课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
负载问题是大多数软件编程开发程序员在开发软件的时候都需要长期关注的一个问题,而本文我们就通过案例分析来简单了解一下,工作负载保护都有哪些常用方法。
1.尽可能简化和自动化您的保护工作
当人们使用允许随时随地进行监控的工具时,工作负载保护的成功变得更加容易。某些产品支持从单个控制台监控物理、云和应用程序工作负载,并根据需要进行更改。
认识到云计算的兴起使工作负载安全变得复杂也很重要。访问权限现在可以跨越多个站点的数千人,而不是单个位置的员工是被允许访问公司资源的组。
市场上的许多工作负载保护产品都缺乏身份管理功能,因此存在巨大的安全漏洞。这就是为什么在访问云存储信息时通常需要投资于单独的工具来识别一个人的身份和相关权限。某些产品也允许在某人的情况发生变化时自动更新或撤销某人的访问权限。
2.了解工作负载保护的共同责任
工作负载保护的积极方面之一是责任并不完全由一个方承担。云提供商和数据所有者分担不驻留在私有云中的工作负载的保护负担。
提供商保护云本身,但客户对上传到它的任何内容承担责任。这种现实需要提出不同的问题以确保安全性仍然严密。
例如,云提供商遵循哪些协议来防止违规?考虑迁移到公共云的客户应该请求有关安全策略的特定详细信息。在云环境中存储信息或运行工作负载时,数据所有者将采取哪些措施?提前解决这些细节可以减少发生安全错误的可能性。
3.了解如何维护数据隐私
当今工作负载安全面临的持续挑战之一是许多组织在多云环境中运营。将信息存储在多个地方可能会使确保所有信息安全的工作复杂化。例如,58%的人发现在所有环境中维护数据安全和隐私是大的障碍。
在做出工作负载保护决定的同时,将隐私放在位也很重要,因为越来越多的地方已经颁布了隐私法。纽约州的SHIELD法案适用于从该州居民那里收集、存储和使用私人信息的企业。
一种方法是对云存储的工作负载实施控制。这样,IT团队就可以为其特定公司实施规则和政策。即使看起来云提供商遵循所有工作负载保护的佳实践,根据行业法规和存储在云中的数据类型,应用额外的控制仍然是有意义的。
4.避免使用不必要的应用程序
一个近的一份报告显示,该组织35%的人感动更多的工作负载迁移到云中或计划由于COVID-19。由于远程工作的增加,这是可以理解的发展。然而,使问题复杂化的是,网络犯罪分子在策划攻击时越来越多地以云为目标。
但是,管理风险的一种实用方法是限制员工使用的基于云的应用程序的数量。IT团队应验证每个应用程序是否为公司服务。任何不必要的应用程序都会扩大整体攻击面的大小。
对所有云存储应用程序进行定期存储扫描和安全检查也是明智之举。这样做可以识别公开暴露数据的错误配置或错误。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。更多内容请加danei456学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。