|
新聞中心
當前位置：網(wǎng)站首頁 > 新聞中心
監(jiān)控云計算以獲得更好的IT洞察力
隨著越來越多的組織將業(yè)務遷移到云端，越來越多的用戶正在訪問基于云計算的業(yè)務應用程序。這為IT團隊帶來了額外的復雜性，并為可能影響業(yè)務發(fā)展的重大問題打開了大門。因此，所有類型的公共和私有組織都在尋找監(jiān)控用戶與其數(shù)據(jù)交互的方法。
組織能夠看到云平臺中發(fā)生的事情非常重要。如今，很多組織正在積極監(jiān)控云應用程序，以獲得關(guān)于安全性、使用情況、性能和合規(guī)性的重要見解，并培養(yǎng)合規(guī)文化，以便在組織、用戶和客戶之間建立信任。監(jiān)控洞察力組織可以通過基于云計算監(jiān)控的洞察力來最大化對云計算應用程序的投資，從而節(jié)省時間和費用。更重要的是，他們可以利用這些見解來保護和優(yōu)化他們的云計算環(huán)境。通過檢查安全性、使用/采用、性能和合規(guī)性監(jiān)控的主要區(qū)域，可以為組織的工作和學習獲得最佳實踐。使用/采用很多組織已經(jīng)在云中進行了投資，因此需要了解員工是否正在安全地使用其云計算應用程序并充分利用它們。例如，員工是否按照組織的意圖使用云計算應用程序(例如Salesforce)?這就是組織需要了解云計算應用程序的原因。采用率是一個需要監(jiān)控的重要指標，但是很難衡量。通常，組織首先分析登錄的數(shù)量。但只是登錄并不足以真實地了解員工如何實際使用組織的技術(shù)。組織更好的目標是找到其超級用戶。監(jiān)控用戶活動的一個好處是，組織可以識別出高績效者，并將其作為基準，以幫助其他用戶增強使用和增加采用。例如，52%的高績效銷售人員表示，他們充分利用了客戶關(guān)系管理(CRM)技術(shù)和其他內(nèi)部系統(tǒng)，而31%的業(yè)績不佳的銷售人員這么表示。這種類型的監(jiān)控將突出顯示需要培訓或根本不需要許可證的用戶。這可以為組織節(jié)省大量資源。安全性員工可以隨時隨地采用云計算應用程序以更方便的方式完成更多工作，但也擴展了攻擊面。這意味著所有有權(quán)訪問這些應用程序的員工都可以隨時獲得關(guān)鍵數(shù)據(jù)。網(wǎng)絡安全技能差距增加了組織對內(nèi)部威脅的脆弱性，突出了監(jiān)控的必要性。通過關(guān)注正在導出的內(nèi)容以及正在運行的報告，組織可以更容易地發(fā)現(xiàn)不適當?shù)男袨?。例如，在過去一年中改變或失去工作的所有員工中，一半以上員工接觸和使用了企業(yè)機密數(shù)據(jù)，52%的人認為使用此類文件不會構(gòu)成犯罪。查找可能出現(xiàn)的問題的另一種方法是監(jiān)控登錄活動。查找嘗試登錄的未授權(quán)用戶，或從異常位置或正常工作時間之外嘗試登錄。配置文件和權(quán)限更改也可能表明這是一種惡意行為。監(jiān)控新的配置文件創(chuàng)建和權(quán)限升級以及執(zhí)行這些操作的人員將幫助組織減少數(shù)據(jù)濫用。合規(guī)性監(jiān)管機構(gòu)迅速介入云計算，增加了多項新的監(jiān)管規(guī)定。除FINRA、HIPAA、PCI、FFIEC和FCA的法規(guī)外，新法規(guī)還包括歐盟的通用數(shù)據(jù)保護法規(guī)(GDPR)、加州消費者隱私法案(CCPA)和紐約州網(wǎng)絡安全法規(guī)。隨著監(jiān)管機構(gòu)尋求保護消費者數(shù)據(jù)的隱私和安全，將會出臺更多法規(guī)。因此，雖然組織已經(jīng)找到了更有效的新方法來滿足云中的合規(guī)性，但仍然存在一些誤解。組織可能認為其應用程序提供商全權(quán)負責數(shù)據(jù)存儲和處理的安全性和合規(guī)性，但實際上這是一項共同的責任。組織比以往任何時候都需要控制來維護其數(shù)據(jù)的總體視圖。通過監(jiān)控事件，組織可以回答有關(guān)用戶如何處理敏感數(shù)據(jù)和安全控制的關(guān)鍵問題。通過這樣做，組織可以更好地利用云計算數(shù)據(jù)安全的力量，為合規(guī)性鋪平道路。組織還可以避免監(jiān)管罰款和業(yè)務中斷，并確?？蛻糁g的信任。性能云計算應用程序中的信息可用性就是性能。性能指標可提供對最終用戶體驗的深入了解。例如，組織可以花費大量時間和資源來檢測、調(diào)查和修復登錄失敗，這會浪費每個人的時間，并使用戶感到沮喪。如果組織沒有關(guān)于云計算應用程序的執(zhí)行情況的信息，用戶可以創(chuàng)建減少應用程序使用、采用和信任的解決方法，而無論是在組織中還是在其客戶社區(qū)中。但是，通過高級洞察，組織可以采取主動方法，最大限度地提高員工的工作效率，從而實現(xiàn)用戶與客戶之間的信任。組織還可以在調(diào)查性能差異的來源時節(jié)省時間，并通過提出以下問題，將組織開發(fā)人員指向問題的根源，甚至為支出費用提供理由：?哪些用戶是否會面臨登錄失敗??哪些頁面登錄失敗??登錄成功與失敗的趨勢是什么?云中的可見性獲得云中用戶活動的可見性至關(guān)重要。通常，監(jiān)控從最困難的安全點開始，監(jiān)視特定用戶的跡象。例如，從受限制的IP地址導出異常大的報告或登錄。但是，隨著安全監(jiān)控能力的增強，還可以進一步了解使用和采用、性能和法規(guī)遵從性。組織能夠以上述信息為起點開始其云計算監(jiān)控計劃。通過監(jiān)控，將了解用戶如何訪問和使用云計算應用程序和敏感數(shù)據(jù)。組織將通過洞察員工的云計算使用情況來保護和優(yōu)化其業(yè)務系統(tǒng)，并獲得更高的合規(guī)性。
|
