• 中国遥感卫星地面站成功接收高分六号卫星数据 2019-06-28
  • 乡镇纪委做指导 村务监督更有力 2019-06-27
  • 火爆!可兰白克两引冲突掀翻对手 杜锋直接换他下场 2019-06-27
  • 自然型社会和规则性社会,是会随着科技的改变而发生改变的,当然只有规矩也就是制度才能规范人的行为,所以国家是不会灭亡的,但国家的形式是会发生改变的。 2019-06-25
  • 虾仁-热门标签-华商生活 2019-06-16
  • 鹰潭高新区打造非公党建示范带 2019-06-11
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 中华民族一家亲 同心共筑中国梦 2019-06-04
  • “5·15”全国公安机关打击和防范经济犯罪宣传日 2019-06-03
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-06-03
  • 肯尼亚蒙内铁路乘务员掠影(高清组图) 2019-05-23
  • 12亿次电话“呼死你”? 83万余个账号被封停! 2019-05-21
  • 新型国际关系擘画人类未来 2019-05-18
  • 习近平同哈萨克斯坦总统纳扎尔巴耶夫举行会谈 2019-05-18
  • 宝鸡市陈仓区党员干部助力夏收帮扶困难群体 2019-04-13
  • |
    |
    51CTO旗下网站
    |
    |
    移动端

    进行安全云迁移的七个注意事项

    地球上每四个组织中就有三个有某种云的存在。根据2018年IDG的一项调查,77%的企业现在在云中至少有一个应用程序或部分企业计算基础设施。在同一份报告中,企业还透露,他们计划在云应用、平台和服务上平均投资350万美元。

    作者:高博编译来源:IT168网站|2019-07-10 11:35

    广东11选五精准计划 www.flxp.net 地球上每四个组织中就有三个有某种云的存在。根据2018年IDG的一项调查,77%的企业现在在云中至少有一个应用程序或部分企业计算基础设施。在同一份报告中,企业还透露,他们计划在云应用、平台和服务上平均投资350万美元。

    展望未来,包括制造业、高科技和电信在内的技术依赖型行业的高管管理正日益朝着100%支持云计算的方向发展。这也意味着,除了那些以完整的基于云的基础架构开始的新创业公司之外,大多数组织目前正在积极地将其基础架构和/或应用程序迁移到云,并尝试在本地物理层之间桥接其业务流程,应用程序和工作流。网络和驻留在公共云中的一个或多个网络。如果他们现在没有这么做,他们将来也会去做。

    这些组织面临的挑战之一是在其本地和基于云的资源之间创建一致的安全态势。事实上,并不是所有的安全策略都能在多云环境中成功无缝地实现,尤其是在使用各种工具时。这是因为大多数供应商解决方案并不支持所有主要云平台。许多还不支持本地云集成。当工作流和应用程序在不同的云环境中移动时,这可能会在执行一致性和策略定义方面带来挑战,从而导致可以利用的安全漏洞和盲点。

    成功地将安全性迁移到云

    将基础设施、应用程序或服务迁移到云,而不扩展攻击面或增加安全开销,需要仔细准备。首先要理解任何基于云的部署,无论是构建新的基础设施还是构建新的应用程序,都需要在业务、IT和安全团队之间进行清晰的通信。如果没有关于业务需求和目标的清晰沟通,没有对相关威胁的坦率讨论,组织就会面临一系列新的风险,包括针对云资源的新拒绝服务攻击、云恶意软件注入、web应用程序开发、云API攻击、帐户或服务劫持。

    成功的云迁移还需要成功地将安全性迁移到云,从而使组织能够部署和管理跨越整个多云基础设施的单一、一致的安全框架。

    以下是每个组织在规划云采用或云迁移策略时都应该考虑的七个步骤:

    步骤一:在迁移到云之前确定您的安全性

    太多的组织拥有围绕隔离安全设备构建的安全架构,分散管理和安全策略的不一致应用。

    如果您的组织属于这种情况,则需要首先控制安全蔓延并实施中央安全策略。一旦到位,您需要提出以下问题:

    • 您是否了解当前的安全状况及其对未来业务目标的影响?
    • 您是否为当前和未来的环境制定了适当的政策和程序?
    • 您是否对云将如何改变您的安全范例进行了差距分析?
    • 分布式,基于云的网络对风险管理有何影响?

    步骤二:规划带宽要求

    您需要建模并了解数据流和带宽要求,以确保您的安全解决方案能够满足性能要求,尤其是对于需要通过VPN(虚拟专用网络)隧道的延迟敏感型服务。

    步骤三:了解合规性问题

    问自己这些问题:对于在云上处理和存储的数据,以及在不同云和物理网络环境之间移动的数据,您需要满足哪些要求?在开始构建或采用任何类型的云计划之前,咨询您的法律团队至关重要!

