|
新聞中心
當前位置：網(wǎng)站首頁 > 新聞中心
保護云的五個網(wǎng)絡安全策略
網(wǎng)絡安全和風險管理已成為董事會工作議程的重中之重。據(jù)Gartner的調(diào)查顯示，61%的首席信息官(CIO)加大了對網(wǎng)絡和信息安全的投入。這家全球研究和咨詢公司預測，到今年年底，信息安全和風險管理技術和服務方面的支出將增長12.4%。更具說服力的是，許多公司開始直接向董事會增派網(wǎng)絡安全專家。
根據(jù)我與SAP客戶打交道方面的經(jīng)驗，下面5個行之有效的策略可保護任何云環(huán)境中的業(yè)務運營：
1. 關注端到端安全監(jiān)控
擁有防病毒程序和某種類型的內(nèi)部安全流程再也不足以保護公司遠離網(wǎng)絡攻擊和安全泄密事件。沒有合適的技術堆棧和嫻熟的團隊，實際上不可能獲得正確的可見性；沒有可見性，也就沒有效率。
如今，企業(yè)需要三個要素來確保端到端安全監(jiān)控：良好的網(wǎng)絡威脅情報、高效的安全監(jiān)控系統(tǒng)以及用于檢測和遏制活動的技術堆棧。這還包括基于實際威脅情報的威脅建模，以評估某個特定的指標或活動是否可疑。
2. 采取基于風險的漏洞管理方法
人們普遍傾向于過于關注零日漏洞和簡單的漏洞掃描流程，比較感覺的威脅與實際的威脅時尤其如此。零日漏洞是重要的指標，但對于大多數(shù)組織而言，它們不是最大的問題。
通過采取基于風險的漏洞管理方法，公司可以識別真正有威脅的方面。這種方法根據(jù)威脅被利用、用來攻擊公司的難易程度來評估威脅，并確定輕重緩急。它讓公司可以針對可能被當前IT環(huán)境所特有的近期威脅所利用的漏洞，撤除或實施控制措施。
一種好的做法是在一份實際的漏洞利用圖表中直觀地顯示威脅，該圖表反映了根據(jù)應用程序狀態(tài)表明威脅在具體的公司環(huán)境下有多適用。幾乎每個漏洞都有限制適用性級別、因而限制風險評分或影響的先決條件。
3. 加強特權身份和訪問管理概念
分配和管理公司數(shù)據(jù)訪問權對于防止數(shù)據(jù)泄漏和泄密至關重要。公司需要一個專門的特權身份和訪問管理概念，這包括以下元素：職責、角色和授權的身份分離，專門針對客戶環(huán)境的特權訪問的監(jiān)控，以及與安全監(jiān)控平臺直接集成。
應針對特定的安全流程(比如加密流程)討論職責、角色和授權的分離。舉例說，如果所有加密密鑰都安全地托管在硬件安全模塊中，可能訪問它們或訪問該特定密鑰管理系統(tǒng)云服務的特權用戶不應該擁有管理系統(tǒng)的特權訪問權限。
4. 注重云安全態(tài)勢管理
對公共云而言最重要的安全要求之一是避免環(huán)境中的錯誤配置，并在需要時迅速修復。錯誤配置會使云環(huán)境無意中暴露無遺、易受攻擊。越早檢測到錯誤配置越好。這不只是事關擁有合適工具的問題。光憑工具無法解決問題，人才能解決問題。
通過對團隊進行云安全態(tài)勢管理方面的培訓，公司可以在開發(fā)和測試管道期間以及整個部署和集中掃描期間及早發(fā)現(xiàn)錯誤配置。它還使公司能夠少依賴默認的控制措施。他們可以擴大安全覆蓋范圍，以監(jiān)控與環(huán)境密切相關的特定用例，不管云平臺是哪種類型。
5. 自動化事件響應
需要及早發(fā)現(xiàn)并迅速解決事件。此外，根本原因分析需要與安全監(jiān)控架構完全整合起來。自動化可以加快事件分析和響應。戰(zhàn)略手冊(playbook)和操作手冊(runbook)消除了重復，并提供了快速的修復解決方案。自動化事件響應要與關注端到端安全監(jiān)控(第一個策略)相結合。
沒有可見性，就沒有效率；沒有效率，就沒有真正的事件響應。公司在界定監(jiān)控范圍時，應確保數(shù)據(jù)可用性，用于關聯(lián)和攻擊至少持續(xù)一年的慢速攻擊。我還建議采用混合或半自動的事件響應方法，使用戰(zhàn)略手冊和操作手冊以快速響應，同時將最后的響應決策交到團隊的安全分析員手中。
如果遵循這五個優(yōu)秀實踐，公司可以建立堅實的安全和風險管理治理基礎，從而在任何云環(huán)境中保護自身。切記，網(wǎng)絡安全和風險管理并非是一成不變的。
像園藝一樣，安全和風險管理需要不斷維護，因為網(wǎng)絡犯罪分子在不斷尋找漏洞。一個良好的安全和風險管理治理系統(tǒng)可迅速適應變化，從而幫助貴公司面向未來。
原文標題：5 Cybersecurity Tactics To Protect The Cloud，作者：Roland Costea
來源：51CTO
上一篇 如何在多云環(huán)境中建立信任 下一篇 云計算中的混合云你了解多少？
|
