新聞中心
當(dāng)前位置:網(wǎng)站首頁(yè) > 新聞中心
通過(guò)3個(gè)步驟實(shí)現(xiàn)安全的云存儲(chǔ)
企業(yè)可以使用云計(jì)算供應(yīng)商為其提供額外的工具來(lái)保護(hù)數(shù)據(jù),但仍有來(lái)自用戶(hù)端的工作要做。如果企業(yè)在任何云計(jì)算應(yīng)用程序中存儲(chǔ)文件,則需要安全的云存儲(chǔ)。在云計(jì)算安全領(lǐng)域,企業(yè)基于周邊的安全硬件(即防火墻)基本上已經(jīng)消亡,云計(jì)算使企業(yè)存儲(chǔ)文件非常簡(jiǎn)單方便。但它也帶來(lái)了一些獨(dú)特的數(shù)據(jù)安全挑戰(zhàn),這些挑戰(zhàn)無(wú)法通過(guò)傳統(tǒng)的基于邊界的安全性來(lái)緩解。
應(yīng)用程序創(chuàng)建者負(fù)責(zé)保護(hù)他們的產(chǎn)品基礎(chǔ)設(shè)施,但企業(yè)仍然負(fù)責(zé)保護(hù)其帳戶(hù)和存儲(chǔ)在其中的數(shù)據(jù)。越來(lái)越多的信息安全團(tuán)隊(duì)正在構(gòu)建零信任安全架構(gòu)來(lái)實(shí)現(xiàn)這一點(diǎn)。保護(hù)云存儲(chǔ)安全的三種主要方法是通過(guò)數(shù)據(jù)丟失預(yù)防、威脅預(yù)防和帳戶(hù)監(jiān)控。1.云中的數(shù)據(jù)丟失預(yù)防
有許多方法可以將數(shù)據(jù)丟失防護(hù)工具整合到企業(yè)的安全云存儲(chǔ)基礎(chǔ)設(shè)施中。數(shù)據(jù)丟失防護(hù)工具是云計(jì)算的關(guān)鍵組件,因?yàn)樗鼈兛梢源_保企業(yè)敏感信息不會(huì)脫離內(nèi)部數(shù)據(jù)環(huán)境。它們可以幫助防止數(shù)據(jù)泄露和數(shù)據(jù)丟失,以及檢查傳入/傳出流量。這將確保企業(yè)的數(shù)據(jù)保留在系統(tǒng)中,并且不會(huì)出現(xiàn)意外和惡意數(shù)據(jù)丟失問(wèn)題。
2.惡意軟件和網(wǎng)絡(luò)釣魚(yú)威脅防護(hù)
犯罪分子和黑客使用惡意軟件和網(wǎng)絡(luò)釣魚(yú)方案來(lái)攻擊和感染企業(yè)的云計(jì)算環(huán)境。這些類(lèi)型的威脅通常通過(guò)電子郵件發(fā)現(xiàn),這就是組織為電子郵件安全投入了大量資金的原因。云計(jì)算惡意軟件威脅防護(hù)工具將幫助企業(yè)保護(hù)存儲(chǔ)在云應(yīng)用中的數(shù)據(jù)免受已知和未知的惡意軟件威脅和網(wǎng)絡(luò)釣魚(yú)計(jì)劃的影響。它還可以保護(hù)企業(yè)所有應(yīng)用程序、文件和驅(qū)動(dòng)器免受攻擊。
3.云計(jì)算應(yīng)用程序帳戶(hù)監(jiān)控
如果使用基于云的平臺(tái),那么企業(yè)需要一個(gè)帳戶(hù)監(jiān)控工具來(lái)持續(xù)掃描內(nèi)部員工的帳戶(hù)接管和/或不合規(guī)行為,這些內(nèi)部員工可以出于多種原因使用對(duì)敏感信息和帳戶(hù)的訪問(wèn)權(quán)限。一旦擁有帳戶(hù)監(jiān)控系統(tǒng),它將定期掃描任何欺詐活動(dòng)。該工具可以識(shí)別何時(shí)出現(xiàn)異常行為,例如來(lái)自其他國(guó)家/地區(qū)的登錄或大量文件上載/下載。一個(gè)良好的帳戶(hù)監(jiān)控工具會(huì)自動(dòng)撤銷(xiāo)對(duì)用戶(hù)帳戶(hù)的訪問(wèn)權(quán)限,隔離任何惡意軟件或網(wǎng)絡(luò)釣魚(yú)威脅,并讓系統(tǒng)管理員了解該事件。
|