    步骤四:提供高可用性和灾难恢复

    在解决安全问题之后,大多数寻求云解决方案的组织最担心的是基于云的资源的可用性。您还需要了解是否需要动态扩展以及您的安全解决方案是否可以满足新的性能要求。最后,您需要考虑流对称和负载平衡等问题,尤其是对于遗留应用程序,以便保持可用性,性能和?;?mdash;—即使在使用基于动态云的服务时也是如此。

    步骤五:在正确的地方应用正确的安全

    云安全性不仅仅需要在云基础架构的周边放置防火墙。根据运行的应用程序和使用的服务,需要应用各种安全解决方案。下一代防火墙解决方案是最常用的安全工具,但通?;剐枰渌饩龇桨?,包括WAF(Web应用防火墙),IPS / IDS(入侵防御系统/入侵检测系统)和CASB(云访问安全代理)。

    步骤六:建立生命周期管理框架

    确保安全解决方案与策略实施之间的一致性,尤其是跨越多个环境时,至关重要。安全工具需要特别选择,不仅因为它们能够在特定的云平台中本地运行,而且还因为它们能够在整个安全策略生命周期内与其他环境中部署的姐妹解决方案无缝地进行互操作。这包括:一致的安全更改策略,动态配置和扩展,单点管理(包括与中央ITSM解决方案的集成),以及中央日志收集和关联。

    步骤七:不要让云的易用性使你陷入快捷安全

    采用云服务就像点击链接一样简单。添加新的基于云的基础架构虽然复杂得多,但却比构建其物理对应物简单得多。但这可能过于简单化,太多的组织在没有仔细考虑与安全性相关的挑战的情况下,就匆忙地采用新的云解决方案,为此付出了代价。从向网络开放新的攻击载体,到对新的基于云的威胁毫无准备,再到因未能对新的遵从性考虑做好充分准备而受到的??詈痛Ψ?,不一而足。

    在开始构建新的云基础架构、平台或服务之前,仔细准备可以节省您的时间,金钱和声誉,使您能够在当今的新数字市场中有效竞争。

    【编辑推荐】

    【责任编辑:华轩 TEL:(010)68476606】

    点赞 0
    分享:
    大家都在看
    猜你喜欢

    订阅专栏+更多

    16招轻松掌握PPT技巧

    16招轻松掌握PPT技巧

    GET职场加薪技能
    共16章 | 晒书包

    276人订阅学习

    20个局域网建设改造案例

    20个局域网建设改造案例

    网络搭建技巧
    共20章 | 捷哥CCIE

    643人订阅学习

    WOT2019全球人工智能技术峰会

    WOT2019全球人工智能技术峰会

    通用技术、应用领域、企业赋能三大章节,13大技术专场,60+国内外一线人工智能精英大咖站台,分享人工智能的平台工具、算法模型、语音视觉等技术主题,助力人工智能落地。
    共50章 | WOT峰会

    0人订阅学习

    读 书 +更多

    网管员必读——网络组建(第2版)

    《网管员必读——网络组建(第2版)》仍是以一个中等规模的模拟局域网组建为思路,较全面地介绍了与局域网组建相关的各方面知识和组建、配...

    订阅51CTO邮刊

    点击这里查看样刊

    订阅51CTO邮刊

    51CTO服务号

    51CTO播客

    广东11选五精准计划
  • 中国遥感卫星地面站成功接收高分六号卫星数据 2019-06-28
  • 乡镇纪委做指导 村务监督更有力 2019-06-27
  • 火爆!可兰白克两引冲突掀翻对手 杜锋直接换他下场 2019-06-27
  • 自然型社会和规则性社会,是会随着科技的改变而发生改变的,当然只有规矩也就是制度才能规范人的行为,所以国家是不会灭亡的,但国家的形式是会发生改变的。 2019-06-25
  • 虾仁-热门标签-华商生活 2019-06-16
  • 鹰潭高新区打造非公党建示范带 2019-06-11
  • 紫光阁中共中央国家机关工作委员会 2019-06-06
  • 中华民族一家亲 同心共筑中国梦 2019-06-04
  • “5·15”全国公安机关打击和防范经济犯罪宣传日 2019-06-03
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-06-03
  • 肯尼亚蒙内铁路乘务员掠影(高清组图) 2019-05-23
  • 12亿次电话“呼死你”? 83万余个账号被封停! 2019-05-21
  • 新型国际关系擘画人类未来 2019-05-18
  • 习近平同哈萨克斯坦总统纳扎尔巴耶夫举行会谈 2019-05-18
  • 宝鸡市陈仓区党员干部助力夏收帮扶困难群体 2019-04-13
  • 水果拉霸诀窍 招财进宝客服 二八杠输精光 棋牌游戏网 六盘水福彩中心 法兰克福到斯图加特如何游莱茵河 那不勒斯的黎明演员表 幸运龙宝贝游戏 广西快乐10分网址彩平台 516金蟾捕鱼 乌龟 金鹰时时彩计划网页版 cf手游晋级枪神截图 欢乐生肖官网开奖结果 射龙门稳赚方法与技巧打法 mg电子网址怎么能进去 一起来捉妖怎么抓满资质的妖