

裂痕和风险(VnE)打点对付获取安详加固应用措施所需的数据至关重要。

你必要细心思量把它们放在那边它们才气够有用地事变。你应该放在当地吗?它应该陈设在你的某个云情形中吗?你是否必要在每个云情形都举办陈设才气得到精确的数据?哪一种最切合你的裂痕扫描需求?

6)必需长途扫描你的民众云

你必需可以或许长途扫描你的民众云，由于它们不在当地。在你的民众云情形中启用长途扫描装备说明器假造映像。

7)安详是一个进程，而不是一个产物

你必需按期评估多云收集的安详性，由于你的基本办法和软件将跟着时刻的推移而产生变革，收集威胁情形也是云云。安详测试职员提供的任何调停法子都应该被执行。正如Bruce Schneier说的，安详是一个进程，而不是一个产物!

8)监测变革

你还应该评估云处事自己的安详性。Tripwire的云打点评估器同时支持Amazon Web Services和Microsoft Azure。确保你对其技能的设置是安详的，并监控也许导致裂痕的变革。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!